信息平臺正在改變工作場景信息共享的方式，但這不應該冒著數據泄露的風險。

你需要讓同事檢查一項任務，你最可能的交流方式是什么？打電話？寫一封電子郵件嗎？還是直接走向他們的辦公桌？

如果您與大多數企業(yè)一樣，那消息傳遞平臺已經成為您團隊內部通信的主要渠道。據報道，Slack和微軟團隊等平臺的日活躍用戶分別為1200萬和1300萬。這些平臺促進了團隊成員之間的實時協(xié)作，并且與電子郵件不同，它是一種隨意、簡短并能立即得到響應的交流方式。此外，這些平臺允許用戶共享媒體、文件和各種其他內容。它們還使員工能夠將外部用戶、供應商、承包商和客戶添加到網絡中，從而將通信范圍擴大到企業(yè)之外。

本質上，這些平臺的即時和雙向通信體驗正在推動它們的發(fā)展，并深刻地改變了企業(yè)內外共享信息的方式。當然，隨著任何新的辦公場所工具的采用，以及任何時候公司信息的傳遞，都有一個負面因素需要考慮：安全漏洞的風險。

以下是使用企業(yè)消息傳遞平臺時需要考慮的一些主要安全因素：

1. 加密

數據加密是確保各方安全地交換信息和防止數據泄漏的關鍵要求。在為您的公司選擇消息傳遞平臺之前，務必確保它至少支持TLS 256位加密。還要注意，有些平臺在傳輸數據時支持加密，而有些則更進一步，將這種加密擴展到存儲。請注意您的平臺能夠加密的范圍。

2. 基于角色的訪問

為了防止無意或未經授權的機密信息共享，組織選擇的消息傳遞平臺需要支持基于角色的訪問。該平臺的功能應該允許根據員工的工作功能和角色判定提供或不提供企業(yè)數據。管理人員應該能夠以細粒度的方式管理這種訪問，從而嚴格控制公司內部的許可級別。

3.限制文件操作

管理員還應該能夠限制用戶（或某些用戶）下載通過平臺共享的文檔。一些平臺提供了允許用戶以只讀模式查看文檔的功能，從而禁用了他們的共享選項。用戶也可以被限制使用屏幕截圖，以防止敏感信息以這種方式被共享。

4. 身份驗證

與大多數安全協(xié)議一樣，強大的身份驗證機制對于保護未經授權的訪問至關重要。生物特征認證和雙因素認證比基于密碼的認證安全得多。此外，對于那些不用擔心記密碼，只需使用指紋、面部識別或類似功能就可以登錄的員工來說，這使得登錄體驗更加順暢。

5. 日志記錄

在消息的整個生命周期中進行日志記錄，是確保管理員能夠通過識別發(fā)送者和交換的信息來跟蹤任何事件或安全漏洞的關鍵需求。企業(yè)還必須實現單點登錄，以便跨多個系統(tǒng)輕松識別員工。這樣做還有一個額外的好處，那就是再次為員工創(chuàng)造無摩擦的用戶體驗。

6. DLP政策

應該實現數據丟失防護（DLP）策略，以限制用戶在組織網絡之外共享敏感或關鍵的業(yè)務信息。這需要設置規(guī)則來幫助識別敏感內容并防止用戶共享這些信息。所選的消息傳遞平臺應該允許這種功能。這個政策也應該以一種明確的方式提前與員工分享。

7. 漏洞審核

最后，企業(yè)應該確保其消息傳遞平臺提供定期安全審計報告。平臺應該對針對OWASP和WASC等組織定義的風險的任何漏洞進行頻繁的滲透測試。他們的發(fā)現應該很容易被他們的客戶看到。

將目光投向以辦公桌為基礎的員工之外

盡管Slack和Teams在企業(yè)工作場所的辦公桌型員工中很受歡迎，但零售、制造、酒店等傳統(tǒng)行業(yè)對這些平臺的接受程度有限。這主要是因為這些行業(yè)有大量的非辦公桌員工，而這些平臺并不能為經常使用移動設備作為主要交流方式的外勤員工提供最佳體驗。因此，這些員工中，大多數會通過公共消息應用程序進行團隊內的操作溝通，包括共享內容和文件。

在使用公共消息傳遞通道時出現的主要問題是，企業(yè)基本上無法控制如何共享信息，從而將組織置于巨大的安全風險中。相反，這些組織應該通過采用專門為非辦公桌工作人員設計的通信平臺來保護他們的數據，這些通信平臺提供了上面提到的相同的企業(yè)控制和安全特性。

把安全放在第一位

雖然消息傳遞平臺的便捷性和易用性可以極大地提高工作效率，但是這些優(yōu)勢不應該以安全性為代價。對于企業(yè)來說，在為其工作場景選擇平臺時，仔細考慮所有上述因素是很重要的。

責任編輯：ct