يتيح لك Slack الآن التحكم في مفاتيح التشفير على مستوى مؤسستك

Slack ، هي خدمة اتصالات وتعاون للأعمال يسمح بالمراسلة الفردية ، فضلاً عن المناقشات الجماعية والمزيد من الغرف المنظمة حيث يمكن للمستخدمين الانضمام أو دعوتهم للدردشة.

يوفر مجموعة متنوعة من الميزات التي جعلته مشهورًا لدى العديد من العملاء المجانيين ولديه أكثر من ثلاثة ملايين عميل يدفعون. تأتي خدمة Slack في عدة إصدارات - تسمح النسخة المجانية للمستخدمين بالبحث في عدد محدود من الرسائل. توفر الإصدارات المدفوعة مع الأسعار لكل مستخدم عمليات بحث غير محدودة ومكالمات جماعية وبعض مزايا الأمان.

وأخيرا، قد تختار الشركات الكبيرة أو الإدارات أو المنظمات الأخرى إصدارًا مخصصًا للمؤسسة.

إدارة مفتاح المؤسسة

أعلن Slack عن إطلاق منتج جديد مكرسة لعملائها من الشركات: برنامج Slack's Enterprise Key Management (EKM).

أداة جديدة مما يسمح للعملاء بالتحكم في مفاتيح التشفير الخاصة بهم في إصدار المؤسسة من تطبيق الاتصال. يتم الاحتفاظ بالمفاتيح في أداة إدارة المفاتيح في AWS KMS.

يلبي هذا المنتج الجديد احتياجات العملاء الذين يدفعون مقابل Slack الذين لا يهتمون بالتشفير من طرف إلى طرف ، وفقًا لما ذكره موظف سابق في Slack والمسؤول الحالي لأمن المعلومات في الشركة.

يعلق جيف بيلكناب ، كبير مسؤولي الأمن في Slack:

"الأسواق مثل الخدمات المالية والرعاية الصحية والحكومة تفتقر عمومًا إلى الخدمات فيما يتعلق بأدوات التعاون التي يمكنهم استخدامها ، لذلك أردنا تصميم تجربة تلبي احتياجاتهم الأمنية المحددة."

تتيح خدمات Slack حاليًا تشفير البيانات غير النشطة والمتنقلة ، ولكن الإعلان الجديد عن أداة الأعمال يسمح للعملاء بالتحكم بشكل أفضل في مفاتيح التشفير التي يستخدمها Slack لتشفير الرسائل والملفات المشتركة في التطبيق.

يتيح ذلك إدارة التشفير عن طريق السماح ، على سبيل المثال ، بإلغاء الوصول إلى ملف واحد أو قناة محددة أو مساحة عمل أو مستوى تنظيمي عند الحاجة.

يجب أن يتحكم العملاء

يستمر التشفير من طرف إلى طرف ، حيث يقوم المستخدمون بتخزين المفاتيح على أجهزة فردية ، مما يسمح فقط للمستلمين بقراءة محتوى الرسائل ، بالانتشار على منصات المراسلة مثل WhatsApp و telegram.

بيرو فترة ركود إنه ليس برنامج بريد إلكتروني تقليدي مثل هؤلاء. إنه مصمم للشركات وأماكن العمل التي قد ترغب في ذلك أو تحتاج إلى قراءة رسائل الموظف ، اعتمادًا على اللوحة الأم.

لذلك ، قررت Slack عدم امتلاك فكرة وجود تشفير من طرف إلى طرف نظرًا لأولويات عملائها الذين يدفعون الثمن (لا يزال بإمكان أولئك الذين يستخدمون إصدارًا مجانيًا الاستفادة من التشفير من طرف إلى طرف).

تعتبر إدارة مفاتيح التشفير من قبل الشركة نفسها مهمة بشكل خاصه ، كما يقول Belknap ، عندما يقوم العملاء بتوظيف أشخاص خارج المنظمة ، مثل المقاولين أو الشركاء أو الموردين.

في اتصالات سلاك.

"أحد الأشياء الرائعة في EKM هو أنه في حالة وجود تهديد أمني أو نشاط مشبوه ، يمكن لفريق الأمان الخاص بك قطع الوصول إلى المحتوى في أي وقت ، إذا لزم الأمر."

يمكن أن تساعد إدارة مفتاح تشفير المؤسسة العملاء أيضًا في الحصول على رؤية أفضل النشاط داخل Slack عبر واجهة برمجة تطبيقات مسار التدقيق.

قال بيلكناب: "تُعلم سجلات الأنشطة التفصيلية العملاء بالضبط متى وأين يتم عرض بياناتهم ، بحيث يمكن إخطارهم على الفور بالمخاطر والحالات الشاذة".

لذلك إذا اكتشف العميل نشاطًا مشبوهًا ، فيمكنه حظر الوصول.

إطلاق هذه الأداة الجديدة مما يسمح لعملاء Slack بالتحكم في مفاتيح التشفير الخاصة بهم في إصدار المؤسسة سيكون بالتأكيد موضع ترحيب في بعض البلدان حيث يتم مكافحة التشفير من طرف إلى طرف، حتى لو لم يكن Slack أداة مراسلة تقليدية.

يمكن أن تسهل سجلات الأنشطة التفصيلية عمليات التدقيق بحثًا عن نوايا ضارة.

في الواقع ، يتم استخدام Slack ، تطبيق المراسلة للفرق ، من قبل العديد من الشركات والمؤسسات على نطاق عالمي ، مثل وكالة ناسا ، وغرف الأخبار حول العالم ، وعدد كبير من مجموعات الدعوة ، وما إلى ذلك.