फ़ाइल ट्रांसफर टीम मैनेजमेंट: अनुमतियाँ और भूमिकाएँ

DPDP Act 2023 की धारा 8(4) data fiduciaries को यह सुनिश्चित करने की आवश्यकता है कि personal data केवल authorized persons द्वारा access किया जाए। इसका सीधा मतलब है कि "कोई भी किसी को कुछ भी भेज सकता है" वाला default policy अब compliance risk है। File transfer team management का मतलब है यह define करना कि कौन क्या भेज सकता है, किसे, किस retention के साथ, और logs कौन देख सकता है। CERT-In के 2022 directions के तहत organizations को security incidents के 6 घंटे के भीतर report करना होगा — जो impossible है यदि आपके पास immutable audit logs नहीं हैं।

चार Roles अधिकांश Teams को Cover करती हैं

Roles को over-engineer करना confusion पैदा करता है। Under-engineer करना shadow IT पैदा करता है। एक workable hierarchy:

Admin: users provision करता है, retention defaults configure करता है, DLP rules set करता है, billing manage करता है, workspace में सभी transfers देखता है।
Manager: policy-flagged transfers को approve करता है (20 GB से ऊपर, external domains तक, PII patterns containing), अपनी team के transfers देखता है, workspace config नहीं बदल सकता।
Sender: everyday user। Policy ceiling तक transfers create कर सकता है, password-protect कर सकता है, allowed range में expiry set कर सकता है, अपने transfers delete कर सकता है।
Viewer: compliance या security role। Workspace में audit logs का read-only access। Transfers create या configuration modify नहीं कर सकता।

इन्हें अपने directory groups से map करें। यदि Okta के पास पहले से engineering-leads है, तो इसे engineering transfers के लिए manager role के रूप में mirror करें।

SCIM के ज़रिए Provisioning Manual Onboarding से बेहतर है

Manual user management 50+ users पर टूट जाता है। SCIM 2.0 (System for Cross-domain Identity Management) आपके IdP को transfer service में user creates, updates, और deactivations automatically push करने देता है।

Okta, Azure AD, OneLogin, और JumpCloud सभी SCIM support करते हैं। एक बार wire करें, और marketing AD group में एक नए hire को onboard करने से automatically उनका transfer service account create हो जाता है। Offboarding उल्टा काम करता है — AD से remove करने से minutes में account deactivate हो जाता है, एक real leak vector बंद करता है। अधिकांश compliance auditors automated deprovisioning के evidence माँगेंगे; SCIM वह evidence है।

Configure करने लायक Granular Controls

Transfer services के साथ ship होने वाले defaults आपकी risk tolerance से शायद ही match करते हों। इन्हें tight करें:

Max transfer size per role: senders के लिए 10 GB, managers के लिए 50 GB, admins के लिए 100 GB।
Max retention per role: senders के लिए 7 दिन, managers के लिए 30 दिन, admins के लिए 90 दिन।
Password requirement: external domains या 1 GB से बड़ी files वाले किसी भी transfer के लिए mandatory।
Expiry requirement: "never expires" option नहीं; 90 दिनों पर hard cap।
Download cap: per link default 10 downloads; senders reason code के साथ 50 तक raise कर सकते हैं।
Geography restriction: यदि compliance require करे तो आपके operating regions के बाहर के countries से uploads या downloads block करें।

Defaults को एक one-page policy में document करें और transfer UI में surface करें ताकि users send time पर rules देखें।

Productivity को मारे बिना DLP

Transfer content पर data loss prevention उन sends को पकड़ती है जिन्हें आप approve करने का इरादा नहीं रखते थे। Common patterns:

Regex-based PII detection: credit card numbers (PAN format), US SSN (\d{3}-\d{2}-\d{4}), EU IBAN, या national ID patterns। Block या manager approval require करें।
Keyword lists: "confidential," "attorney-client privileged," "merger," "internal only।" Review के लिए flag करें।
File type restrictions: अधिकांश roles के लिए .exe, .dll, .msi block करें।
Content hashing: file hashes को known-sensitive documents की list (board decks, source code releases) से compare करें। Block या alert करें।

Trap false positives हैं। Training example के लिए test credit card numbers email करने वाला customer-service agent block नहीं होना चाहिए। Enforce करने से पहले दो सप्ताह shadow-mode (alert only, block नहीं) में DLP rules tune करें।

Audit Logs जो Compliance Team Use कर सके

Audit logs तभी valuable हैं जब वे सही events capture करें और कोई उन्हें review करे। Minimum capture करें:

User authentication events (login, MFA challenge, SSO redirect)।
Transfer creation (user, recipient domain, file hashes, size, expiry, password set)।
Download events (IP, user agent, timestamp, success/failure)।
Policy violations (attempted oversize upload, DLP match, expiry override attempt)।
Configuration changes (किसने कौन सी setting बदली, old और new value)।

Regime के अनुसार 1-7 साल logs store करें: SOX के लिए 7, HIPAA के लिए 6, ISO 27001 के लिए 2+। अपने SIEM (Splunk, Datadog, Elastic) में export करें ताकि events आपकी बाकी security telemetry के साथ रहें। Viewer role द्वारा quarterly log review drift पकड़ती है।

Usage Analytics जो Decisions को Inform करें

Admin dashboards को questions answer करने चाहिए, न कि सिर्फ graphs display करने चाहिए। Useful metrics:

Volume से top senders — क्या वे legitimate heavy users हैं या potential leaks?
Top recipient domains — क्या वे सभी expected business partners हैं?
Average transfer size और retention — क्या policy का सम्मान हो रहा है?
Failure और abandonment rate — क्या tool edges पर break हो रहा है?
License utilization — क्या आप unused seats के लिए pay कर रहे हैं?

Monthly review करें। Unused licenses trim करें, outliers spot करें, और patterns को policy updates में feed करें।

Door खोले बिना External Collaborators

Senders को अक्सर external partners को files back upload करने देना होता है (एक client source footage भेज रहा है, एक vendor deliverables भेज रहा है)। विकल्प:

Request links: admin या sender एक one-way upload link specific recipient allowlist और expiry के साथ generate करता है। Uploader के लिए login required नहीं, लेकिन uploads sender के workspace में land होती हैं।
Guest accounts: अपने own IdP (B2B federation) के ज़रिए SSO के साथ named external user। Setup करने में heavier, long-running engagements के लिए appropriate।
Anonymous drop folders: public submissions (job applicant portfolio drop करता है) के लिए useful लेकिन aggressive malware scanning और size caps require करते हैं।

Use case को meet करने वाला सबसे lightweight option चुनें। Request links 80% external collaboration cover करती हैं।

Security Policies लिखने लायक

एक transfer policy दो pages में fit होती है। Cover करें:

Approved transfer tools (और blocked ones — personal WeTransfer accounts सहित)।
Classification scheme (public, internal, confidential, restricted) हर category के लिए example files के साथ।
Per classification required controls (encryption baseline, password requirement, expiry max, approval workflow trigger)।
Reporting obligations (यदि आपको लगता है कि transfer intercept हुई, किसे कितने समय में बताएं)। CERT-In directives के तहत 6-hour reporting window applicable हो सकता है।
Incident playbook (active transfer links के साथ lost laptop, compromised account, accidental send)।

इसे readable बनाएं। एक 30-page policy जो कोई नहीं पढ़ता, कुछ protect नहीं करती।

Encryption और Key Handling

आपके team plan को जो baseline meet करनी चाहिए: rest पर content के लिए AES-256-GCM, transport के लिए TLS 1.3, password-derived keys के लिए PBKDF2 with 600,000+ iterations या Argon2id। जो tools client-side encrypt करते हैं (browser में, upload से पहले) उनका मतलब है कि service कभी plaintext नहीं रखती। HexaTransfer इस model का उपयोग करता है — encryption key URL fragment में रहती है, जिसे आपका browser server को कभी नहीं भेजता।

Team plans के लिए, check करें कि क्या admins transfers recover कर सकते हैं यदि sender छोड़ दे। True E2EE का मतलब है answer "no, recipient के access के बिना नहीं।" यह feature है, bug नहीं, यदि आपका threat model मान लेता है कि service को data produce करने के लिए compel किया जा सकता है।

Lifecycle Hygiene

Quarterly recurring tasks set करें:

Role assignments review करें; elevated access हटाएं जो अब justified नहीं है।
DLP rule effectiveness audit करें; 90 दिनों में zero hits वाले rules prune करें, high false-positive rate वाले rules tighten करें।
Audit log से 10 random transfers spot-check करें; recipient legitimacy और retention adherence verify करें।
Policy doc update करें; change log publish करें ताकि users देख सकें क्या moved।

जो teams ऐसा करती हैं वे heroics के बिना compliant रहती हैं। जो नहीं करतीं वे fire drill में end up करती हैं जब auditor evidence माँगता है।

आज ही आज़माएँ — https://hexatransfer.com पर, कोई account नहीं, 10 GB तक।