Entwickelt von Mimecast
Unternehmen weltweit bringen ihre Teams auf Slack zusammen, um zu chatten, Dateien auszutauschen, an Projekten zusammenzuarbeiten und vieles mehr. Nutzen Sie das Potenzial dieses wachsenden Datensatzes zur Zusammenarbeit, minimieren Sie gleichzeitig Risiken und erschließen Sie wertvolle Geschäftsmöglichkeiten mit Aware – der einzigen Plattform, die speziell auf die Anforderungen aller Beteiligten im gesamten Unternehmen zugeschnitten ist.
Aware schützt Konversationsdaten durch eine Integration, die Slack um automatisierte, konfigurierbare Kontrollfunktionen erweitert.
Reduzieren Sie die Risiken der unternehmensweiten Zusammenarbeit durch integrierte Funktionen für Datenschutz, Governance und Compliance, die auf die neueste Version von Slack abgestimmt sind.
Erkennen Sie die Weitergabe von Passwörtern, Datendiebstahl, Sabotage und Betrug, indem Sie abweichendes Verhalten von Mitarbeitern identifizieren, das vom Standardverhalten abweicht.
Aware funktioniert mit Enterprise Grid und anderen Tarifen. Kontaktieren Sie uns noch heute, um zu besprechen, wie wir Aware in Ihre Slack-Umgebung integrieren können.
Unternehmen können ihre Slack-Daten speichern und aufbewahren, auch auf Slack Connect. Diese Funktion unterstützt Unternehmen, die Slack zur Kommunikation mit Mitarbeitern und Kunden nutzen, ohne dass sie Daten auf ihren eigenen Servern speichern müssen. Unternehmen können nun ihre gesamte Kommunikation an einem Ort bündeln und steuern, wer Zugriff auf ihre Daten hat. Dadurch sind Slack-Daten sicherer, auch auf Slack Connect.
Die zunehmende Nutzung digitaler Tools für die Zusammenarbeit stellt moderne Unternehmen vor neue Herausforderungen im Bereich eDiscovery. Im Falle eines Rechtsstreits oder eines anderen Gerichtsverfahrens können Unternehmen verpflichtet sein, elektronisch gespeicherte Informationen wie Slack-Nachrichten vorzulegen. Dies stellt eine Herausforderung dar, da Slack nicht mit Blick auf eDiscovery entwickelt wurde und nur Daten aus öffentlichen Kanälen für alle Nutzer verfügbar sind. Dadurch entstehen riesige blinde Flecken, in denen Informationssicherheitsrisiken gedeihen können. Glücklicherweise können Plattformen wie Aware Such-, Analyse- und Exportfunktionen für Slack-Daten ermöglichen, indem sie eine Verbindung über die Discovery-API von Slack herstellen. Dies gibt Unternehmen die Möglichkeit, eine schnelle und effektive eDiscovery durchzuführen und auf effiziente Weise relevante Ergebnisse zu liefern.
Slack exportiert Dateien ausschließlich im JSON- oder TXT-Format, was die Lesbarkeit erschwert und nicht alle Metadaten sowie den Kontext bewahrt. Aware-Kunden können Dateien in den folgenden Formaten exportieren.
Da Slack für Mitarbeiter, Kunden, Lieferanten und Partner ein wichtiges Kommunikationsmittel im Geschäftsalltag ist, besteht die Gefahr, dass vertrauliche Informationen versehentlich nach außen gelangen. Um dieses Risiko zu mindern, ermöglicht Aware Unternehmen die proaktive Überwachung auf sensible Informationen. Durch das Identifizieren und Markieren dieser Unterhaltungen können Unternehmen dazu beitragen, dass vertrauliche Nachrichten geschützt bleiben. Darüber hinaus können sie die Sicherheitsfunktionen von Slack nutzen, um zu steuern, wer Zugriff auf bestimmte Kanäle und Unterhaltungen hat. Durch diese proaktiven Maßnahmen können Unternehmen zum Schutz ihrer Informationen beitragen und gleichzeitig die Vorteile der Nutzung von Slack genießen.
Aware verfügt über die Funktionalität, die folgenden Nachrichtentypen zu überwachen und zu speichern:
Untersuchungen von Aware auf der Grundlage von Millionen echter Nachrichten zeigen, dass Mitarbeiter häufig PHI, PII und andere sensible Daten über Plattformen zur Zusammenarbeit am Arbeitsplatz weitergeben. Dies kann ein ernstes Compliance-Risiko für Unternehmen darstellen, da PHI und PII durch Bundesvorschriften geschützt sind. Aware unterstützt Unternehmen dabei, die Compliance-Vorgaben einzuhalten, indem es Kunden ermöglicht, automatisierte Benachrichtigungen und Abhilfemaßnahmen zu konfigurieren, sobald personenbezogene Daten (PII) oder geschützte Gesundheitsdaten (PHI) erkannt werden. Durch diese Maßnahmen können sich Unternehmen vor Strafen schützen, die mit dem Missbrauch von PHI und PII verbunden sind.
Wenn Sie Slack-Daten in anderen Dateiformaten als dem nativen JSON oder TXT speichern oder weitergeben müssen, können Sie dies über die Verwaltungseinstellungen tun. Die exportierten Daten enthalten Informationen wie Nachrichten, Dateien und Slack-Nutzerdaten. Die föderierte Such- und eDiscovery-App von Aware beschleunigt den Export, indem sie die relevantesten Inhalte für eine Reihe von Suchkriterien anzeigt, darunter Benutzer oder Verantwortlicher, Schlüsselwörter, Datum, Datentyp, Kanäle und mehr. Dadurch entfällt die Notwendigkeit, mehrere Datensätze zu exportieren, und es werden effizientere eDiscovery- und ECA-Workflows unterstützt.
Daten in SaaS-Anwendungen wie Slack unterliegen denselben Gesetzen und Vorschriften wie alle anderen unternehmensinternen Informationen. Beispielsweise sollten regulierte Unternehmen im Finanz- und Gesundheitssektor ihre Verpflichtungen hinsichtlich der FINRA- und HIPAA-Compliance berücksichtigen, bevor sie Slack einsetzen. Insbesondere die SEC-Vorschrift 17a-4 stellt klar, dass Aufbewahrungsvorschriften für Nachrichten im Rahmen der geschäftlichen Zusammenarbeit gelten.
Unternehmen aller Branchen sollten zudem ihre Verpflichtungen gemäß Datenschutzgesetzen wie der DSGVO und dem CCPA/CPRA berücksichtigen. Nach diesen Gesetzen haben Mitarbeiter das Recht, Auskunftsanträge (DSARs) zu stellen und ihr Recht auf Vergessenwerden überall dort geltend zu machen, wo Unternehmen Informationen über sie speichern – auch in Slack.
Jede Organisation sollte eigene Richtlinien für die optimale Nutzung der gesamten Mitarbeiterkommunikation erstellen, einschließlich Kollaborationstools, E-Mail und sozialer Medien. Diese Richtlinien sollten direkt auf Compliance und Datensicherheit eingehen und klare Vorgaben enthalten, welche Informationen angemessen sind und welche nicht. Sobald die richtigen Richtlinien und Verfahren vorhanden sind, sollten Unternehmen Data Governance-Tools wie Aware implementieren, um die Einhaltung durch routinemäßige Compliance-Prüfungen sicherzustellen, die vertrauliche Informationen in Echtzeit aufdecken und entsprechende Maßnahmen einleiten können. Aware kann dazu beitragen, die Durchsetzung der Compliance-Vorgaben in Slack zu verbessern, indem es automatisierte Coaching-Warnmeldungen auslöst, wenn in Slack Verstöße gegen die Richtlinien auftreten.
Standardmäßig speichert Slack bei allen kostenpflichtigen Tarifen eine vollständige Aufzeichnung aller Nachrichten und Datei-Uploads, wobei Unternehmen möglicherweise ein Upgrade durchführen müssen, um auf den vollständigen Verlauf zugreifen zu können. Daten aus kostenlosen Tarifen sind nur ein Jahr lang verfügbar, es sei denn, der Administrator führt ein Upgrade des Kontos durch. Durch ein Upgrade können Slack-Workspace-Administratoren ihre Richtlinien zur Datenaufbewahrung auch manuell anpassen. Nutzer von Slack Enterprise Grid verfügen über die meisten Funktionen zur Anpassung dieser Berechtigungen. Darüber hinaus führt Slack ein Protokoll aller Nutzeraktivitäten, einschließlich der Kanäle, denen beigetreten oder aus denen ausgetreten wurde, sowie der Personen, die zu Teams hinzugefügt oder aus diesen entfernt wurden. Diese Aktivitätsdaten werden 12 Monate lang gespeichert. Insgesamt bieten die nativen Slack-Richtlinien ein gutes Gleichgewicht zwischen Datenschutz und Sicherheit, lassen jedoch die von manchen Unternehmen gewünschte Detailgenauigkeit vermissen. Für eine flexiblere Detailgenauigkeit ermöglicht Aware die Umsetzung bidirektionaler Aufbewahrungsrichtlinien mit der Möglichkeit, Zeiträume je nach Datentyp individuell anzupassen. Die bidirektionale Datenaufbewahrung stellt sicher, dass Inhalte sowohl aus dem Aware-Archiv als auch aus den Originaldaten gelöscht werden. Alternativ ist es auch möglich, dass Aware-Kunden maßgeschneiderte Richtlinien nur im Aware-Archiv konfigurieren und die nativen Richtlinien von Slack auf der Plattform selbst beibehalten.
Datenverlustprävention (Data Loss Prevention, DLP) ist ein ganzheitlicher Ansatz zur Verhinderung von Datenverlusten durch die Steuerung der Datenbewegungen innerhalb der digitalen Arbeitsumgebung. DLP kann eingesetzt werden, um Datenlecks in Slack zu verhindern, indem der Zugriff auf die App eingeschränkt und die Datenbewegung innerhalb der App reguliert wird. Beispiele für den Einsatz von DLP sind unter anderem das Verhindern, dass Nutzer vertrauliche Dateien teilen, die Überwachung von Slack-Kanälen zur Durchsetzung von Richtlinien zur akzeptablen Nutzung sowie der Einsatz von KI-/ML-gestützter Technologie, um Datenrisiken in Echtzeit zu erkennen und zu mindern.
Datenschutzmaßnahmen sind nicht nur für Behörden, das Gesundheitswesen und regulierte Unternehmen wie Finanz- und Rechtsinstitutionen von Bedeutung. Jedes Unternehmen, das mit sensiblen Daten umgeht, benötigt einen Plan zu deren Sicherung. Dazu gehören regulierte Informationen wie personenbezogene Daten (PII), Kreditkartennummern (PCI) und geschützte Gesundheitsdaten (PHI) sowie wertvolle unternehmensinterne Daten wie Finanzunterlagen und geistiges Eigentum (IP).
Unternehmen mit Remote-Mitarbeitern oder verteilten Teams sind möglicherweise einem höheren Risiko ausgesetzt, da so viele Informationen über digitale Arbeitsplatz-Tools wie Slack ausgetauscht werden. DLP für Slack stellt sicher, dass sensible Informationen, die auf der Plattform geteilt werden, auch außerhalb herkömmlicher Büroumgebungen geschützt bleiben.
Slack bietet derzeit keine native DLP-Funktionalität an. Unternehmen müssen ein Drittanbieter-Tool wie Aware über die Discovery-API authentifizieren, um den Schutz vor Datenverlust zu aktivieren. Aware unterstützt DLP in Slack, indem es automatisch sensible Informationen erkennt und verhindert, dass Verantwortliche diese versenden. Aware ist der einzige Slack-Partner, der sowohl für DLP als auch für eDiscovery empfohlen wird.
Um Daten in Slack zu schützen, sollten Workspace-Administratoren folgende bewährte Vorgehensweisen befolgen:
Beim Kauf von DLP-Lösungen für Slack ist es wichtig, ein Tool zu finden, das speziell für die besonderen Komplexitäten von Slack-Daten entwickelt wurde. Dazu gehören die Möglichkeit, über eine API eine Verbindung zu Slack herzustellen und eine Echtzeit-Überwachung sowie Warnmeldungen zu Inhalten durchzuführen, bidirektionale Datenaufbewahrung und -löschung, die Schwärzung von Daten sowie die Durchsetzung von Richtlinien – unterstützt durch sichere Prüfprotokolle. Eine Slack-DLP-Lösung muss in öffentlichen und privaten Kanälen sowie in Direktnachrichten funktionieren und Inhalte wie Thread-Nachrichten, Emojis und Dateianhänge erfassen können.
Aware verbessert die Funktionen für Sicherheit, Risikomanagement und Business Intelligence in Slack und allen anderen wichtigen Kollaborationstools. Aware führt Daten aus verschiedenen Kollaborationsplattformen wie Slack, Microsoft Teams, Zoom und Workplace von Meta in einem ganzheitlichen Repository zusammen. Die Pflege eines zentralen Standorts für die Datenkonsolidierung und -verwaltung führt zu erheblichen betrieblichen Effizienzsteigerungen und Kosteneinsparungen für Ihr Unternehmen.
GovSlack ist das speziell für US-Behörden und Partnerorganisationen entwickelte Angebot von Slack. Diese maßgeschneiderte und skalierbare Lösung unterstützt die erforderlichen Compliance- und Governance-Standards wie FedRAMP High, DoD SRG IL4, ITAR und weitere. Slack hat Aware als vertrauenswürdigen Anbieter benannt, um GovSlack durch die Verbesserung seiner Sicherheits- und Compliance-Anforderungen zu ergänzen.
Aware reichert jede Slack-Nachricht mit proprietärem maschinellem Lernen und branchenführender natürlicher Sprachverarbeitung (NLP) an, um die Absicht einer Nachricht durch Stimmungs- und Konversationsanalyse zu erfassen. Diese Informationen werden genutzt, um Business Intelligence auf aggregierter Ebene bereitzustellen. Einige der weltweit führenden Unternehmen vertrauen auf Aware, um sich über Veränderungen in der Unternehmenskultur informieren zu lassen und um erweiterte Berichte zu erhalten, die neue Einblicke in bestimmte Gruppen, Abteilungen, Richtlinien oder Projekte im gesamten Unternehmen liefern.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
