Slack poboljšava sigurnost tvrtki da preuzmu Microsoftove timove, ali izdržava šifriranje od kraja do kraja

Teh / Slack poboljšava sigurnost tvrtki da preuzmu Microsoftove timove, ali izdržava šifriranje od kraja do kraja 3 minute čitanja Zatišje

Zatišje



Slack i Microsoft timovi su bili intenzivno se natječući tijekom rastućeg segmenta poslovne i poslovne komunikacije. Dok se čini da Timovi imaju malo poveo , Slack je upravo ubacio nekoliko ključnih sigurnosnih značajki u popularni softver za trenutnu komunikaciju i poslovnu suradnju. Zanimljivo je da se čini da je većina značajki koje je Slack nedavno dodao usredotočena na administratore sustava i komunikacije umjesto na stvarne ljude ili krajnje korisnike Slacka. Nove značajke Slack udružuju se i pristupaju im se uskoro koja će biti postavljena administrativna nadzorna ploča.

Slack je značajno pojačao sigurnost i administrativnu kontrolu višestrane i široko korištene komunikacijske platforme. Sasvim je očito da je platforma živo zainteresirana za dublje ulazak u svijet poslovne komunikacije. Stoga je ulila slojeve dodatnih sigurnosnih mjera, tvrtka je dodala značajku upravljanja ključem šifriranja koja je objavljena prošle godine. Nastavljajući potrebu za poticanjem dodatne sigurnosti, odgovornosti i povjerljivosti u poslovnoj komunikaciji, Slack je izmijenio svoju sigurnosnu strategiju. U skladu s tim, dodao je nekoliko novih značajki koje administratorima sustava koji su odgovorni za osiguravanje sigurne komunikacije i sprečavanje curenja podataka pružaju detaljnije kontrole. Štoviše, nove značajke također poboljšavaju odgovornost kao i mogućnost daljinskog osiguranja ili brisanja podataka.



Slack pojačava komunikacijsku sigurnost, povjerljivost i daljinske administrativne kontrole:

U pokušaju da zadovolji i možda premaši minimalnu razinu sigurnosti koja poduzećima, a točnije reguliranim industrijama, treba od njihovih sigurnih komunikacijskih platformi, Slack je ubacio nove značajke. Međutim, održiva alternativa Microsoftovim timovima još nije dodala End-to-End Encryption. Zanimljivo je da značajka je česta čak i u komunikacijskim aplikacijama poput WhatsAppa i Instagrama, a to nisu preporučene platforme za tvrtke kojima je potrebna povjerljivost i regulacija informacija.



Zanimljivo je da se čini da Slack možda neće unijeti end-to-end enkripciju, barem u doglednoj budućnosti. Slack ne samo da inzistira da bi značajka ometala ili negativno utjecala na korisničko iskustvo, već je također tvrdio da kupci nisu zahtijevali isto. Opravdavajući izostavljanje značajke, glasnogovornik Slacka napomenuo je: „Ako bismo dodali E2E enkripciju, to bi rezultiralo ograničenom funkcionalnošću u Slacku. S EKM-om (upravljanje ključem šifriranja) stječete kriptografske kontrole, pružajući vidljivost i mogućnost opoziva ključa granularnošću, kontrolom i bez žrtvovanja korisničkog iskustva. '



Izjava jasno pokazuje da je Slack usmjeren na poboljšanje nadzora i praćenja poslovne komunikacije. Međutim, uz pojačanu kontrolu nad komunikacijom i suradnjom, Slack je osigurao i veću odgovornost sustava i administratora komunikacija u poduzećima koja koriste Slack. Administratori koji održavaju komunikacijsku platformu moraju se autentificirati pomoću Touch ID-a, Face ID-a ili mogu unijeti lozinku na mobilni uređaj.



Slack administratori sada mogu daljinski izbrisati povijest chata i ostali sadržaj ako korisnik prijavi da su njihovi uređaji ukradeni ili izgubljeni. Inače, ova je značajka ranije bila dostupna, ali ju je trebalo omogućiti putem API-ja.

Slack nudi administrativnu nadzornu ploču za postavke povezane sa sigurnošću na razini administratora:

Slack će uskoro razviti administrativnu nadzornu ploču, u kojoj administratori mogu kontrolirati ili postaviti nekoliko sigurnosnih postavki za korisnike. Nadzorna ploča trenutno je u posljednjoj fazi implementacije, ali sadrži nekoliko značajki koje administratore čine vrlo moćnima. Neke od nadolazećih značajki na administrativnoj nadzornoj ploči tvrtke Slack su sljedeće:

Ograničenje daljinskog pristupa : Slack administratori uskoro bi mogli otkriti rade li korisnici aplikaciju na jailbroken iPhoneu. Mogu čak ograničiti pristup aplikaciji na tako ugroženom uređaju. Sasvim je vjerojatno da bi administratori poslali obavijest upozoravajući korisnike na upotrebu takvih uređaja prije opoziva pristupa.

Prisilne nadogradnje : Administratori će uskoro moći neizravno nadjačati ograničenja koja korisnici postavljaju na ažuriranje aplikacija. Jednostavno rečeno, administratori bi mogli prisilno nadograditi verziju Slacka. Platforma ima zanimljivu metodu prisiljavanja korisnika na ažuriranje. Administratori neće dopustiti korisnicima pristup Slacku dok osoba ne preuzme najnoviju verziju.

Blokiraj sadržaj : Administratori će uskoro moći blokirati datoteke preuzete sa Slack radne površine. Inače, ograničenje ovisi o IP adresi. Drugim riječima, korisnici bi mogli preuzeti datoteke samo s popisa unaprijed odobrenih IP adresa. Korisnici neće moći preuzeti datoteke s nepoznatih ili neodobrenih IP adresa.

Zaključaj zadane aplikacije : Slack administratori uskoro bi mogli prisiliti otvaranje veza do datoteka u odobrenom pregledniku. Ova postavka vrijedi za aplikaciju Slack na mobilnim uređajima.

Slack je prilično svestran i iznenađujuće fleksibilan. Štoviše, može se dobro integrirati u druge poslovne softverske ekosustave. Međutim, tvrtke se osjećaju sigurno kada imaju bolji nadzor i kontrolu nad načinom na koji se njihovi podaci i komunikacija odvijaju na različitim uređajima. Te su značajke posebno prilagođene rješavanju ovih problema.