Backup-ul criptat pe Signal: Ce înseamnă pentru securitatea afacerii tale

Siguranța comunicațiilor corporative a trecut prin multe transformări în ultimii ani, mai ales odată cu migrarea masivă a discuțiilor de business către aplicații de mesagerie instantanee precum Signal. Mulți antreprenori consideră că odată ce o aplicație folosește criptare end-to-end, datele companiei sunt complet în siguranță, indiferent de dispozitiv sau de modul în care sunt gestionate fișierele de rezervă. Totuși, din experiența noastră de zi cu zi cu infrastructurile clienților, vedem adesea că veriga slabă nu este protocolul de criptare în sine, ci dispozitivul utilizatorului final și modul în care acesta își gestionează copiile de siguranță. Odată cu noile actualizări majore aduse de platformele de comunicare, este momentul să privim mai atent la modul în care stocăm istoricul conversațiilor profesionale.## Ce s-a intamplatAplicația de mesagerie Signal a lansat versiunea 8.30, marcând finalizarea implementării funcției de backup-uri sigure pe toate sistemele de operare, inclusiv iOS și desktop. Această facilitate, introdusă inițial pe Android, permite utilizatorilor să creeze copii de siguranță criptate end-to-end pentru conversații și să le restaureze pe alte dispozitive. Sistemul oferă două opțiuni principale: backup-uri găzduite de Signal (cu limite de stocare sau planuri plătite) și backup-uri locale, stocate direct pe dispozitiv, fără limită de dimensiune. Ambele variante necesită o cheie de recuperare. În plus, versiunea recentă aduce opțiuni de transfer direct între iPhone-uri prin Wi-Fi Aware și o mai bună gestionare a fișierelor media, care sunt stocate separat de arhiva principală pentru a evita sincronizările redundante. Interesant este că actorii malitioși au început deja să vizeze aceste chei de recuperare locală imediat ce funcționalitatea a devenit disponibilă pe scară largă.## Impact pentru firmePentru companiile mici și mijlocii din România, utilizarea aplicațiilor de chat pentru coordonarea operațională este o practică standard. Atunci când angajații folosesc telefoanele personale sau laptopurile de serviciu pentru a discuta aspecte sensibile ale companiei, istoricul acelor conversații devine un activ critic. Un backup local prost gestionat, descărcat pe un calculator compromis sau sincronizat într-un cloud nesecurizat, poate expune secrete comerciale sau date personale protejate de GDPR. Faptul că atacatorii targetează activ cheile de recuperare arată că dispozitivele de pe care se accesează aceste aplicații trebuie tratate cu aceeași rigurozitate ca un server de companie. Pierderea controlului asupra unui singur telefon sau laptop poate duce la exfiltrarea întregului istoric de mesaje, o vulnerabilitate greu de cuantificat financiar în cazul unui atac cibernetic reuşit.## Recomandari concretePentru a reduce riscurile asociate cu stocarea datelor pe dispozitive mobile și desktop, echipa Activ.NET recomandă următoarele acțiuni imediate:

1. Auditați dispozitivele folosite pentru comunicarea de business: Asigurați-vă că telefoanele și laptopurile angajaților au setat un ecran de blocare securizat (PIN complex sau biometrie activă) în termen de maxim 5 minute de inactivitate.
2. Limitați stocarea locală a backup-urilor sensibile: Dacă folosiți opțiuni de backup local, asigurați-vă că fișierele rezultate nu sunt salvate automat în servicii cloud personale necontrolate de departamentul IT al companiei.
3. Implementați soluții integrate de suport și mentenanță: Pentru o siguranță sporită a întregii infrastructuri, apelați cu încredere la un partener specializat care poate oferi servicii de Service IT pentru firme, asigurând politici unitare de securitate pe toate stațiile de lucru.

#Concluziile noastreTehnologiile axate pe confidențialitate sunt excelente pentru protejarea împotriva interceptărilor în tranzit, dar ele mută responsabilitatea securității direct pe umerii utilizatorului și ai administratorilor locali. La Activ.NET, în Arad, vedem constant că o infrastructură IT sigură nu se bazează doar pe aplicații performante, ci pe disciplina internă și pe politici stricte de control al accesului. Criptarea oferă un fals sentiment de invulnerabilitate dacă dispozitivul fizic este vulnerabil.

Inspirat din: BleepingComputer