選擇企業(yè)通訊平臺不容忽視的7大安全因素

-4-選擇企業(yè)通訊平臺，不容忽視的7大安全因素數(shù)據(jù)加密是確保各方平安地交換信息和防止數(shù)據(jù)泄漏的關(guān)鍵要求。在為您的公司選擇消息傳遞平臺之前，務(wù)必確保它至少支持TLS256位加密。還要留意，有些平臺在傳輸數(shù)據(jù)時支持加密，而有些則更進一步，將這種加密擴展到存儲。請留意您的平臺能夠加密的范圍。信息平臺正在轉(zhuǎn)變工作場景信息共享的方式，但這不應(yīng)當冒著數(shù)據(jù)泄露的風險。

你需要讓同事檢查一項任務(wù)，你最可能的溝通方式是什么?打電話?寫一封電子郵件嗎?還是直接走向他們的辦公桌?

假如您與大多數(shù)企業(yè)一樣，那消息傳遞平臺已經(jīng)成為您團隊內(nèi)部通信的主要渠道。據(jù)報道，Slack和微軟團隊等平臺的日活躍用戶分別為1200萬和1300萬。這些平臺促進了團隊成員之間的實時協(xié)作，并且與電子郵件不同，它是一種隨便、簡短并能馬上得到響應(yīng)的溝通方式。此外，這些平臺允許用戶共享媒體、文件和各種其他內(nèi)容。它們還使員工能夠?qū)⑼獠坑脩?、供?yīng)商、承包商和客戶添加到網(wǎng)絡(luò)中，從而將通信范圍擴大到企業(yè)之外。

本質(zhì)上，這些平臺的即時和雙向通信體驗正在推動它們的進展，并深刻地轉(zhuǎn)變了企業(yè)內(nèi)外共享信息的方式。當然，隨著任何新的辦公場所工具的采納，以及任何時候公司信息的傳遞，都有一個負面因素需要考慮:平安漏洞的風險。

以下是使用企業(yè)消息傳遞平臺時需要考慮的一些主要平安因素：

1.加密

數(shù)據(jù)加密是確保各方平安地交換信息和防止數(shù)據(jù)泄漏的關(guān)鍵要求。在為您的公司選擇消息傳遞平臺之前，務(wù)必確保它至少支持TLS256位加密。還要留意，有些平臺在傳輸數(shù)據(jù)時支持加密，而有些則更進一步，將這種加密擴展到存儲。請留意您的平臺能夠加密的范圍。

2.基于角色的訪問

為了防止無意或未經(jīng)授權(quán)的機密信息共享，組織選擇的消息傳遞平臺需要支持基于角色的訪問。該平臺的功能應(yīng)當允許依據(jù)員工的工作功能和角色判定供應(yīng)或不供應(yīng)企業(yè)數(shù)據(jù)。管理人員應(yīng)當能夠以細粒度的方式管理這種訪問，從而嚴格掌握公司內(nèi)部的許可級別。

3.限制文件操作

管理員還應(yīng)當能夠限制用戶(或某些用戶)下載通過平臺共享的文檔。一些平臺供應(yīng)了允許用戶以只讀模式查看文檔的功能，從而禁用了他們的共享選項。用戶也可以被限制使用屏幕截圖，以防止敏感信息以這種方式被共享。

4.身份驗證

與大多數(shù)平安協(xié)議一樣，強大的身份驗證機制對于愛護未經(jīng)授權(quán)的訪問至關(guān)重要。生物特征認證和雙因素認證比基于密碼的認證平安得多。此外，對于那些不用擔憂記密碼，只需使用指紋、面部識別或類似功能就可以登錄的員工來說，這使得登錄體驗更加順暢。

5.日志記錄

在消息的整個生命周期中進行日志記錄，是確保管理員能夠通過識別發(fā)送者和交換的信息來跟蹤任何大事或平安漏洞的關(guān)鍵需求。企業(yè)還必需實現(xiàn)單點登錄，以便跨多個系統(tǒng)輕松識別員工。這樣做還有一個額外的好處，那就是再次為員工制造無摩擦的用戶體驗。

6.DLP政策

應(yīng)當實現(xiàn)數(shù)據(jù)丟失防護(DLP)策略，以限制用戶在組織網(wǎng)絡(luò)之外共享敏感或關(guān)鍵的業(yè)務(wù)信息。這需要設(shè)置規(guī)章來關(guān)心識別敏感內(nèi)容并防止用戶共享這些信息。所選的消息傳遞平臺應(yīng)當允許這種功能。這個政策也應(yīng)當以一種明確的方式提前與員工共享。

7.漏洞審核

最終，企業(yè)應(yīng)當確保其消息傳遞平臺供應(yīng)定期平安審計報告。平臺應(yīng)當對針對OWASP和WASC等組織定義的風險的任何漏洞進行頻繁的滲透測試。他們的發(fā)覺應(yīng)當很簡單被他們的客戶看到。

將目光投向以辦公桌為基礎(chǔ)的員工之外

盡管Slack和Teams在企業(yè)工作場所的辦公桌型員工中很受歡迎，但零售、制造、酒店等傳統(tǒng)行業(yè)對這些平臺的接受程度有限。這主要是由于這些行業(yè)有大量的非辦公桌員工，而這些平臺并不能為常常使用移動設(shè)備作為主要溝通方式的外勤員工供應(yīng)最佳體驗。因此，這些員工中，大多數(shù)會通過公共消息應(yīng)用程序進行團隊內(nèi)的操作溝通，包括共享內(nèi)容和文件。

在使用公共消息傳遞通道時消失的主要問題是，企業(yè)基本上無法掌握如何共享信息，從而將組織置于巨大的平安風險中。相反，這些組織應(yīng)當通過采納特地為非辦公桌工作人員設(shè)計的通信平臺來愛護他們的數(shù)據(jù)，這些通信平臺供應(yīng)了上面提到的相同的企業(yè)掌握和平安特性。

把平安放