Бухгалтерские фирмы работают с самыми чувствительными данными компании: банковскими выписками, зарплатами, документами, удостоверяющими личность, договорами. Значительная часть до сих пор приходит вложениями в письмах. Почта сама по себе не безответственна, но у неё есть конкретные слабые места, которые стоит понимать.
Реальные риски почты
- Не тот получатель - автодополнение выбирает другую «Анну», и файл с зарплатой уходит из фирмы. Это один из самых частых инцидентов с данными в небольших офисах.
- Копии повсюду - каждое вложение живёт в ящике отправителя, в вашем ящике, в пересылках коллег и на всех синхронизированных устройствах.
- Без срока хранения - документы годами лежат в ящиках, хотя давно не нужны.
- Взломанные аккаунты - один украденный пароль открывает сразу годы клиентских вложений.
- Нет журнала - трудно понять, кто открывал или скачивал документ.
Как «безопаснее» выглядит на практике
- Одно контролируемое место для документов, а не десятки ящиков.
- Доступ по клиенту - каждый клиент видит только свои документы.
- Шифрование при передаче (HTTPS) и при хранении.
- Короткоживущие одноразовые ссылки для входа вместо общих паролей.
- Файлы, которые никогда не бывают публичными, - никаких открытых ссылок на скачивание, которые кто угодно может переслать.
- Журнал действий: кто что загрузил, просмотрел и принял.
- Правила хранения - документы удаляются, когда больше не нужны.
Сравнение распространённых альтернатив
Вложения с паролем немного помогают, но пароль обычно передают тем же каналом или он одинаков для всех клиентов. Общие облачные папки лучше упорядочены, но ссылками легко поделиться лишний раз, а права доступа со временем расползаются. Клиентский портал, созданный для сбора документов, объединяет доступ по клиенту, шифрование и журнал действий и полностью убирает вложения из почтовых ящиков.
Быстрые шаги, которые можно сделать сегодня
- Отключите автодополнение адресов для контактов клиентов или дважды проверяйте получателя каждого вложения.
- Включите двухфакторную аутентификацию для всех ящиков фирмы.
- Попросите клиентов не присылать документы, удостоверяющие личность, по почте.
- Удаляйте старые вложения, как только документы сохранены в учётной системе.
- Запишите, где хранятся документы клиентов и у кого к ним есть доступ, - это пригодится для запросов о защите персональных данных.
Эта статья - общие рекомендации, а не юридическая консультация; обязанности по защите данных зависят от вашей страны и условий договора.
MonthDocs построен на этих принципах: приватное зашифрованное хранилище, доступ по клиенту, одноразовые ссылки для входа, файлы, которые никогда не бывают публичными, и полный журнал действий.
