Slack mejora la seguridad para que las empresas se enfrenten a los equipos de Microsoft, pero se resiste al cifrado de extremo a extremo

Tecnología / Slack mejora la seguridad para que las empresas se enfrenten a los equipos de Microsoft, pero se resiste al cifrado de extremo a extremo 3 minutos de lectura Flojo

Flojo



Los equipos de Slack y Microsoft han sido compitiendo intensamente sobre el creciente segmento de comunicación empresarial y empresarial. Mientras que Teams parece tener tomó una ligera ventaja , Slack acaba de incorporar varias funciones de seguridad clave en el popular software de comunicación instantánea y colaboración empresarial. Curiosamente, la mayoría de las funciones que Slack ha agregado recientemente parecen estar enfocadas en los administradores de sistemas y comunicaciones en lugar de las personas reales o los usuarios finales de Slack. Las nuevas funciones de Slack se incorporan y se puede acceder a ellas desde el panel administrativo que pronto se implementará.

Slack ha mejorado significativamente la seguridad y el control administrativo de la plataforma de comunicación multifacética y ampliamente utilizada. Es bastante evidente que la plataforma está muy interesada en adentrarse más en el mundo de la comunicación empresarial. Por lo tanto, para infundir capas de medidas de seguridad adicionales, la compañía agregó la función de administración de claves de cifrado que se lanzó el año pasado. Continuando con la necesidad de impulsar la seguridad, la responsabilidad y la confidencialidad adicionales a las comunicaciones comerciales, Slack ha revisado su estrategia de seguridad. En consecuencia, ha agregado varias características nuevas que otorgan controles más granulares a los administradores del sistema que son responsables de garantizar una comunicación segura y prevenir fugas de datos. Además, las nuevas funciones también mejoran la responsabilidad, así como la capacidad de proteger o borrar datos de forma remota.



Slack aumenta la seguridad de las comunicaciones, la confidencialidad y los controles administrativos remotos:

En un intento por cumplir y quizás superar el nivel mínimo de seguridad que las empresas, y más específicamente las industrias reguladas, necesitan de sus plataformas de comunicaciones seguras, Slack ha incorporado las nuevas funciones. Sin embargo, la alternativa viable a Microsoft Teams aún no ha agregado el cifrado de extremo a extremo. Curiosamente, el la característica es común incluso en aplicaciones de comunicación como WhatsApp e Instagram, y estas no son plataformas recomendadas para empresas que necesitan regulación de la confidencialidad y la información.



Curiosamente, parece que Slack puede no infundir el cifrado de extremo a extremo, al menos en el futuro previsible. Slack no solo insiste en que la función dificultaría o afectaría negativamente la experiencia del usuario, sino que también afirmó que los clientes no han estado exigiendo lo mismo. Justificando la omisión de la función, el portavoz de Slack señaló: 'Si añadiéramos el cifrado E2E, la funcionalidad de Slack sería limitada. Con EKM (Encryption Key Management), obtiene controles criptográficos, lo que brinda visibilidad y oportunidad para la revocación de claves con granularidad, control y sin sacrificar la experiencia del usuario '.



La declaración deja muy claro que Slack se centra en mejorar el escrutinio y la supervisión de la comunicación empresarial. Sin embargo, además de un mejor control sobre la comunicación y la colaboración, Slack ha asegurado que haya más responsabilidad en los administradores de sistemas y comunicaciones de las empresas que utilizan Slack. Los administradores que mantienen la plataforma de comunicaciones deben autenticarse mediante Touch ID, Face ID o pueden ingresar un código de acceso en un dispositivo móvil.



Los administradores de Slack ahora pueden borrar de forma remota el historial de chat y otro contenido si el usuario informa que sus dispositivos fueron robados o perdidos. Por cierto, esta función estaba disponible anteriormente, pero tenía que habilitarse a través de una API.

Slack ofrece un panel administrativo para configuraciones relacionadas con la seguridad a nivel de administrador:

Slack pronto implementará un panel administrativo, en el que los administradores pueden controlar o establecer varias configuraciones de seguridad para los usuarios. El panel se encuentra actualmente en las últimas etapas de implementación, pero contiene varias características que hacen que los administradores sean muy poderosos. Algunas de las próximas funciones del panel administrativo de Slack son las siguientes:

Restricción de acceso remoto : Los administradores de Slack pronto podrán detectar si los usuarios están ejecutando la aplicación en un iPhone con jailbreak. Incluso pueden restringir el acceso a la aplicación en un dispositivo tan comprometido. Es muy probable que los administradores envíen una notificación advirtiendo a los usuarios sobre el uso de dichos dispositivos antes de revocar el acceso.

Actualizaciones forzadas : Los administradores pronto podrán anular indirectamente las restricciones que imponen los usuarios a la actualización de aplicaciones. En pocas palabras, los administradores podrían forzar la actualización de la versión de Slack. La plataforma tiene un método interesante para obligar a los usuarios a actualizar. Los administradores no permitirían que los usuarios accedan a Slack hasta que la persona descargue la última versión.

Bloquear contenido : Los administradores pronto podrán bloquear archivos descargados del escritorio de Slack. Por cierto, la restricción depende de la dirección IP. En otras palabras, los usuarios solo podrán descargar archivos de una lista de direcciones IP aprobadas previamente. Los usuarios no podrán descargar archivos de direcciones IP desconocidas o no aprobadas.

Bloquear aplicaciones predeterminadas : Los administradores de Slack pronto podrían forzar la apertura de enlaces de archivos en un navegador aprobado. Esta configuración es válida para la aplicación Slack en dispositivos móviles.

Slack es bastante versátil y sorprendentemente flexible. Además, puede integrarse bien con otros ecosistemas de software empresarial. Sin embargo, las empresas se sienten seguras cuando tienen un mejor escrutinio y control sobre cómo se llevan a cabo sus datos y comunicaciones entre dispositivos. Estas funciones están diseñadas específicamente para abordar estas preocupaciones.