Şirketiniz dosya transfer sitelerini engelliyor. Gerçekte olan şu

İş yerinde bir dosya yüklemeye çalışıyorsunuz; ya sayfa açılmıyor ya da açılıyor ve yükleme %0'da düşüyor. Bu bir aksaklık değil ve site de çökmüş değil. Üç ayrı sistem bunu yapıyor olabilir ve hangisi olduğu, bundan sonra ne yapmanız gerektiğini değiştirir.

Sizi ne engelliyor

Kategori tabanlı web filtreleme. En basit katman. Bir vekil sunucu ya da güvenlik duvarı alan adını ticari bir kategori listesiyle eşleştirir — "Dosya Paylaşımı ve Depolama" standart bir kategoridir — ve bağlantıyı reddeder. Karşınıza çoğu zaman kategorinin adının da yazdığı bir engel sayfası çıkar. Bu katman kendisi hakkında dürüsttür.

Veri Kaybı Önleme (DLP). Daha seçici ve çok daha görünmez. Sayfa normal açılır, dosyayı seçersiniz ve yükleme düşer ya da sessizce yarım kalır. DLP çıkanı inceler ve içeriğe göre engeller: kart numaraları, kimlik numarası örüntüleri, gizlilik etiketli belgeler, kurum içi materyalin parmak izine uyan her şey. Engel sitede değil dosyadadır — aynı sitenin dün başka bir dosyayla çalışmasının sebebi budur.

TLS incelemesi. Kurumsal vekil sunucu HTTPS'i sonlandırır, düz metni inceler ve yönetilen cihazın güvendiği bir iç sertifikayla yeniden şifreler. Yukarıdaki iki katmanı şifreli trafikte mümkün kılan şey budur. Aynı zamanda şu demektir: yönetilen bir ağda "HTTPS, kimse göremez" doğru değildir — işvereniniz görebilir, tasarım gereği ve genelde kabul ettiğiniz bir politika gereği.

Neden var

Kızmak yerine anlamaya değer, çünkü makul bir talebin neye benzediğini değiştirir. Kabaca ağırlık sırasına göre üç sebep:

• Veri sızdırma. Tüketici transfer siteleri, verinin şirketten çıkmasının en yaygın yoludur — bilerek ya da dikkatsizlikle. Kategoriyi engellemek bunu adresleyen en ucuz denetimdir.
• Uyumluluk. Düzenlemeye tabi sektörlerde kurum, verinin nereye gittiğini gösterebilmek zorundadır. Kişisel bir hesaptan gönderilen dosya, niyetten bağımsız olarak o kayıtta bir deliktir.
• Gelen zararlı yazılım. Yönetilmeyen kanallardan gelen dosyalar, diğer her şeyi tarayan posta ağ geçidini atlar.

Ne yapmamalı

Kişisel hotspot, VPN, farklı bir port, henüz listede olmayan bir site — bunlar cezbedecek kadar sık işe yarar ve neredeyse her zaman yanlış hamledir. İki sebebi var ve önemli olan ikincisi.

Birincisi denemenin kayda geçmesidir. DLP ve vekil sunucu sistemleri engellenen ve etrafından dolaşılan denemeleri kaydeder; bilinçli dolanma, bir incelemede dürüst bir başarısız yüklemeden çok farklı okunur. Pek çok kurumda, dosyanın ne olduğundan bağımsız olarak başlı başına bir disiplin meselesidir.

İkincisi, denetimin genelde haklı olmasıdır. Bir dosya bugün binadan çıkması gerekecek kadar önemliyse, şirketin nasıl çıkacağı konusunda bir görüşü olacak kadar da önemlidir. Denetimin etrafından dolaşmak sizi aciliyet konusunda haksız çıkarmaz; sizi şirket verisini kayıtsız bir kanaldan taşıyan kişi yapar.

Onun yerine ne yapmalı

1. Onaylı sistemi kullanın. Engeli olan hemen her kurumun ücretli bir alternatifi vardır — dış paylaşımı açık SharePoint ya da OneDrive, Box, Egnyte, yönetilen bir SFTP. Genelde lisansı çoktan alınmıştır ve genelde kimse size söylememiştir.
2. Sığıyorsa e-postayla gönderin. Posta ağ geçidi izlenen, onaylı bir kanaldır. Yaklaşık 20 MB altında en az dirençli yol budur — bkz. ek dosya boyut limitleri.
3. BT'den o belirli hedefi izin listesine almasını isteyin. Somut bir talep — şu alan adı, şu alıcı, şu iş gerekçesi — normal bir taleptir ve çoğu zaman aynı gün döner. "İnternet engelli" öyle değildir.
4. Alıcıdan size link göndermesini isteyin. Risk asimetrik olduğu için, giden yasakken gelen sık sık serbesttir. Yönü tersine çevirmek bunların şaşırtıcı sayıda olanını çözer.
5. Dosyayı e-posta çalışacak kadar küçültün. Çoğu zaman en hızlı çözüm budur — videoyu yeniden kodlamak ya da gerçekten sıkışanı sıkıştırmak onu limitin altına indirebilir.

Karşı taraftaysanız

Bir iş ortağı ya da müşteri sizden dosya alamıyorsa çünkü onun işvereni engelliyorsa, aynı mantık tersine işler ve çözüm aynıdır: onların onaylı sistemine gönderin ya da siz itmek yerine onlar çeksin. Düzenlemeye tabi bir kurumdaki birine kişisel hesap linki göndermek, ulaşsa bile çoğu zaman o kişiyi zor durumda bırakır.

Diğer rehberler