Безопасность и конфиденциальность в мире мгновенного общения

Давно пора привыкнуть к тому, что безопасность фигурирует абсолютно в любом вопросе, который касается организации процессов или использования каких-либо инструментов в бизнесе, госструктурах и специфических отраслях.

Каким должен быть софт? Как передавать информацию? Каким способом хранить ценные активы? Как организовать доступ к ресурсам? Как общаться между собой, что нужно учитывать? — ответ всегда стоит начинать с "в первую очередь так, чтобы было безопасно". Особенно когда речь идет о корпоративных решениях для коммуникации.

Злоумышленникам всегда интересны секреты, конфиденциальные данные и корпоративные тайны компании. Разные векторы атаки открывают разные способы добраться к искомому, но атака на средства связи всегда открывает наиболее короткий путь к данным.

Поэтому мессенджер должен быть не только быстрым, удобным и функциональным на привычно-необходимом уровне, но и защищенным при помощи ряда специальных технологий. Компания, которая использует пользовательские инструменты обмена сообщениями для корпоративных целей — это все равно что шпион, передающий разведданные по мобильному телефону. Затруднительно ли перехватить такую коммуникацию и похитить важные секреты?

Небезопасные коммуникации и риски несоответствия требованиям

Несмотря на очевидность данных утверждений, до сих пор инциденты использования неподходящих инструментов встречаются даже в государственных организациях и компаниях из специальных отраслей экономики, т. е. в банках, финучреждениях, страховых и юридических компаниях.

Например, в 2022 году произошла утечка более 100 000 частных сообщений WhatsApp с участием министра здравоохранения Соединенного Королевства.

А в 2022 году Комиссия по ценным бумагам и биржам США обвинила 16 финансовых компаний в нарушении требований по ведению документации. Отрасль требовала использования приложений с определенным уровнем безопасности, наличия конкретных протоколов шифрования и архивирования, но представители указанных 16-ти компаний прямо проигнорировали эти требования. Решение стоило всем компаниям вместе 1,1 миллиарда долларов штрафов в сумме.

Но даже если ваша компания не из тех, чья деятельность регламентируется законодательством вплоть до мессенджеров, это не отменяет необходимость защиты. Популярные коммуникационные системы, которые не разделяют рабочие и личные данные, не обеспечивают достаточный уровень безопасности и не соответствуют требованиям ведения записей.

Отдельно стоит сказать о сквозном шифровании, которое некоторые считают залогом безопасности. На самом же деле, мессенджеры, использующие такую технологию, все равно принадлежат компаниям, собирающим данные в целях рекламы. К тому же более безопасные личные мессенджеры являются частым выбором хакеров, что не лучшим образом характеризует их с точки зрения варианта решения для государственных компаний или крупного бизнеса.

Безопасность — это единственная причина отказаться от пользовательских мессенджеров в компании?

Безопасности более чем достаточно для принятия этого решения, но это не единственный вред, который способны причинить компаниям обычные мессенджеры. Такие инструменты стирают грань между рабочим и личным форматом общения и усложняют контроль информации, помещая ценные корпоративные файлы в одну корзину с личными переписками.

Когда представители государственных организаций и компаний из строго регулируемых отраслей полагаются на обычные приложения, возникают дополнительные проблемы, такие как отсутствие надежных резервных копий, недостаточные возможности ведения учета и архивирования, отсутствие проверки личности и утечка конфиденциальной информации.

Как сделать коммуникацию в компании безопасной?

Ответ — при помощи более надежных решений, которые созданы специально для того, чтобы быть безопасным корпоративным решением для быстрой коммуникации.

BlackBerry® Messenger Enterprise (BBMe) — это удобный и безопасный мессенджер, который предлагает инструменты безопасной коммуникации. BBMe использует запатентованный обмен ключами безопасности, генерирует уникальные публичные/частные ключи шифрования и подписи на устройстве и применяет сквозное и TLS-шифрование для защиты сообщений и соединения.

BBMe является надежным инструментом связи, которому доверяют правительства, финансовые учреждения и компании всех размеров. Он остается работоспособным и безопасным даже в случае кибератак или других событий, благодаря инфраструктуре BlackBerry — Центру сетевых операций BlackBerry (NOC). BBMe также интегрируется с решением BlackBerry для управления критическими событиями, BlackBerry® AtHoc®, что позволяет обеспечить безопасную и надежную связь во время чрезвычайных происшествий.

BBMe обеспечивает следующие функции:

• Улучшенный обмен мультимедийными сообщениями и конференц-связь;
• Безопасное и надежное общение в режиме реального времени из любого места;
• Возможность общаться в чате один на один или в группах, совершать голосовые и видеозвонки;
• Перевод зашифрованных чатов в зашифрованные голосовые или видеозвонки;
• Шеринг фотографиями, видео, голосовыми заметками, файлами и контактами;
• Предоставление совместного доступа к местоположению;
• Легкий доступ к конференц-звонкам с помощью URL-адреса или QR-кода;
• Возможность тегирования участников группового чата.

Управление сообщениями включает:

• Редактирование, отзыв или установку времени окончания срока действия сообщений;
• Уведомление о доставке, прочтении или удалении сообщений;
• Отзыв всех отправленных сообщений;
• Определение, когда сообщение было захвачено на скриншоте;
• Ограничение возможностей добавления пользователей в группу/редактированию группы.

BBMe также обеспечивает кросслатформенную поддержку, позволяя одновременное подключение до пяти устройств на мобильных или настольных компьютерах на базе Android™, iOS®, Windows® и macOS® с синхронизацией связи между всеми устройствами в режиме реального времени. Пользователи могут легко переходить между мобильными и десктопными клиентами, сохраняя тот же пользовательский опыт и историю чата.

Итог

BBMe обеспечивает безопасную связь, защиту данных и повышение производительности. Это не просто маркетинговая абстракция, а реальность, на которой основаны все разработки BlackBerry.