Desarrollado por Mimecast
Empresas de todo el mundo reúnen a sus equipos en Slack para chatear, compartir archivos, colaborar en proyectos y mucho más. Aprovecha el potencial de este creciente conjunto de datos de colaboración, minimizando al mismo tiempo los riesgos y sacando a la luz valiosas oportunidades de negocio con Aware, la única plataforma diseñada para satisfacer las necesidades de todas las partes interesadas de la empresa.
Aware mantiene seguros los datos de las conversaciones gracias a una integración que añade controles automatizados y configurables a Slack.
Reduzca el riesgo de la colaboración empresarial con una lógica integrada de privacidad de datos, gobernanza y cumplimiento normativo adaptada a la última versión de Slack.
Detecta el intercambio de contraseñas, el robo de datos, el sabotaje y el fraude mediante la detección de comportamientos anómalos de los empleados que se desvían de la conducta habitual.
Aware funciona con Enterprise Grid y otros niveles. Ponte en contacto con nosotros hoy mismo para hablar sobre cómo podemos integrarnos en tu entorno de Slack.
Las empresas pueden almacenar y conservar sus datos de Slack, incluso en Slack Connect. Esta funcionalidad ayuda a las empresas que utilizan Slack para comunicarse con empleados y clientes, sin necesidad de que almacenen los datos en sus propios servidores. Ahora las empresas pueden mantener todas sus comunicaciones en un solo lugar y controlar quién tiene acceso a sus datos. Como resultado, los datos de Slack están más seguros, incluso en Slack Connect.
El uso cada vez mayor de herramientas de colaboración digital plantea nuevos retos de eDiscovery para las empresas modernas. En caso de un litigio u otro procedimiento legal, es posible que se exija a las empresas que presenten información almacenada electrónicamente, como los mensajes de Slack. Esto supone un reto, ya que Slack no se diseñó teniendo en cuenta el eDiscovery y solo los datos de los canales públicos están disponibles para todos los usuarios. Esto genera enormes puntos ciegos en los que pueden proliferar los riesgos de seguridad de la información. Afortunadamente, plataformas como Aware pueden habilitar funciones de búsqueda, análisis y exportación de datos de Slack conectándose a través de la API de descubrimiento de Slack. Esto permite a las organizaciones llevar a cabo un eDiscovery rápido y eficaz, y obtener resultados relevantes de manera eficiente.
Slack solo exporta archivos en formato JSON o TXT, que pueden resultar difíciles de leer y no conservan todos los metadatos ni el contexto. Los clientes de Aware pueden exportar archivos en los siguientes formatos.
Dado que Slack es una de las principales formas de comunicación empresarial para empleados, clientes, proveedores y socios, existe el riesgo de que se filtre accidentalmente información confidencial. Para mitigar este riesgo, Aware permite a las empresas supervisar de forma proactiva la información sensible. Al identificar y marcar estas conversaciones, las organizaciones pueden ayudar a garantizar que los mensajes confidenciales permanezcan a salvo. Además, también pueden utilizar las funciones de seguridad de Slack para controlar quién tiene acceso a canales y conversaciones específicos. Al adoptar estas medidas proactivas, las empresas pueden ayudar a proteger su información sin dejar de disfrutar de las ventajas de utilizar Slack.
Aware cuenta con la funcionalidad para supervisar y almacenar los siguientes tipos de mensajes:
Un estudio de Aware, basado en el análisis de millones de mensajes reales, revela que los empleados comparten con frecuencia información médica protegida (PHI), información de identificación personal (PII) y otros datos sensibles a través de plataformas de colaboración en el ámbito laboral. Esto puede suponer un grave riesgo de incumplimiento normativo para las empresas, ya que la PHI y la PII están protegidas por la normativa federal. Aware ayuda a las empresas a cumplir con la normativa al permitir a los clientes configurar alertas automáticas y flujos de trabajo de corrección cada vez que se detectan datos de identificación personal (PII) o información médica protegida (PHI). Al tomar estas medidas, las empresas pueden protegerse de las sanciones asociadas al uso indebido de la información médica protegida (PHI) y los datos de identificación personal (PII).
Si necesitas guardar o compartir datos de Slack en formatos distintos de los nativos JSON o TXT, puedes hacerlo desde los ajustes de Administración. Los datos exportados contienen información como mensajes, archivos y datos de los usuarios de Slack. La aplicación federada de búsqueda y eDiscovery de Aware agiliza las exportaciones al mostrar el contenido más relevante según diversos criterios de búsqueda, como usuario o responsable, palabras clave, fecha, tipo de datos, canales y mucho más. Esto elimina la necesidad de exportar múltiples conjuntos de datos y permite flujos de trabajo de eDiscovery y ECA más eficientes.
Los datos de aplicaciones SaaS como Slack están sujetos a las mismas leyes y normativas que cualquier otra información propiedad de la empresa. Por ejemplo, las empresas reguladas de los sectores financiero y sanitario deben tener en cuenta sus obligaciones de cumplimiento de la FINRA y la HIPAA antes de implementar Slack. En concreto, la norma 17a-4 de la SEC deja claro que las normativas de conservación se aplican a los mensajes de colaboración empresarial.
Las empresas de todos los sectores también deben tener en cuenta sus obligaciones en virtud de la legislación sobre privacidad, como el RGPD y la CCPA/CPRA. En virtud de estas leyes, los empleados tienen derecho a presentar solicitudes de acceso de los interesados (DSAR) y a ejercer su derecho al olvido en todos los lugares donde las empresas almacenen información sobre ellos, incluido Slack.
Cada organización debe crear sus propias políticas de uso óptimo para todas las comunicaciones de los empleados, incluidas las herramientas de colaboración, el correo electrónico y las redes sociales. Estas políticas deben abordar directamente el cumplimiento normativo y la seguridad de los datos con directrices claras sobre qué información es y qué información no es adecuada. Una vez establecidas las políticas y los procedimientos correctos, las organizaciones deben implementar herramientas de Data Governance como Aware para garantizar el cumplimiento mediante un control rutinario que permita detectar y gestionar la información confidencial en tiempo real. Aware puede ayudar a reforzar el cumplimiento normativo en Slack mediante la implementación de alertas de orientación automatizadas cuando se produzcan infracciones de las políticas en Slack.
Por defecto, Slack conserva un registro completo de todos los mensajes y archivos subidos en todos los planes de pago, aunque es posible que las empresas tengan que pasar a un plan superior para acceder a su historial completo. Los datos generados por los planes gratuitos solo están disponibles durante un año, a menos que el administrador actualice la cuenta. Al actualizarla, los administradores de los espacios de trabajo de Slack también pueden ajustar manualmente sus políticas de retención de datos. Los usuarios de Slack Enterprise Grid disponen de la mayor funcionalidad para personalizar estos permisos. Además, Slack mantiene un registro de toda la actividad de los usuarios, incluyendo a qué canales se unen y de cuáles se salen, así como quiénes se añaden y se eliminan de los equipos. Estos datos de actividad se almacenan durante 12 meses. En general, las políticas nativas de Slack ofrecen un buen equilibrio entre privacidad y seguridad, pero carecen de la granularidad que algunas empresas desean. Para una granularidad más flexible, Aware permite la implementación de políticas de retención bidireccionales con la posibilidad de personalizar los plazos según el tipo de datos. La retención bidireccional de datos garantiza que el contenido se elimine tanto del archivo de Aware como de los datos en el propio sistema. Por otra parte, si los clientes de Aware prefieren configurar políticas personalizadas únicamente en el archivo de Aware y mantener las políticas nativas de Slack en la propia plataforma, esto también es posible.
La prevención de pérdida de datos (DLP) es un enfoque integral para evitar la pérdida de datos mediante la gestión de cómo se mueven estos dentro del entorno de trabajo digital. La DLP se puede utilizar para prevenir fugas de datos en Slack limitando el acceso a la aplicación y restringiendo el movimiento de datos dentro de ella. Algunos ejemplos de DLP en acción son: impedir que los usuarios compartan archivos confidenciales, supervisar los canales de Slack para hacer cumplir las políticas de uso aceptable y utilizar tecnología basada en IA/ML para identificar y mitigar los riesgos relacionados con los datos en tiempo real.
La prevención de la pérdida de datos no es solo una preocupación para los organismos públicos, los sistemas sanitarios y las empresas reguladas, como las instituciones financieras y jurídicas. Cualquier empresa que maneje datos sensibles necesita un plan para protegerlos. Esto incluye información regulada, como datos de carácter personal (PII), números de tarjetas de crédito (PCI) e información sanitaria protegida (PHI), así como datos valiosos propiedad de la empresa, como registros financieros y propiedad intelectual (IP).
Las organizaciones con plantillas remotas o distribuidas pueden correr un mayor riesgo, ya que se comparte mucha información a través de herramientas digitales de trabajo como Slack. La prevención de pérdida de datos (DLP) para Slack garantiza que la información confidencial compartida en la plataforma permanezca segura incluso fuera de los entornos de oficina tradicionales.
Actualmente, Slack no ofrece ninguna funcionalidad nativa de DLP. Las organizaciones deben autenticar una herramienta de terceros, como Aware, a través de la API de descubrimiento para habilitar la prevención de pérdida de datos. Aware es compatible con DLP en Slack, ya que detecta automáticamente e impide que los responsables del tratamiento envíen información confidencial. Aware es el único socio de Slack recomendado tanto para DLP como para eDiscovery.
Para proteger los datos en Slack, los administradores del espacio de trabajo deben seguir estas prácticas recomendadas:
A la hora de adquirir soluciones de DLP para Slack, es importante encontrar una herramienta diseñada para gestionar las complejidades específicas de los datos de Slack. Esto incluye la capacidad de conectarse a Slack a través de la API y realizar supervisión y alertas de contenido en tiempo real, retención y eliminación bidireccional de datos, censura de datos y aplicación de políticas, todo ello respaldado por registros de auditoría seguros. La solución DLP para Slack debe poder funcionar en canales públicos, canales privados y mensajes directos, y capturar contenido como hilos de mensajes, emojis y archivos adjuntos.
Aware mejora las capacidades de seguridad, gestión de riesgos e inteligencia empresarial en Slack y en el resto de herramientas de colaboración principales. Aware recopila datos de diversas plataformas de colaboración, como Slack, Microsoft Teams, Zoom y Workplace de Meta, en un único repositorio integral. Mantener una ubicación central para la consolidación y la gobernanza de los datos se traduce en una eficiencia operativa significativa y en un ahorro de costes para su empresa.
GovSlack es la oferta de Slack diseñada específicamente para organismos gubernamentales de EE. UU. y organizaciones asociadas. Esta solución, creada expresamente para este fin y escalable, cumple con los estándares de cumplimiento normativo y gobernanza necesarios, como FedRAMP High, DoD SRG IL4, ITAR y otros. Slack ha designado a Aware como proveedor de confianza para potenciar GovSlack, mejorando sus requisitos de seguridad y cumplimiento normativo.
Aware enriquece cada mensaje de Slack con tecnología propia de aprendizaje automático y procesamiento del lenguaje natural (NLP) líder en el sector para comprender la intención del mensaje mediante el análisis del sentimiento y del estado de la conversación. Esta información se utiliza para proporcionar inteligencia empresarial a nivel agregado. Algunas de las empresas más importantes del mundo confían en Aware para que les avise de cambios en la cultura organizativa, así como para proporcionar informes avanzados que ofrezcan nuevos conocimientos sobre grupos, departamentos, políticas o proyectos específicos en toda la empresa.
Descubre los requisitos previos, la API y las configuraciones para las integraciones de Mimecast.
