信息平臺正在改變工作場景信息共享的方式，但這不應(yīng)該冒著數(shù)據(jù)泄露的風(fēng)險。

你需要讓同事檢查一項任務(wù)，你最可能的交流方式是什么?打電話?寫一封電子郵件嗎?還是直接走向他們的辦公桌?

[[285870]]

如果您與大多數(shù)企業(yè)一樣，那消息傳遞平臺已經(jīng)成為您團(tuán)隊內(nèi)部通信的主要渠道。據(jù)報道，Slack和微軟團(tuán)隊等平臺的日活躍用戶分別為1200萬和1300萬。這些平臺促進(jìn)了團(tuán)隊成員之間的實時協(xié)作，并且與電子郵件不同，它是一種隨意、簡短并能立即得到響應(yīng)的交流方式。此外，這些平臺允許用戶共享媒體、文件和各種其他內(nèi)容。它們還使員工能夠?qū)⑼獠坑脩?、供?yīng)商、承包商和客戶添加到網(wǎng)絡(luò)中，從而將通信范圍擴(kuò)大到企業(yè)之外。

本質(zhì)上，這些平臺的即時和雙向通信體驗正在推動它們的發(fā)展，并深刻地改變了企業(yè)內(nèi)外共享信息的方式。當(dāng)然，隨著任何新的辦公場所工具的采用，以及任何時候公司信息的傳遞，都有一個負(fù)面因素需要考慮:安全漏洞的風(fēng)險。

以下是使用企業(yè)消息傳遞平臺時需要考慮的一些主要安全因素：

1. 加密

數(shù)據(jù)加密是確保各方安全地交換信息和防止數(shù)據(jù)泄漏的關(guān)鍵要求。在為您的公司選擇消息傳遞平臺之前，務(wù)必確保它至少支持TLS 256位加密。還要注意，有些平臺在傳輸數(shù)據(jù)時支持加密，而有些則更進(jìn)一步，將這種加密擴(kuò)展到存儲。請注意您的平臺能夠加密的范圍。

2. 基于角色的訪問

為了防止無意或未經(jīng)授權(quán)的機(jī)密信息共享，組織選擇的消息傳遞平臺需要支持基于角色的訪問。該平臺的功能應(yīng)該允許根據(jù)員工的工作功能和角色判定提供或不提供企業(yè)數(shù)據(jù)。管理人員應(yīng)該能夠以細(xì)粒度的方式管理這種訪問，從而嚴(yán)格控制公司內(nèi)部的許可級別。

3.限制文件操作

管理員還應(yīng)該能夠限制用戶(或某些用戶)下載通過平臺共享的文檔。一些平臺提供了允許用戶以只讀模式查看文檔的功能，從而禁用了他們的共享選項。用戶也可以被限制使用屏幕截圖，以防止敏感信息以這種方式被共享。

4. 身份驗證

與大多數(shù)安全協(xié)議一樣，強(qiáng)大的身份驗證機(jī)制對于保護(hù)未經(jīng)授權(quán)的訪問至關(guān)重要。生物特征認(rèn)證和雙因素認(rèn)證比基于密碼的認(rèn)證安全得多。此外，對于那些不用擔(dān)心記密碼，只需使用指紋、面部識別或類似功能就可以登錄的員工來說，這使得登錄體驗更加順暢。

5. 日志記錄

在消息的整個生命周期中進(jìn)行日志記錄，是確保管理員能夠通過識別發(fā)送者和交換的信息來跟蹤任何事件或安全漏洞的關(guān)鍵需求。企業(yè)還必須實現(xiàn)單點登錄，以便跨多個系統(tǒng)輕松識別員工。這樣做還有一個額外的好處，那就是再次為員工創(chuàng)造無摩擦的用戶體驗。

6. DLP政策

應(yīng)該實現(xiàn)數(shù)據(jù)丟失防護(hù)(DLP)策略，以限制用戶在組織網(wǎng)絡(luò)之外共享敏感或關(guān)鍵的業(yè)務(wù)信息。這需要設(shè)置規(guī)則來幫助識別敏感內(nèi)容并防止用戶共享這些信息。所選的消息傳遞平臺應(yīng)該允許這種功能。這個政策也應(yīng)該以一種明確的方式提前與員工分享。

7. 漏洞審核

最后，企業(yè)應(yīng)該確保其消息傳遞平臺提供定期安全審計報告。平臺應(yīng)該對針對OWASP和WASC等組織定義的風(fēng)險的任何漏洞進(jìn)行頻繁的滲透測試。他們的發(fā)現(xiàn)應(yīng)該很容易被他們的客戶看到。

將目光投向以辦公桌為基礎(chǔ)的員工之外

盡管Slack和Teams在企業(yè)工作場所的辦公桌型員工中很受歡迎，但零售、制造、酒店等傳統(tǒng)行業(yè)對這些平臺的接受程度有限。這主要是因為這些行業(yè)有大量的非辦公桌員工，而這些平臺并不能為經(jīng)常使用移動設(shè)備作為主要交流方式的外勤員工提供最佳體驗。因此，這些員工中，大多數(shù)會通過公共消息應(yīng)用程序進(jìn)行團(tuán)隊內(nèi)的操作溝通，包括共享內(nèi)容和文件。

在使用公共消息傳遞通道時出現(xiàn)的主要問題是，企業(yè)基本上無法控制如何共享信息，從而將組織置于巨大的安全風(fēng)險中。相反，這些組織應(yīng)該通過采用專門為非辦公桌工作人員設(shè)計的通信平臺來保護(hù)他們的數(shù)據(jù)，這些通信平臺提供了上面提到的相同的企業(yè)控制和安全特性。

把安全放在第一位

雖然消息傳遞平臺的便捷性和易用性可以極大地提高工作效率，但是這些優(yōu)勢不應(yīng)該以安全性為代價。對于企業(yè)來說，在為其工作場景選擇平臺時，仔細(xì)考慮所有上述因素是很重要的。