Sviluppato da Mimecast
Le aziende di tutto il mondo riuniscono i propri team su Slack per chattare, condividere file, collaborare a progetti e molto altro ancora. Sfruttate la potenza di questo set di dati di collaborazione in continua crescita, riducendo al minimo i rischi e individuando preziose opportunità di business con Aware, l’unica piattaforma progettata per soddisfare le esigenze di tutti gli stakeholder aziendali.
Aware garantisce la sicurezza dei dati delle conversazioni grazie a un’integrazione che aggiunge a Slack controlli automatizzati e configurabili.
Riduci i rischi legati alla collaborazione aziendale grazie a funzionalità integrate di privacy dei dati, governance e conformità ottimizzate per l’ultima versione di Slack.
Individua la condivisione delle password, il furto di dati, il sabotaggio e le frodi rilevando comportamenti anomali da parte dei dipendenti che si discostano da quelli standard.
Aware funziona con Enterprise Grid e altri livelli. Contattaci oggi stesso per discutere di come possiamo integrarci con il tuo ambiente Slack.
Le aziende possono archiviare e conservare i propri dati di Slack, anche su Slack Connect. Questa funzionalità supporta le aziende che utilizzano Slack per comunicare con dipendenti e clienti, senza richiedere loro di archiviare i dati sui propri server. Le aziende possono ora conservare tutte le loro comunicazioni in un unico posto e controllare chi ha accesso ai propri dati. Di conseguenza, i dati di Slack sono più sicuri, anche su Slack Connect.
Il crescente utilizzo degli strumenti di collaborazione digitale pone nuove sfide in materia di eDiscovery per le aziende moderne. In caso di causa legale o altro procedimento giudiziario, alle aziende potrebbe essere richiesto di produrre informazioni archiviate elettronicamente, come i messaggi di Slack. Ciò rappresenta una sfida, poiché Slack non è stato progettato tenendo conto dell’eDiscovery e solo i dati dei canali pubblici sono disponibili a tutti gli utenti. Ciò crea enormi punti ciechi in cui possono proliferare i rischi per la sicurezza delle informazioni. Fortunatamente, piattaforme come Aware possono abilitare funzionalità di ricerca, analisi ed esportazione dei dati di Slack collegandosi tramite l’API di discovery di Slack. Ciò offre alle organizzazioni la possibilità di eseguire un eDiscovery rapido ed efficace e di produrre risultati pertinenti in modo efficiente.
Slack esporta solo file in formato JSON o TXT, che possono risultare di difficile lettura e non conservano tutti i metadati e il contesto. I clienti di Aware possono esportare file nei seguenti formati.
Poiché Slack è uno dei principali canali di comunicazione aziendale per dipendenti, clienti, fornitori e partner, esiste il rischio che informazioni riservate vengano divulgate accidentalmente. Per mitigare questo rischio, Aware consente alle aziende di monitorare in modo proattivo le informazioni sensibili. Identificando e segnalando queste conversazioni, le organizzazioni possono contribuire a garantire che i messaggi riservati rimangano al sicuro. Inoltre, possono anche utilizzare le funzionalità di sicurezza di Slack per controllare chi ha accesso a canali e conversazioni specifici. Adottando queste misure proattive, le aziende possono proteggere le proprie informazioni continuando a godere dei vantaggi derivanti dall’utilizzo di Slack.
Aware dispone della funzionalità per monitorare e archiviare i seguenti tipi di messaggi:
Una ricerca condotta da Aware, basata sull'analisi di milioni di messaggi reali, mostra che i dipendenti condividono frequentemente dati sanitari protetti (PHI), informazioni personali identificabili (PII) e altri dati sensibili attraverso le piattaforme di collaborazione sul posto di lavoro. Ciò può rappresentare un grave rischio di non conformità per le aziende, poiché i dati sanitari protetti (PHI) e le informazioni personali identificabili (PII) sono tutelati dalle normative federali. Aware aiuta le aziende a garantire la conformità consentendo ai clienti di configurare avvisi automatici e flussi di lavoro correttivi ogni volta che vengono rilevati dati PII o PHI. Adottando queste misure, le aziende possono proteggersi dalle sanzioni associate all’uso improprio di dati PHI e PII.
Se hai bisogno di salvare o condividere i dati di Slack in formati diversi da JSON o TXT nativi, puoi farlo dalle impostazioni di Amministrazione. I dati esportati contengono informazioni quali messaggi, file e dati degli utenti di Slack. L’app federata Search & eDiscovery di Aware accelera le esportazioni individuando i contenuti più rilevanti in base a una serie di criteri di ricerca, tra cui utente o responsabile, parole chiave, data, tipo di dati, canali e altro ancora. Ciò elimina la necessità di esportare più set di dati e supporta flussi di lavoro di eDiscovery ed ECA più efficienti.
I dati nelle app SaaS come Slack sono soggetti alle stesse leggi e normative di qualsiasi altra informazione di proprietà dell’azienda. Ad esempio, le aziende regolamentate nei settori finanziario e sanitario dovrebbero considerare i propri obblighi di conformità alla FINRA e all’HIPAA prima di implementare Slack. In particolare, la norma SEC 17a-4 chiarisce che le normative sulla conservazione si applicano ai messaggi di collaborazione aziendale.
Le aziende di tutti i settori dovrebbero inoltre considerare i propri obblighi ai sensi delle normative sulla privacy come il GDPR e il CCPA/CPRA. Ai sensi di queste leggi, i dipendenti hanno il diritto di presentare richieste di accesso ai dati personali (DSAR) ed esercitare il proprio diritto all’oblio in tutti i luoghi in cui le aziende conservano informazioni che li riguardano, incluso Slack.
Ogni organizzazione dovrebbe definire le proprie politiche di utilizzo ottimale per tutte le comunicazioni dei dipendenti, inclusi gli strumenti di collaborazione, la posta elettronica e i social media. Tali politiche dovrebbero affrontare direttamente i temi della conformità e della sicurezza dei dati, fornendo linee guida chiare su quali informazioni siano appropriate e quali no. Una volta messe in atto le politiche e le procedure corrette, le organizzazioni dovrebbero quindi implementare strumenti di Data Governance come Aware per garantire il rispetto delle norme attraverso un controllo di conformità sistematico in grado di individuare e gestire le informazioni riservate in tempo reale. Aware può contribuire a rafforzare l’applicazione della conformità su Slack implementando avvisi automatici di coaching quando si verificano violazioni delle politiche all’interno di Slack.
Per impostazione predefinita, Slack conserva una registrazione completa di tutti i messaggi e dei file caricati per tutti i piani a pagamento, anche se le aziende potrebbero dover effettuare l’upgrade per accedere alla cronologia completa. I dati generati dai piani gratuiti sono disponibili solo per un anno, a meno che l’amministratore non effettui l’upgrade dell’account. Effettuando l’upgrade, gli amministratori degli spazi di lavoro Slack possono anche modificare manualmente le proprie politiche di conservazione dei dati. Gli utenti di Slack Enterprise Grid dispongono della massima funzionalità per personalizzare queste autorizzazioni. Inoltre, Slack conserva un registro di tutte le attività degli utenti, inclusi i canali a cui si è aderito e da cui si è usciti, nonché chi viene aggiunto e rimosso dai team. Questi dati relativi alle attività vengono conservati per 12 mesi. Nel complesso, le politiche native di Slack offrono un buon equilibrio tra privacy e sicurezza, ma mancano della granularità auspicata da alcune aziende. Per una granularità più flessibile, Aware consente l’implementazione bidirezionale delle politiche di conservazione, con la possibilità di personalizzare gli intervalli di tempo in base al tipo di dati. La conservazione bidirezionale dei dati garantisce che i contenuti vengano eliminati sia dall’archivio di Aware sia dai dati in loco. In alternativa, se i clienti di Aware preferiscono configurare politiche personalizzate solo nell’archivio di Aware e mantenere le politiche native di Slack sulla piattaforma stessa, anche questo è possibile.
La prevenzione della perdita di dati (DLP) è un approccio olistico volto a prevenire la perdita di dati gestendo il modo in cui questi si muovono all’interno dell’ambiente di lavoro digitale. La DLP può essere utilizzata per prevenire fughe di dati in Slack limitando l’accesso all’app e restringendo il movimento dei dati al suo interno. Esempi di DLP in azione includono l’impedire agli utenti di condividere file riservati, il monitoraggio dei canali Slack per far rispettare le politiche di utilizzo accettabile e l’uso di tecnologie basate su IA/ML per identificare e mitigare i rischi legati ai dati in tempo reale.
La prevenzione della perdita di dati non riguarda solo le agenzie governative, i sistemi sanitari e le aziende soggette a regolamentazione, come gli istituti finanziari e legali. Qualsiasi azienda che gestisca dati sensibili ha bisogno di un piano per proteggerli. Ciò include informazioni soggette a regolamentazione, quali informazioni di identificazione personale (PII), numeri di carte di credito (PCI) e informazioni sanitarie protette (PHI), nonché dati aziendali di valore come documenti finanziari e proprietà intellettuale (IP).
Le organizzazioni con personale che lavora da remoto o distribuito su più sedi potrebbero essere esposte a un rischio maggiore, poiché gran parte delle informazioni viene condivisa tramite strumenti di lavoro digitale come Slack. La prevenzione della perdita di dati (DLP) per Slack garantisce che le informazioni sensibili condivise sulla piattaforma rimangano al sicuro anche al di fuori dei tradizionali ambienti d’ufficio.
Attualmente Slack non offre alcuna funzionalità DLP nativa. Le organizzazioni devono autenticare uno strumento di terze parti come Aware tramite l’API di discovery per abilitare la prevenzione della perdita di dati. Aware supporta il DLP in Slack rilevando automaticamente e impedendo ai responsabili dei dati di inviare informazioni sensibili. Aware è l’unico partner di Slack raccomandato sia per il DLP che per l’eDiscovery.
Per proteggere i dati in Slack, gli amministratori dell’area di lavoro dovrebbero seguire queste best practice:
Quando si acquistano soluzioni DLP per Slack, è importante trovare uno strumento progettato per gestire le complessità specifiche dei dati di Slack. Ciò include la capacità di connettersi a Slack tramite API ed eseguire il monitoraggio e gli avvisi in tempo reale sui contenuti, la conservazione e la cancellazione bidirezionale dei dati, la redazione dei dati e l’applicazione delle politiche, il tutto supportato da registri di audit sicuri. La soluzione DLP per Slack deve essere in grado di operare nei canali pubblici, in quelli privati e nei messaggi diretti, e di acquisire contenuti quali messaggi in thread, emoji e allegati.
Aware potenzia le funzionalità di sicurezza, gestione dei rischi e business intelligence in Slack e in tutti gli altri principali strumenti di collaborazione. Aware acquisisce i dati provenienti da varie piattaforme di collaborazione, quali Slack, Microsoft Teams, Zoom e Workplace di Meta, in un unico repository olistico. Il mantenimento di un’unica sede centrale per il consolidamento e la governance dei dati si traduce in significative efficienze operative e risparmi sui costi per la vostra azienda.
GovSlack è l’offerta di Slack progettata specificamente per le agenzie governative statunitensi e le organizzazioni partner. Questa soluzione appositamente sviluppata e scalabile supporta gli standard di conformità e governance necessari, quali FedRAMP High, DoD SRG IL4, ITAR e altri. Slack ha designato Aware come fornitore di fiducia per potenziare GovSlack, migliorandone i requisiti di sicurezza e conformità.
Aware arricchisce ogni messaggio di Slack con tecnologie proprietarie di machine learning e di elaborazione del linguaggio naturale (NLP) leader del settore per comprendere l’intento del messaggio attraverso l’analisi del sentiment e dello stato di salute della conversazione. Queste informazioni vengono utilizzate per fornire business intelligence a livello aggregato. Alcune delle principali aziende mondiali si affidano ad Aware per essere avvisate dei cambiamenti nella cultura organizzativa, nonché per ottenere report avanzati che offrono nuove intuizioni su gruppi, reparti, politiche o progetti specifici all’interno dell’intera organizzazione.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
