随着企业之间广泛采用工作流协作(WSC)平台,必须考虑到平衡安全性与最终用户生产力和协作之间的关系。

工作场所的交流不断发展,工作流协作标志着一个快速增长的市场。 WSC平台和应用程序通过支持现代工作流程,加速创新,提高生产力和参与度,改变了团队交互的方式。在组织内部和组织之间采用WSC平台(例如Slack或Mattermost福利团队),可以更快地访问相关信息,并集成工作流和协作,从而使之受益。这些平台和应用程序将聊天,知识共享,呼叫,漫游器,搜索和发现功能整合在一起,并通过一些有用的集成将其全部实现。它们还可以提高竞争优势,并被越来越多的公司采用。

但是,在排五走势图时代,WSC平台和应用程序还创建了一组新的威胁向量并引入了固有风险。尽管协作是数字工作场所的未来,但这些工具中非结构化排五走势图的实时共享当前在整体业务安全性方面造成了差距。对于最终用户而言,WSC平台和应用程序相对简单,但是监视和保护协作环境的责任是一项更为复杂的任务。其中一些具有基本的内置安全功能,但是许多公司并未意识到这些功能不足以适当地保护它们免受最常见的安全风险之一(意外或有意的排五走势图泄漏)的伤害。

工作流协作排五走势图通常包含敏感的对话和内容;因此,大多数工作流服务都要求加密,但仅靠加密是不够的。无论我们考虑个人身份信息(PII)还是知识产权(IP),排五走势图隐私和排五走势图保护都是企业的主要关注点,尤其是鉴于全球范围内诸如 GDPR注册会计师LGPD等等。必须保护机密排五走势图,以避免声誉受损,罚款高昂,诉讼和业务损失。通过工作流协作平台发送敏感信息,无论是在组织内部还是在组织外部,都可以轻松地将其公开或发送给错误的人。 WSC工具(如Slack或Matternost)非常容易受到内部人员的威胁,无论是员工意外共享客户排五走势图库,故意泄露公司业务计划还是将社会安全号码共享给公共云。

确保机密信息不公开,不存在排五走势图泄露危险的需求已成为各行各业各种企业的头等大事。为了保护排五走势图,至关重要的是要确保独特的安全问题具有解决方案,并引入有效且易于实施的协议和程序。

可以帮助减少的策略和过程可能包括访客访问限制,跟踪第三方应用程序和生命周期管理。另一方面,在选择WSC工具时,组织应意识到该工具的有效性以及用户根据政策适当共享排五走势图的难易程度。人员培训是可以进一步降低安全风险的另一个重要步骤。公司应确保员工了解其排五走势图安全策略和排五走势图共享的适当做法。

排五走势图丢失防护(DLP)解决方案 具有内容感知保护功能的应用程序可以为使用WSC工具的公司提供敏感排五走势图的附加安全层。部署了这样的解决方案之后,可以轻松地阻止即将共享的机密排五走势图。某些DLP软件(例如Endpoint Protector)已经为最常见的受保护排五走势图类型(如PII,信用卡号,源代码和正则表达式)定义了。它们还提供了按文件类型或名称保护排五走势图或定义自定义内容以满足特殊需求的可能性。 DLP解决方案还可针对不同法规(例如GDPR, PCI DSS and HIPAA 并支持组织保护受这些法规管辖的敏感排五走势图的工作。同时,由于针对个人信息的大量预定义策略,公司可以轻松构建配置文件以符合其本地排五走势图保护法规。因此,管理IP和PII,遵守不同法规变得更加容易和高效。此外,由于大多数WSC工具都与诸如Dropbox,Google Drive和Box之类的云存储和共享工具集成在一起,因此对于公司而言,重要的是能够过滤正在上传的排五走势图。否则,敏感信息可能会落入错误的手中。

协作工具正在企业中迅速采用,但是如果没有适当的控制和检查,它们将使组织面临严重的风险。

资源: //www.endpointprotector.com/blog/