Slack îmbunătățește securitatea pentru ca întreprinderile să ia echipele Microsoft, dar se rezolvă la criptarea de la capăt la cap

Tehnologie / Slack îmbunătățește securitatea pentru ca întreprinderile să ia echipele Microsoft, dar se rezolvă la criptarea de la capăt la cap 3 minute citite Slack

Slack



Slack și Microsoft Teams au fost concurând intens pe segmentul în creștere al comunicării de afaceri și întreprinderi. În timp ce echipele par să aibă a luat o ușoară conducere , Slack tocmai a introdus câteva caracteristici cheie de securitate în popularul software de comunicare instantanee și colaborare în afaceri. Interesant, majoritatea caracteristicilor pe care Slack le-a adăugat recent par să fie concentrate pe administratori de sisteme și comunicații în loc de persoanele reale sau utilizatorii finali ai Slack. Noile caracteristici Slack sunt accesate și accesibile din tabloul de bord administrativ care va fi implementat în curând.

Slack a sporit în mod semnificativ securitatea și controlul administrativ al platformei de comunicații polifacetice și utilizate pe scară largă. Este destul de evident că platforma este foarte interesată să intre mai adânc în lumea comunicării întreprinderii. Prin urmare, pentru a insufla straturi de măsuri de securitate suplimentare, compania a adăugat funcția de gestionare a cheilor de criptare lansată anul trecut. Continuând nevoia de a spori securitatea, responsabilitatea și confidențialitatea în comunicarea de afaceri, Slack și-a revizuit strategia de securitate. În consecință, a adăugat mai multe funcții noi care acordă controale mai granulare administratorilor de sistem care sunt responsabili pentru asigurarea comunicării sigure și prevenirea scurgerilor de date. Mai mult, noile caracteristici îmbunătățesc și responsabilitatea, precum și capacitatea de a securiza sau șterge de la distanță datele.



Slack mărește securitatea comunicațiilor, confidențialitatea și controalele administrative la distanță:

În încercarea de a îndeplini și, probabil, de a depăși nivelul minim de securitate de care au nevoie întreprinderile și mai ales industriile reglementate de la platformele lor de comunicații sigure, Slack a infuzat noile caracteristici. Cu toate acestea, alternativa viabilă la Microsoft Teams nu a adăugat încă criptarea end-to-end. Interesant este că caracteristica este comună chiar și în aplicații de comunicare precum WhatsApp și Instagram, iar acestea nu sunt platforme recomandate pentru companiile care au nevoie de confidențialitate și reglementarea informațiilor.



Interesant, se pare că Slack nu poate infuza criptarea end-to-end, cel puțin în viitorul previzibil. Slack nu numai că insistă asupra faptului că funcția ar împiedica sau va afecta negativ experiența utilizatorului, dar a susținut că clienții nu au cerut același lucru. Pentru a justifica omiterea funcției, purtătorul de cuvânt al lui Slack a menționat: „Dacă ar fi să adăugăm criptarea E2E, aceasta ar avea ca rezultat o funcționalitate limitată în Slack. Cu EKM (Encryption Key Management), obțineți controale criptografice, oferind vizibilitate și oportunitate pentru revocarea cheilor cu granularitate, control și fără sacrificiu pentru experiența utilizatorului. ”



Declarația arată clar că Slack se concentrează pe îmbunătățirea controlului și monitorizării comunicării de afaceri. Cu toate acestea, pe lângă controlul sporit asupra comunicării și colaborării, Slack a asigurat o mai mare responsabilitate asupra administratorilor de sistem și de comunicații ale întreprinderilor care folosesc Slack. Administratorii care întrețin platforma de comunicații trebuie să se autentifice utilizând Touch ID, Face ID sau pot introduce o parolă pe un dispozitiv mobil.



Administratorii Slack pot acum să șteargă de la distanță istoricul chaturilor și alt conținut dacă utilizatorul își raportează dispozitivele ca furate sau pierdute. De altfel, această caracteristică era disponibilă anterior, dar trebuia activată printr-un API.

Slack oferă tabloul de bord administrativ pentru setări legate de securitate la nivel de administrator:

Slack va implementa în curând un tablou de bord administrativ, în care administratorii pot controla sau seta mai multe setări de securitate pentru utilizatori. Tabloul de bord se află în prezent în ultimele etape ale implementării, dar conține mai multe caracteristici care fac administratorii foarte puternici. Unele dintre funcțiile viitoare din tabloul de bord administrativ al Slack sunt după cum urmează:

Restricție de acces la distanță : Administratorii Slack ar putea în curând să poată detecta dacă utilizatorii rulează aplicația pe un iPhone jailbroken. Pot chiar restricționa accesul la aplicație pe un astfel de dispozitiv compromis. Este foarte probabil ca administratorii să trimită o notificare prin care să avertizeze utilizatorii cu privire la utilizarea acestor dispozitive înainte de a revoca accesul.

Actualizări forțate : Administratorii vor putea în curând să anuleze indirect restricțiile pe care utilizatorii le pun la actualizarea aplicațiilor. Pur și simplu, administratorii ar putea forța să actualizeze versiunea Slack. Platforma are o metodă interesantă pentru a constrânge utilizatorii să actualizeze. Administratorii nu ar permite utilizatorilor să acceseze Slack până când persoana respectivă nu descarcă cea mai recentă versiune.

Blochează conținutul : Administratorii vor putea în curând să blocheze fișierele descărcate de pe desktopul Slack. De altfel, restricția depinde de adresa IP. Cu alte cuvinte, utilizatorii ar putea descărca fișiere numai dintr-o listă de adrese IP pre-aprobate. Utilizatorii nu vor putea descărca fișiere din adrese IP necunoscute sau neaprobate.

Blocați aplicațiile implicite : Administratorii Slack ar putea forța în curând să deschidă linkurile de fișiere într-un browser aprobat. Această setare este valabilă pentru aplicația Slack de pe dispozitive mobile.

Slack este destul de versatil și surprinzător de flexibil. Mai mult, se poate integra bine în alte ecosisteme software de întreprindere. Cu toate acestea, companiile se simt în siguranță atunci când au un control și un control mai bun asupra modului în care datele și comunicațiile lor au loc între dispozitive. Aceste caracteristici sunt special adaptate pentru a răspunde acestor preocupări.