2019年12月19日
信息平臺(tái)正在改變工作場(chǎng)景信息共享的方式，但這不應(yīng)該冒著數(shù)據(jù)泄露的風(fēng)險(xiǎn)。
你需要讓同事檢查一項(xiàng)任務(wù)，你最可能的交流方式是什么?打電話?寫一封電子郵件嗎?還是直接走向他們的辦公桌?
如果您與大多數(shù)企業(yè)一樣，那消息傳遞平臺(tái)已經(jīng)成為您團(tuán)隊(duì)內(nèi)部通信的主要渠道。據(jù)報(bào)道，Slack和微軟團(tuán)隊(duì)等平臺(tái)的日活躍用戶分別為1200萬(wàn)和1300萬(wàn)。這些平臺(tái)促進(jìn)了團(tuán)隊(duì)成員之間的實(shí)時(shí)協(xié)作，并且與電子郵件不同，它是一種隨意、簡(jiǎn)短并能立即得到響應(yīng)的交流方式。此外，這些平臺(tái)允許用戶共享媒體、文件和各種其他內(nèi)容。它們還使員工能夠?qū)⑼獠坑脩?、供?yīng)商、承包商和客戶添加到網(wǎng)絡(luò)中，從而將通信范圍擴(kuò)大到企業(yè)之外。
本質(zhì)上，這些平臺(tái)的即時(shí)和雙向通信體驗(yàn)正在推動(dòng)它們的發(fā)展，并深刻地改變了企業(yè)內(nèi)外共享信息的方式。當(dāng)然，隨著任何新的辦公場(chǎng)所工具的采用，以及任何時(shí)候公司信息的傳遞，都有一個(gè)負(fù)面因素需要考慮:安全漏洞的風(fēng)險(xiǎn)。
以下是使用企業(yè)消息傳遞平臺(tái)時(shí)需要考慮的一些主要安全因素：
1. 加密
數(shù)據(jù)加密是確保各方安全地交換信息和防止數(shù)據(jù)泄漏的關(guān)鍵要求。在為您的公司選擇消息傳遞平臺(tái)之前，務(wù)必確保它至少支持TLS 256位加密。還要注意，有些平臺(tái)在傳輸數(shù)據(jù)時(shí)支持加密，而有些則更進(jìn)一步，將這種加密擴(kuò)展到存儲(chǔ)。請(qǐng)注意您的平臺(tái)能夠加密的范圍。
2. 基于角色的訪問(wèn)
為了防止無(wú)意或未經(jīng)授權(quán)的機(jī)密信息共享，組織選擇的消息傳遞平臺(tái)需要支持基于角色的訪問(wèn)。該平臺(tái)的功能應(yīng)該允許根據(jù)員工的工作功能和角色判定提供或不提供企業(yè)數(shù)據(jù)。管理人員應(yīng)該能夠以細(xì)粒度的方式管理這種訪問(wèn)，從而嚴(yán)格控制公司內(nèi)部的許可級(jí)別。
3.限制文件操作
管理員還應(yīng)該能夠限制用戶(或某些用戶)下載通過(guò)平臺(tái)共享的文檔。一些平臺(tái)提供了允許用戶以只讀模式查看文檔的功能，從而禁用了他們的共享選項(xiàng)。用戶也可以被限制使用屏幕截圖，以防止敏感信息以這種方式被共享。
4. 身份驗(yàn)證
與大多數(shù)安全協(xié)議一樣，強(qiáng)大的身份驗(yàn)證機(jī)制對(duì)于保護(hù)未經(jīng)授權(quán)的訪問(wèn)至關(guān)重要。生物特征認(rèn)證和雙因素認(rèn)證比基于密碼的認(rèn)證安全得多。此外，對(duì)于那些不用擔(dān)心記密碼，只需使用指紋、面部識(shí)別或類似功能就可以登錄的員工來(lái)說(shuō)，這使得登錄體驗(yàn)更加順暢。
5. 日志記錄
在消息的整個(gè)生命周期中進(jìn)行日志記錄，是確保管理員能夠通過(guò)識(shí)別發(fā)送者和交換的信息來(lái)跟蹤任何事件或安全漏洞的關(guān)鍵需求。企業(yè)還必須實(shí)現(xiàn)單點(diǎn)登錄，以便跨多個(gè)系統(tǒng)輕松識(shí)別員工。這樣做還有一個(gè)額外的好處，那就是再次為員工創(chuàng)造無(wú)摩擦的用戶體驗(yàn)。
6. DLP政策
應(yīng)該實(shí)現(xiàn)數(shù)據(jù)丟失防護(hù)(DLP)策略，以限制用戶在組織網(wǎng)絡(luò)之外共享敏感或關(guān)鍵的業(yè)務(wù)信息。這需要設(shè)置規(guī)則來(lái)幫助識(shí)別敏感內(nèi)容并防止用戶共享這些信息。所選的消息傳遞平臺(tái)應(yīng)該允許這種功能。這個(gè)政策也應(yīng)該以一種明確的方式提前與員工分享。
7. 漏洞審核
最后，企業(yè)應(yīng)該確保其消息傳遞平臺(tái)提供定期安全審計(jì)報(bào)告。平臺(tái)應(yīng)該對(duì)針對(duì)OWASP和WASC等組織定義的風(fēng)險(xiǎn)的任何漏洞進(jìn)行頻繁的滲透測(cè)試。他們的發(fā)現(xiàn)應(yīng)該很容易被他們的客戶看到。
將目光投向以辦公桌為基礎(chǔ)的員工之外
盡管Slack和Teams在企業(yè)工作場(chǎng)所的辦公桌型員工中很受歡迎，但零售、制造、酒店等傳統(tǒng)行業(yè)對(duì)這些平臺(tái)的接受程度有限。這主要是因?yàn)檫@些行業(yè)有大量的非辦公桌員工，而這些平臺(tái)并不能為經(jīng)常使用移動(dòng)設(shè)備作為主要交流方式的外勤員工提供體驗(yàn)。因此，這些員工中，大多數(shù)會(huì)通過(guò)公共消息應(yīng)用程序進(jìn)行團(tuán)隊(duì)內(nèi)的操作溝通，包括共享內(nèi)容和文件。
在使用公共消息傳遞通道時(shí)出現(xiàn)的主要問(wèn)題是，企業(yè)基本上無(wú)法控制如何共享信息，從而將組織置于巨大的安全風(fēng)險(xiǎn)中。相反，這些組織應(yīng)該通過(guò)采用專門為非辦公桌工作人員設(shè)計(jì)的通信平臺(tái)來(lái)保護(hù)他們的數(shù)據(jù)，這些通信平臺(tái)提供了上面提到的相同的企業(yè)控制和安全特性。
把安全放在第一位
雖然消息傳遞平臺(tái)的便捷性和易用性可以極大地提高工作效率，但是這些優(yōu)勢(shì)不應(yīng)該以安全性為代價(jià)。對(duì)于企業(yè)來(lái)說(shuō)，在為其工作場(chǎng)景選擇平臺(tái)時(shí)，仔細(xì)考慮所有上述因素是很重要的。
江蘇國(guó)駿為您提供全面可信的信息安全服務(wù)
http://hbshty.cn/
免費(fèi)咨詢熱線：400-6776-989
長(zhǎng)按二維碼關(guān)注我們
