- Η χρήση μορφών διατήρησης όπως PDF/A και TIFF, μαζί με τον κανόνα 3-2-1, ενισχύει τη διατήρηση φωτογραφιών, βίντεο και εγγράφων.
- Η οργάνωση με συνεπή ονόματα, μεταδεδομένα και τακτικές μετεγκαταστάσεις αποτρέπει την ψηφιακή απαξίωση και την απώλεια πληροφοριών.
- Η ενίσχυση της κυβερνοασφάλειας, η καλή διαχείριση κωδικών πρόσβασης και η προστασία των κρυπτονομισμάτων είναι το κλειδί για την προστασία των ψηφιακών περιουσιακών στοιχείων.
- Ο σχεδιασμός της ψηφιακής σας διαθήκης και η διαχείριση έργων τέχνης και τρισδιάστατων μοντέλων διασφαλίζει μια μακροπρόθεσμη τεχνολογική κληρονομιά.
⚠️ Το ψηφιακό σας δακτυλικό αποτύπωμα (διεύθυνση IP) είναι εκτεθειμένο!
Η διεύθυνση IP σας είναι: ανίχνευση…
Κάντε streaming/download/«Σερφάρισμα» στο διαδίκτυο ανώνυμα με το Surfshark .
🌐 Μόνο $45.63 - 27 μήνες + Unlimited devicesΤο περιεχόμενο αυτού του σεναρίου δημιουργείται αυστηρά για εκπαιδευτικούς σκοπούς. Η χρήση γίνεται με δική σας ευθύνη.
Ζούμε περιτριγυρισμένοι από φωτογραφίες, βίντεο, έγγραφα και διαδικτυακούς λογαριασμούς που αφηγούνται την ιστορία του ποιοι είμαστε, τι κάνουμε και τι έχουμε χτίσει. Ωστόσο, πολλές από αυτές τις απαραίτητες αναμνήσεις και αρχεία αποθηκεύονται σε υποβαθμισμένα μέσα, σε υπηρεσίες επί των οποίων δεν έχουμε πραγματικό έλεγχο ή προστατεύονται με αδύναμους κωδικούς πρόσβασης. Ως αποτέλεσμα, χωρίς να το συνειδητοποιούμε, η ψηφιακή μας κληρονομιά διατρέχει μεγαλύτερο κίνδυνο από ό,τι φαίνεται.
Σκεφτείτε για μια στιγμή ένα CD με οικογενειακές φωτογραφίες, έναν παλιό σκληρό δίσκο γεμάτο με έργα εργασίας ή εκείνον τον φάκελο στο cloud με βασικά νομικά έγγραφα. Τώρα φανταστείτε ότι σε λίγα χρόνια δεν θα μπορείτε πλέον να ανοίξετε κανένα από αυτά επειδή η συσκευή αποθήκευσης έχει αποτύχει, η μορφή έχει καταστεί παρωχημένη ή κάποιος έχει κρυπτογραφήσει όλα τα δεδομένα σας με μια επίθεση ransomware. Αυτό δεν είναι επιστημονική φαντασία: είναι αυτό που συμβαίνει καθημερινά σε ανθρώπους και εταιρείες που δεν διαχειρίζονται τα ψηφιακά τους περιουσιακά στοιχεία με σαφή στρατηγική.
Τι είναι τα ψηφιακά περιουσιακά στοιχεία σήμερα: πολύ περισσότερα από φωτογραφίες και έγγραφα
Όταν μιλάμε για ψηφιακά περιουσιακά στοιχεία, δεν αναφερόμαστε μόνο σε αρχεία που είναι αποθηκευμένα σε έναν υπολογιστή . Περιλαμβάνουμε φωτογραφίες, βίντεο, έγγραφα PDF, βάσεις δεδομένων, email, αρχεία πελατών, ψηφιακά έργα τέχνης, κρυπτονομίσματα, λογαριασμούς κοινωνικών μέσων, διαδικτυακούς τομείς και οποιεσδήποτε άλλες πολύτιμες πληροφορίες που είναι αποθηκευμένες σε ψηφιακή μορφή.
Στον επιχειρηματικό κόσμο, αυτά τα περιουσιακά στοιχεία αποτελούν μέρος του λειτουργικού και νομικού πυρήνα της εταιρείας : συμβάσεις, τιμολόγια, αρχεία πελατών, εσωτερική τεκμηρίωση, επικοινωνίες με προμηθευτές κ.λπ. Η ολική ή μερική απώλεια αυτών των δεδομένων μπορεί να παραλύσει την επιχειρηματική δραστηριότητα, να επιφέρει κυρώσεις για μη συμμόρφωση με τον ΓΚΠΔ και να έχει τεράστιο οικονομικό αντίκτυπο.
Σε προσωπικό επίπεδο, η αξία είναι διαφορετική αλλά εξίσου σημαντική: αναντικατάστατες αναμνήσεις, δημιουργικά έργα , ιατρικά ή νομικά έγγραφα, διαπιστευτήρια πρόσβασης σε διαδικτυακές πλατφόρμες και, ολοένα και περισσότερο, πορτοφόλια κρυπτονομισμάτων ή άλλες μορφές ψηφιακής επένδυσης. Όλα αυτά αποτελούν ένα περιουσιακό στοιχείο που πρέπει να προστατεύεται όπως ακριβώς θα προστατεύαμε ένα σπίτι ή έναν τραπεζικό λογαριασμό.
Ψηφιακή απαξίωση: ο σιωπηλός εχθρός των φωτογραφιών, των βίντεο και των εγγράφων σας
Μία από τις μεγαλύτερες απειλές για τα ψηφιακά σας περιουσιακά στοιχεία είναι η τεχνολογική απαξίωση . Δεν είναι μόνο οι σκληροί δίσκοι που παρουσιάζουν βλάβη. Οι μορφές αρχείων και το λογισμικό που απαιτείται για το άνοιγμά τους γίνονται επίσης ξεπερασμένα. Αυτό που φαίνεται τυπικό και συμβατό σήμερα θα μπορούσε να αποτελέσει μεγάλο πονοκέφαλο σε 15 ή 20 χρόνια.
Αυτό το πρόβλημα είναι εμφανές σε μορφές όπως JPEG για φωτογραφίες ή σε ορισμένους κωδικοποιητές βίντεο . Παρόλο που είναι ιδανικά για καθημερινή χρήση και για γρήγορη κοινή χρήση αρχείων, δεν έχουν σχεδιαστεί για πολύ μακροπρόθεσμη διατήρηση: χρησιμοποιούν συμπίεση με απώλειες, εξαρτώνται από συγκεκριμένα προγράμματα και δεν αποθηκεύουν πάντα πλήρη μεταδεδομένα.
Το κλειδί είναι να υιοθετήσουμε μια νοοτροπία ψηφιακού αρχειονόμου : να σταματήσουμε να σκεφτόμαστε μόνο την «αποθήκευση αρχείων» και να αρχίσουμε να σκεφτόμαστε τη «δημιουργία μιας κληρονομιάς». Αυτό σημαίνει ότι πρέπει να εξετάσουμε αν κάποιος, σε 30 χρόνια από τώρα, όχι μόνο θα μπορεί να ανοίξει ένα έγγραφο, αλλά και να καταλάβει τι είναι, ποιος το δημιούργησε, πότε και σε ποιο πλαίσιο.
Γι’ αυτόν τον λόγο, κορυφαία ιδρύματα έχουν τυποποιήσει τη χρήση ισχυρών μορφών διατήρησης για να διασφαλίσουν τη μελλοντική αναγνωσιμότητα των πληροφοριών και είναι καλή ιδέα να αντιγράφουμε αυτές τις πρακτικές στην προσωπική και επαγγελματική μας ζωή.
- Σχετικό άρθρο που αξίζει: Στρατηγικές δημιουργίας αντιγράφων ασφαλείας: Τοπικά και απομακρυσμένα αντίγραφα ασφαλείας
Μορφές που αντέχουν στο μέλλον: PDF/A, TIFF και άλλες
Το πρώτο σοβαρό βήμα για την προστασία των ψηφιακών σας περιουσιακών στοιχείων είναι η επιλογή της σωστής μορφής αρχείου διατήρησης . Είναι σημαντικό να γίνεται διάκριση μεταξύ των μορφών πρόσβασης (ελαφριές, για καθημερινή χρήση) και των μορφών διατήρησης (σταθερές και ολοκληρωμένες, για μακροπρόθεσμη αρχειοθέτηση).
Για έγγραφα κειμένου, αναφορές και αρχεία, το πρότυπο είναι το PDF/A , μια παραλλαγή του PDF ειδικά σχεδιασμένη για μακροπρόθεσμη αρχειοθέτηση. Αυτός ο τύπος αρχείου ενσωματώνει γραμματοσειρές, προφίλ χρωμάτων και μεταδεδομένα μέσα στο ίδιο το έγγραφο, διασφαλίζοντας ότι η αρχική εμφάνιση διατηρείται ακόμα και αν τα προγράμματα και τα λειτουργικά συστήματα αλλάξουν στο μέλλον.
Στην Ισπανία, η χρήση του PDF/A είναι υποχρεωτική για την ηλεκτρονική αρχειοθέτηση στη δημόσια διοίκηση , ακριβώς επειδή προσφέρει σταθερότητα και εγγυάται ότι το έγγραφο θα έχει την ίδια εμφάνιση για δεκαετίες από τώρα. Για μεμονωμένους χρήστες ή ιδιωτικές εταιρείες, η υιοθέτησή του για συμβάσεις, πράξεις, σημαντικές εκθέσεις ή νομικά έγγραφα είναι μια πολύ συνετή απόφαση.
Για εικόνες που θέλουμε να διατηρήσουμε στην υψηλότερη ποιότητα, η μη συμπιεσμένη μορφή TIFF είναι το κλειδί . Είναι το χρυσό πρότυπο σε αρχεία, μουσεία και κέντρα συντήρησης (όπως τα μεγάλα ισπανικά μουσεία) επειδή αποθηκεύει πληροφορίες εικόνας χωρίς απώλειες και με μεγάλο βάθος χρώματος, επιτρέποντας μελλοντικές αποκαταστάσεις, ανατυπώσεις ή προσαρμογές χωρίς να υποβαθμίζεται το πρωτότυπο.
Συνοψίζοντας: για κάθε πραγματικά σημαντική φωτογραφία ή έγγραφο, συνιστάται η δημιουργία ενός κύριου αντιγράφου σε μορφή διατήρησης (PDF/A για κείμενο, μη συμπιεσμένο TIFF για εικόνες). Αυτό το κύριο αντίγραφο αντιμετωπίζεται όπως το “ψηφιακό αρνητικό”: δεν υφίσταται επεξεργασία και τυχόν επεξεργασίες ή παραλλαγές δημιουργούνται από αυτό.
Συγκριτικά, μορφές όπως το JPEG έχουν μικρότερη πρακτική ανθεκτικότητα ως μέσα αρχειοθέτησης, όχι τόσο επειδή θα «χαλάσουν», αλλά επειδή η εξάρτησή τους από κωδικοποιητές και συμπίεση με απώλειες τις καθιστά λιγότερο κατάλληλες ως μόνιμο αντίγραφο. Είναι ιδανικές για αναφορά, ιστότοπους ή αποστολή, αλλά όχι για τη διατήρηση των αναμνήσεών σας για 50 χρόνια.
- Δες και αυτό το σχετικό άρθρο: Τα πάντα για τις διαδικασίες του συστήματος και την πραγματική εξοικονόμηση ενέργειας
Πού να αποθηκεύσετε τα ψηφιακά σας περιουσιακά στοιχεία: cloud, δίσκοι και ο κανόνας 3-2-1
Μόλις αποφασίσετε για τη μορφή αποθήκευσης των αρχείων σας, πρέπει να αποφασίσετε πού θα τα αποθηκεύσετε . Η απάντηση δεν είναι «μόνο στο cloud» ή «μόνο σε σκληρούς δίσκους», αλλά μάλλον ένας στρατηγικός συνδυασμός και των δύο.
Οι υπηρεσίες cloud όπως το Google Drive, το Dropbox ή το iCloud είναι απίστευτα βολικές, αλλά η πλήρης εξάρτηση από έναν μόνο πάροχο αποτελεί κίνδυνο που μπορεί να αποφευχθεί . Μπορούν να αλλάξουν πολιτικές, να αυξήσουν τις τιμές, να υποστούν παραβιάσεις ασφαλείας ή, στη χειρότερη περίπτωση, να διακόψουν εντελώς τις δραστηριότητές τους. Επιπλέον, πολλοί πάροχοι φιλοξενούν τους διακομιστές τους εκτός ΕΕ, γεγονός που εγείρει ζητήματα συμμόρφωσης με τον GDPR σε επιχειρηματικά περιβάλλοντα.
Από την άλλη πλευρά, η αποκλειστική χρήση τοπικών σκληρών δίσκων, NAS ή SSD είναι επίσης ανεπαρκής: κλοπή, πυρκαγιά, πλημμύρες ή μια απλή διακοπή ρεύματος μπορεί να σας αφήσουν χωρίς τίποτα μέσα σε λίγα δευτερόλεπτα. Η επαγγελματική λύση, την οποία μπορείτε να εφαρμόσετε στο σπίτι ή στην επιχείρησή σας, είναι η στρατηγική δημιουργίας αντιγράφων ασφαλείας 3-2-1.
- Τρία αντίγραφα των σημαντικών δεδομένων σας.
- Δύο διαφορετικοί τύποι μέσων αποθήκευσης (π.χ. εσωτερικός δίσκος υπολογιστή και εξωτερικός σκληρός δίσκος/SSD).
- Ένα αντίγραφο εκτός σπιτιού ή γραφείου (εκτός χώρου), ιδανικά στο cloud ή σε άλλη ασφαλή φυσική τοποθεσία.
Τα αντίγραφα ασφαλείας εκτός τοποθεσίας είναι αυτά που σας σώζουν σε περίπτωση τοπικής καταστροφής . Εδώ έρχεται το cloud, αλλά με προσοχή: για ιδιαίτερα ευαίσθητα δεδομένα, είναι λογικό να επιλέξετε ευρωπαϊκούς παρόχους που συμμορφώνονται πλήρως με τον GDPR και προσφέρουν ισχυρή κρυπτογράφηση και διαφανείς πολιτικές απορρήτου.
Η εφαρμογή του κανόνα 3-2-1 σημαίνει ότι τα ψηφιακά σας περιουσιακά στοιχεία κατανέμονται μεταξύ γρήγορης τοπικής αποθήκευσης (για καθημερινή εργασία) και ασφαλούς απομακρυσμένης αποθήκευσης (για σοβαρές έκτακτες ανάγκες). Δεν πρόκειται για την επιλογή “cloud ή σκληρού δίσκου”, αλλά για τον έξυπνο συνδυασμό τους.
Οργάνωση, ονόματα αρχείων και μεταδεδομένα: αφήστε τα έγγραφά σας να μιλήσουν για εσάς
Είναι άσκοπο να αποθηκεύετε και να δημιουργείτε αντίγραφα ασφαλείας των αρχείων σας αν δεν μπορείτε να βρείτε τίποτα αργότερα . Η οργάνωση είναι το κλειδί για τη μετατροπή μιας στοίβας δεδομένων σε ένα χρήσιμο αρχείο, τόσο για εσάς όσο και για όποιον πρέπει να τη διαχειριστεί σε λίγα χρόνια.
Το τυπικό όνομα αρχείου όπως « IMG_2458.JPG » δεν αποκαλύπτει τίποτα για το περιεχόμενο. Αν συγκεντρώσετε χιλιάδες φωτογραφίες σαν κι αυτή, σε δέκα χρόνια θα πρέπει να τις ανοίγετε μία προς μία για να καταλάβετε τι είναι η καθεμία. Είναι πολύ καλύτερο να δημιουργήσετε ένα λογικό και προβλέψιμο σύστημα ονομασίας που να περιλαμβάνει την ημερομηνία, το συμβάν και μια σύντομη περιγραφή.
Μια πρακτική δομή θα μπορούσε να είναι κάτι σαν YYYY-MM-DD_Event_Sequential-Description.ext . Για παράδειγμα: “2023-08-15_Vacation-Mallorca_Es-Trenc-Beach-001.tif”. Χωρίς να το ανοίξετε, γνωρίζετε ήδη πότε τραβήχτηκε, σε ποιο πλαίσιο και τι περιέχει.
Ο δεύτερος σημαντικός πυλώνας είναι τα μεταδεδομένα , δηλαδή οι πληροφορίες που είναι ενσωματωμένες στο ίδιο το αρχείο. Πρότυπα όπως το IPTC ή το XMP σάς επιτρέπουν να προσθέσετε πεδία όπως συγγραφέας, περιγραφή, λέξεις-κλειδιά, τοποθεσία, πνευματικά δικαιώματα ή τεχνικές πληροφορίες. Πολλά προγράμματα διαχείρισης φωτογραφίας και εγγράφων (Bridge, Lightroom, professional managers) σάς επιτρέπουν να επεξεργάζεστε αυτά τα πεδία μαζικά.
Όταν ολοκληρώνετε μεταδεδομένα, δημιουργείτε μια κάψουλα περιβάλλοντος που συνοδεύει το αρχείο όπου κι αν πάει. Ακόμα κι αν αλλάξετε λογισμικό, αυτά τα δεδομένα συνήθως ταξιδεύουν μαζί με την εικόνα ή το έγγραφο, καθιστώντας πολύ πιο εύκολη την καταλογογράφηση, την αναζήτηση και την κατανόησή του στο μέλλον.
Φυσικά μέσα: πότε πρέπει να μετεγκατασταθούν παλιά CD, DVD και σκληροί δίσκοι
Η επιλογή των σωστών μορφών και η ύπαρξη πολλαπλών αντιγράφων δεν εξαλείφει το πρόβλημα της υποβάθμισης των φυσικών μέσων . Τα εγγράψιμα CD και DVD υποφέρουν από αυτό που ονομάζεται «σήψη δίσκου»: το ανακλαστικό στρώμα οξειδώνεται και ο αναγνώστης δεν μπορεί να ερμηνεύσει τα δεδομένα, μερικές φορές χωρίς προειδοποίηση.
Οι μηχανικοί σκληροί δίσκοι (HDD) έχουν κινούμενα μέρη, είναι ευαίσθητοι σε κραδασμούς, δονήσεις και μαγνητικά πεδία και ενδέχεται να παρουσιάσουν σταδιακή βλάβη με την πάροδο του χρόνου. Οι μονάδες στερεάς κατάστασης (SSD) εξαλείφουν τα κινούμενα μέρη, αλλά έχουν περιορισμένο αριθμό κύκλων εγγραφής και ενδέχεται να χάσουν δεδομένα εάν μείνουν χωρίς ρεύμα για πολλά χρόνια.
Αυτό μας φέρνει στην έννοια του κύκλου ζωής των μέσων αποθήκευσης . Κανένα μέσο αποθήκευσης δεν είναι αιώνιο και η ψηφιακή διατήρηση απαιτεί μια προληπτική προσέγγιση: οι περιοδικές μετεγκαταστάσεις πρέπει να σχεδιάζονται πριν από την εμφάνιση βλαβών.
Μια λογική πρακτική είναι να ελέγχετε περιοδικά την κατάσταση κάθε τύπου μέσου και να προγραμματίζετε μετεγκαταστάσεις σε συγκεκριμένα χρονικά διαστήματα. Για παράδειγμα, ελέγχετε τα CD και τα DVD κάθε δύο χρόνια και μετεγκαθιστάτε τα σε νεότερα μέσα περίπου πέντε χρόνια. παρακολουθείτε τους σκληρούς δίσκους χρησιμοποιώντας εργαλεία SMART τουλάχιστον μία φορά το χρόνο και αντικαθιστάτε τους μεταξύ τριών και πέντε ετών. και ελέγχετε περιοδικά τους SSD και εναλλάσσετε τους σε νεότερες συσκευές μεταξύ πέντε και επτά ετών.
Κατά τη διάρκεια οποιασδήποτε μετεγκατάστασης, είναι απαραίτητο να επαληθεύσετε την ακεραιότητα των αρχείων . Εργαλεία που δημιουργούν checksum (ψηφιακά δακτυλικά αποτυπώματα των δεδομένων) χρησιμοποιώντας αλγόριθμους όπως ο SHA-256 σάς επιτρέπουν να συγκρίνετε το πρωτότυπο με το αντίγραφο και να επιβεβαιώσετε ότι δεν έχει υπάρξει αλλοίωση bit στη διαδικασία.
Κυβερνοεπιθέσεις, κακόβουλο λογισμικό και διαχείριση εγγράφων σε εταιρείες
Πέρα από τη φυσική φθορά των μέσων αποθήκευσης, η άλλη σημαντική απειλή για την προστασία των ψηφιακών περιουσιακών στοιχείων είναι οι κυβερνοεπιθέσεις . Καθώς οι εταιρείες ψηφιοποιούν την τεκμηρίωσή τους και μεταφέρουν τις διαδικασίες τους στο cloud, αυξάνονται οι ευκαιρίες για τους εισβολείς να κλέψουν, να κρυπτογραφήσουν ή να καταστρέψουν ευαίσθητες πληροφορίες.
Τα σύγχρονα συστήματα διαχείρισης εγγράφων συνδυάζουν αυτοματοποίηση, απομακρυσμένη πρόσβαση και ελέγχους ασφαλείας , αλλά δεν είναι άτρωτα εάν δεν έχουν ρυθμιστεί σωστά. Η ασφάλεια σε αυτόν τον τομέα συνήθως δομείται γύρω από τρεις πυλώνες: ασφάλεια λογισμικού (κρυπτογράφηση, συχνά αντίγραφα ασφαλείας, συμμόρφωση με τον ΓΚΠΔ), έλεγχο ταυτότητας (μόνο εξουσιοδοτημένοι χρήστες μπορούν να έχουν πρόσβαση στο σύστημα) και εξουσιοδότηση (κάθε χρήστης βλέπει και τροποποιεί μόνο ό,τι πραγματικά χρειάζεται).
Στην πράξη, πολλές εταιρείες έχουν υποστεί περιστατικά με συνέπειες που κοστίζουν εκατομμύρια: διακοπές λειτουργίας άνω των πέντε ωρών , απώλεια εμπιστοσύνης των πελατών, κυρώσεις για παραβιάσεις δεδομένων και υπέρογκο κόστος ανάκτησης. Μία μόνο καλά εκτελεσμένη επίθεση μπορεί να παραλύσει τις λειτουργίες ενός ολόκληρου οργανισμού για μέρες.
Μεταξύ των πιο συνηθισμένων τύπων επιθέσεων είναι το ηλεκτρονικό ψάρεμα ( phishing ) (ψεύτικα email που μιμούνται τράπεζες ή άλλες οντότητες για να κλέψουν διαπιστευτήρια ή δεδομένα καρτών), το spyware (λογισμικό κατασκοπείας που συλλέγει συνήθειες περιήγησης και προσωπικά δεδομένα), το adware (προγράμματα που εμφανίζουν ενοχλητικές διαφημίσεις και μπορούν να καταγράφουν πληκτρολογήσεις) και, όλο και περισσότερο, το ransomware.
Πώς να ενισχύσετε την κυβερνοασφάλεια στη διαχείριση εγγράφων
Για την ελαχιστοποίηση αυτών των κινδύνων, οι οργανισμοί χρειάζονται κάτι περισσότερο από ένα καλό antivirus. Χρειάζονται μια ολοκληρωμένη προσέγγιση που να συνδυάζει τεχνολογία, διαδικασίες και εκπαίδευση . Ένα πρώτο βήμα που συνιστάται ιδιαίτερα είναι η ανάθεση ελέγχου ασφαλείας ή δοκιμών ηθικής παραβίασης για τον εντοπισμό ευπαθειών σε συστήματα, δίκτυα και εφαρμογές.
Επιπλέον, η εκπαίδευση της ομάδας είναι απαραίτητη: ένα μεγάλο ποσοστό των επιθέσεων συμβαίνει λόγω σφαλμάτων των χρηστών , όπως το κλικ σε ύποπτους συνδέσμους, η λήψη κακόβουλων συνημμένων ή η επαναχρησιμοποίηση του ίδιου κωδικού πρόσβασης παντού. Τακτικά προγράμματα ευαισθητοποίησης και οι σαφείς διαδικασίες αναφοράς περιστατικών μπορούν να κάνουν τη διαφορά.
Ένα άλλο βασικό σημείο είναι ο ορισμός ενός εσωτερικού πρωτοκόλλου που περιλαμβάνει τον σχεδιασμό αντιγράφων ασφαλείας, την τμηματοποίηση πρόσβασης, την αναθεώρηση δικαιωμάτων και την αντιμετώπιση περιστατικών. Δεν πρόκειται μόνο για την πρόληψη, αλλά και για το τι πρέπει να κάνετε όταν κάτι πάει στραβά για να ελαχιστοποιήσετε τις επιπτώσεις.
Πολλές εταιρείες επιλέγουν να προσλάβουν ηθικούς χάκερ ή εξωτερικούς ειδικούς στον κυβερνοχώρο για να προσομοιώσουν πραγματικές επιθέσεις , να εντοπίσουν αδυναμίες και να βοηθήσουν στην ενίσχυση των υποδομών, από τείχη προστασίας έως διακομιστές διαχείρισης εγγράφων.
Παράλληλα, οι επαγγελματικές λύσεις διαχείρισης εγγράφων που ενσωματώνουν κρυπτογράφηση δεδομένων, αυτοματοποιημένα αντίγραφα ασφαλείας, ισχυρή πιστοποίηση και συμμόρφωση με τον GDPR μπορούν να διευκολύνουν σημαντικά την οργάνωση και την προστασία των αρχείων, υπό την προϋπόθεση ότι συνοδεύονται από καλές πρακτικές και συνεχή παρακολούθηση.
Η ασφάλεια των κωδικών πρόσβασης και η μεγάλη ανθρώπινη αποτυχία
Ένα επαναλαμβανόμενο ελάττωμα που υπονομεύει πολλές στρατηγικές ασφαλείας είναι η κακή διαχείριση κωδικών πρόσβασης . Είναι ελάχιστα χρήσιμο να έχετε ισχυρές μορφές κωδικών πρόσβασης, αντίγραφα ασφαλείας 3-2-1 και ασφαλές λογισμικό εάν ένας κυβερνοεγκληματίας καταφέρει να αποκτήσει πρόσβαση χρησιμοποιώντας έναν κωδικό πρόσβασης που έχει επαναχρησιμοποιηθεί σε είκοσι διαφορετικούς ιστότοπους.
Πολλοί μη τεχνικοί υπάλληλοι και οικιακοί χρήστες εξακολουθούν να χρησιμοποιούν τον ίδιο κωδικό πρόσβασης για email, αποθήκευση στο cloud, μέσα κοινωνικής δικτύωσης και εσωτερικά εργαλεία της εταιρείας. Όταν μία από αυτές τις πλατφόρμες παραβιαστεί και οι κωδικοί πρόσβασης εκτεθούν, οι εισβολείς δοκιμάζουν αυτόματα αυτούς τους κωδικούς πρόσβασης σε άλλες υπηρεσίες, ξεκινώντας από τον κύριο λογαριασμό email και την αποθήκευση στο cloud.
Η απάντηση βρίσκεται στη χρήση ενός διαχειριστή κωδικών πρόσβασης : ενός προγράμματος ή υπηρεσίας που αποθηκεύει όλους τους κωδικούς πρόσβασής σας σε ένα κρυπτογραφημένο θησαυροφυλάκιο και δημιουργεί μεγάλους, μοναδικούς κωδικούς πρόσβασης για κάθε ιστότοπο ή εφαρμογή. Με αυτόν τον τρόπο, χρειάζεται να θυμάστε μόνο έναν ισχυρό κύριο κωδικό πρόσβασης, αντί για δεκάδες αδύναμους και επαναχρησιμοποιούμενους συνδυασμούς.
- Διαβάσε επίσης αυτόν τον χρήσιμο οδηγό: Πρωτόκολλο μεταφοράς δεδομένων μεταξύ οικοσυστημάτων Android
Το δεύτερο απαραίτητο βήμα είναι να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) σε όλους τους σημαντικούς λογαριασμούς, ειδικά στο κύριο email σας και στις πλατφόρμες όπου αποθηκεύετε αντίγραφα ασφαλείας. Με τον έλεγχο ταυτότητας δύο παραγόντων, ακόμη και αν κάποιος κλέψει τον κωδικό πρόσβασής σας, θα χρειαστεί έναν επιπλέον κωδικό που θα δημιουργηθεί στο κινητό σας τηλέφωνο ή σε άλλη συσκευή για να αποκτήσει πρόσβαση.
Αυτό το επιπλέον επίπεδο ασφάλειας είναι ένα από τα πιο αποτελεσματικά και απλά μέτρα που μπορείτε να εφαρμόσετε για να προστατεύσετε τα ψηφιακά σας περιουσιακά στοιχεία από επιθέσεις ωμής βίας, παραβιάσεις δεδομένων και λίγο-πολύ εξελιγμένες καμπάνιες ηλεκτρονικού “ψαρέματος” (phishing).
Ψηφιακά χρηματοοικονομικά περιουσιακά στοιχεία: κρυπτονομίσματα, φύλαξη και ιδιωτικά κλειδιά
Τα ψηφιακά περιουσιακά στοιχεία δεν είναι απλώς αναμνήσεις και έγγραφα: περιλαμβάνουν επίσης κρυπτονομίσματα και tokens που, σε πολλές περιπτώσεις, αντιπροσωπεύουν πολύ μεγάλα χρηματικά ποσά. Αυτοί οι τύποι περιουσιακών στοιχείων βασίζονται στην τεχνολογία blockchain, η οποία είναι αποκεντρωμένη εκ σχεδιασμού και δεν εξαρτάται από τράπεζες ή κυβερνήσεις για τη μεταφορά κεφαλαίων.
Σε αυτό το περιβάλλον, η πρόσβαση σε χρήματα δεν ορίζεται από έναν τραπεζικό λογαριασμό, αλλά από την κατοχή ενός ιδιωτικού κλειδιού και μιας φράσης εκκίνησης ή φράσης ανάκτησης (συνήθως 12, 18 ή 24 τυχαίες λέξεις) που λειτουργεί ως «κύριο κλειδί» για την ανακατασκευή του πορτοφολιού.
Εάν χάσετε τη φράση εκκίνησης ή το ιδιωτικό σας κλειδί, κανείς δεν μπορεί να αποκαταστήσει την πρόσβασή σας επειδή δεν υπάρχει κεντρική τράπεζα για να χειριστεί αξιώσεις. Ομοίως, εάν κάποιος κλέψει αυτές τις πληροφορίες, μπορεί να μεταφέρει τα κεφάλαιά σας χωρίς να υπάρχει εύκολος τρόπος να τα ανακτήσει.
Υπάρχουν δύο κύριες προσεγγίσεις για την αποθήκευση αυτών των περιουσιακών στοιχείων: η φύλαξη από τρίτους (μια τράπεζα, ένα ρυθμιζόμενο χρηματιστήριο ή άλλη αξιόπιστη οντότητα κατέχει το ιδιωτικό σας κλειδί) και η αυτοφύλαξη (διαχειρίζεστε τα κλειδιά και το πορτοφόλι σας μόνοι σας, είτε με ένα πορτοφόλι υλικού είτε με ένα πορτοφόλι λογισμικού).
Η φύλαξη από τρίτους διευκολύνει την καθημερινή χρήση και παρέχει την ευκολία ανάκτησης πρόσβασης σε περίπτωση απώλειας του κωδικού πρόσβασης του λογαριασμού σας, αλλά απαιτεί να είστε σίγουροι ότι η εταιρεία λειτουργεί με ασφάλεια, υπόκειται σε κανονισμούς και συμμορφώνεται με τους οικονομικούς κανονισμούς της χώρας στην οποία δραστηριοποιείται.
Η αυτοεπιτήρηση, από την άλλη πλευρά, σας δίνει τον πλήρη έλεγχο, αλλά σας καθιστά επίσης πλήρως υπεύθυνους. Με τα πορτοφόλια υλικού και τις μεθόδους φυσικής δημιουργίας αντιγράφων ασφαλείας, συνιστάται να χωρίσετε τη φράση seed σε πολλά μέρη που είναι αποθηκευμένα σε διαφορετικές τοποθεσίες , έτσι ώστε να μπορεί να ανακατασκευαστεί εάν μια τοποθεσία παραβιαστεί, αλλά ένας κλέφτης δεν μπορεί να έχει πρόσβαση στα χρήματά σας με μόνο ένα κομμάτι.
Στα πορτοφόλια λογισμικού, δεν πρέπει ποτέ να αποθηκεύετε κωδικούς πρόσβασης ή φράσεις seed σε απλό κείμενο σε συσκευές συνδεδεμένες στο διαδίκτυο. Ιδανικά, φυλάξτε τα σε ασφαλή φυσικά μέσα και, ει δυνατόν, συνδυάστε τα με κρυπτογραφημένα θησαυροφυλάκια και καλά προστατευμένα πλεονάζοντα αντίγραφα.
Ψηφιακή κληρονομιά και κληρονομικότητα: τι συμβαίνει στους λογαριασμούς και τα αρχεία σας όταν πεθάνετε
Μια άλλη συχνά παραβλεπόμενη πτυχή είναι τι συμβαίνει στους διαδικτυακούς σας λογαριασμούς, τα αρχεία cloud και τα ψηφιακά σας περιουσιακά στοιχεία όταν λείπετε. Χωρίς ένα σχέδιο, οι κληρονόμοι σας θα μπορούσαν να αντιμετωπίσουν ένα νομικό και τεχνικό εμπόδιο που θα τους εμποδίζει να έχουν πρόσβαση σε σημαντικές πληροφορίες ή να διαχειρίζονται σωστά τα προφίλ και τα χαρτοφυλάκιά σας.
Στην Ισπανία, οι κανονισμοί προστασίας δεδομένων έχουν ενσωματώσει την έννοια της ψηφιακής διαθήκης . Αυτό σας επιτρέπει να ορίσετε ένα πρόσωπο (ψηφιακό κληρονόμο ή εκτελεστή) στη διαθήκη σας για να διαχειριστεί, να κλείσει, να μεταβιβάσει ή να διατηρήσει τα ψηφιακά σας περιουσιακά στοιχεία σύμφωνα με τις οδηγίες σας.
Για να είναι πραγματικά χρήσιμο αυτό το εργαλείο, συνιστάται η προετοιμασία ενός καταλόγου σχετικών ψηφιακών περιουσιακών στοιχείων : λογαριασμοί email, υπηρεσίες αποθήκευσης cloud, τομείς, προφίλ κοινωνικών μέσων, πορτοφόλια κρυπτονομισμάτων, επενδυτικές πλατφόρμες κ.λπ. Δεν είναι απαραίτητο να συμπεριληφθούν κωδικοί πρόσβασης στη διαθήκη, αλλά είναι απαραίτητο να υποδεικνύεται η ύπαρξή τους και ο τρόπος με τον οποίο μπορεί να γίνει νόμιμη πρόσβαση σε αυτούς.
Η πιο ευαίσθητη πτυχή είναι η ασφαλής πρόσβαση στα κλειδιά. Μια επιλογή είναι να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης που περιλαμβάνει μια παλιά επαφή ή λειτουργία πρόσβασης έκτακτης ανάγκης , έτσι ώστε ένα καθορισμένο άτομο να μπορεί να έχει πρόσβαση στο θησαυροφυλάκιό σας υπό ορισμένες επαληθευμένες συνθήκες (για παράδειγμα, μετά από παρατεταμένη περίοδο αδράνειας ή μετά από απόδειξη θανάτου).
Η ενσωμάτωση αυτών των οδηγιών στη διαθήκη σας, με την κατάλληλη νομική συμβουλή, είναι ένας πολύ συγκεκριμένος τρόπος για να διασφαλίσετε ότι όλα όσα έχετε δημιουργήσει και συσσωρεύσει στον ψηφιακό κόσμο δεν θα κλειδωθούν ή χαθούν όταν τα μέλη της οικογένειάς σας χρειαστεί να τα διαχειριστούν.
Ψηφιακή τέχνη και έργα: τι να δώσετε στον συλλέκτη ώστε το έργο να επιβιώσει
Στον τομέα της ψηφιακής τέχνης, η προστασία των περιουσιακών στοιχείων αποκτά μια ιδιαίτερη διάσταση: δεν μιλάμε μόνο για τη διατήρηση των αναμνήσεων , αλλά και για τη διασφάλιση της αγοραίας αξίας των φωτογραφιών, των βίντεο, των δημιουργικών έργων και άλλων έργων που δημιουργούνται και πωλούνται σε ψηφιακή μορφή.
Όταν ένας καλλιτέχνης πουλάει ένα ψηφιακό έργο, στην πραγματικότητα πουλάει ένα αρχείο και την υπόσχεση ότι αυτό το αρχείο θα είναι εκθέσιμο και αναγνώσιμο στο μέλλον . Για τον σκοπό αυτό, κορυφαίες γκαλερί έχουν αναπτύξει πρωτόκολλα παράδοσης που ξεπερνούν κατά πολύ την απλή αποστολή ενός αρχείου μέσω email.
Είναι σύνηθες να προετοιμάζεται ένας «φάκελος ψηφιακού έργου» που περιλαμβάνει τουλάχιστον: ένα κύριο αρχείο σε μορφή διατήρησης (π.χ., μη συμπιεσμένο TIFF για στατικές εικόνες ή μορφή βίντεο χωρίς απώλειες), ένα ελαφρύτερο αντίγραφο προβολής (JPEG υψηλής ποιότητας, βελτιστοποιημένο MP4 κ.λπ.), ένα πιστοποιητικό γνησιότητας (συχνά σε μορφή PDF/A, ψηφιακά υπογεγραμμένο) και ένα έγγραφο με τεχνικές οδηγίες για τη διατήρηση και την έκθεση.
Ορισμένες γκαλερί και εκθέσεις σύγχρονης τέχνης περιλαμβάνουν ρήτρες στις συμβάσεις τους σχετικά με τη μελλοντική μετεγκατάσταση μορφής , έτσι ώστε ο καλλιτέχνης ή ένας ορισμένος επαγγελματίας να δεσμεύεται να ενημερώνει το έργο σύμφωνα με νέα πρότυπα κατά καιρούς, ώστε να διασφαλίζεται η συμβατότητά του με την τρέχουσα τεχνολογία.
Αυτή η επαγγελματική προσέγγιση όχι μόνο προστατεύει την ακεραιότητα του έργου, αλλά και προσδίδει εμπιστοσύνη στον συλλέκτη, ο οποίος λαμβάνει ένα συνεκτικό πακέτο με τεκμηρίωση, κατάλληλη φυσική υποστήριξη (όπως έναν SSD επαγγελματικής ποιότητας) και μηχανισμούς για την επαλήθευση της ακεραιότητας των αρχείων, για παράδειγμα μέσω αθροισμάτων ελέγχου.
Τρισδιάστατη ψηφιοποίηση: σάρωση έναντι φωτογραμμετρίας για τη διατήρηση φυσικών αντικειμένων
Η ψηφιακή διατήρηση εφαρμόζεται και σε φυσικά αντικείμενα: γλυπτά, αρχαιολογικά ευρήματα, αρχιτεκτονικά στοιχεία κ.λπ. Η δημιουργία ενός τρισδιάστατου ψηφιακού διδύμου επιτρέπει τη μελέτη τους, την εικονική τους αποκατάσταση και τη διατήρηση της μορφής τους, ακόμη και αν το πρωτότυπο υποστεί ζημιά με την πάροδο του χρόνου.
Οι δύο πιο συχνά χρησιμοποιούμενες τεχνολογίες είναι η τρισδιάστατη σάρωση και η φωτογραμμετρία. Οι τρισδιάστατοι σαρωτές δομημένου φωτός ή λέιζερ προβάλλουν φωτεινά μοτίβα στο αντικείμενο και μετρούν την παραμόρφωση που προκύπτει για να ανακατασκευάσουν τη γεωμετρία του με μεγάλη ακρίβεια, συχνά σε επίπεδο υποχιλιοστού. Αυτό είναι ιδανικό για μικρά έως μεσαίου μεγέθους μέρη όπου η γεωμετρική ακρίβεια είναι κρίσιμη.
Η φωτογραμμετρία, από την άλλη πλευρά, βασίζεται στη λήψη πολλών φωτογραφιών από διαφορετικές γωνίες και στη χρήση εξειδικευμένου λογισμικού για τη δημιουργία ενός τρισδιάστατου μοντέλου από αυτές. Είναι μια πιο προσιτή και οικονομική τεχνική, και ιδιαίτερα καλή στη λήψη ρεαλιστικών υφών και χρωμάτων , γεγονός που την καθιστά πολύ δημοφιλή στην αρχαιολογία και τη διατήρηση της πολιτιστικής κληρονομιάς μεγάλης κλίμακας.
Η επιλογή μεταξύ του ενός ή του άλλου εξαρτάται από τον τύπο του αντικειμένου, τον προϋπολογισμό και τον στόχο του έργου. Τα λαμπερά ή διαφανή αντικείμενα, για παράδειγμα, είναι συχνά προβληματικά για τη φωτογραμμετρία και λειτουργούν καλύτερα με σάρωση με λέιζερ. Από την άλλη πλευρά, έργα με περιορισμένους πόρους ή μεγάλες εκσκαφικές περιοχές τείνουν να ευνοούν τη φωτογραμμετρία.
Και στις δύο περιπτώσεις, είναι ζωτικής σημασίας όχι μόνο η δημιουργία του μοντέλου, αλλά και η αποθήκευση των τρισδιάστατων αρχείων (είτε σε PLY, OBJ, glTF είτε σε άλλες τυπικές μορφές) ακολουθώντας τις ίδιες ορθές πρακτικές διατήρησης: αντίγραφα 3-2-1, πλήρη μεταδεδομένα, μη ιδιόκτητες μορφές όπου είναι δυνατόν και σχεδιασμός μετεγκατάστασης καθώς εξελίσσονται τα πρότυπα.
Αυτό το σύνολο στρατηγικών —επιλογή ισχυρών μορφών, συνδυασμός τοπικής και cloud αποθήκευσης με τον κανόνα 3-2-1, συνετή οργάνωση, μετεγκατάσταση εγκαίρως, ενίσχυση της κυβερνοασφάλειας, διαχείριση παλαιών δεδομένων και φροντίδα τόσο των ψηφιακών όσο και των ψηφιοποιημένων περιουσιακών στοιχείων— μετατρέπει αυτό που θα μπορούσε να είναι ένα χαοτικό χάος από διάσπαρτα αρχεία σε μια σταθερή και διαρκή ψηφιακή κληρονομιά που αντέχει σε τεχνικές βλάβες, επιθέσεις και το αναπόφευκτο πέρασμα του χρόνου.
