Регламент и безопасный режим: как защитить корпоративные данные в MAX
Компаниям следует установить четкие правила передачи информации через MAX, поскольку персональные данные, финансовая информация, техническая документация и сведения о клиентах требуют разного уровня защиты. Об этом РИАМО сообщил основатель и руководитель компании «Кибербастион» Владислав Кокунцыков.
«Когда корпоративное общение переходит в мессенджер, я рассматриваю его уже не просто как средство обмена сообщениями, а как часть информационной инфраструктуры организации. Поэтому вопрос должен звучать не „можно ли пользоваться MAX?“, а что именно мы разрешаем передавать через мессенджер и как это контролируем», — отметил Кокунцыков.
По словам эксперта, во многих компаниях нет четких регламентов: сотрудникам не объясняют, какую информацию запрещено отправлять, как реагировать на подозрительные сообщения и что делать при утрате устройства.
В MAX предусмотрены пароль для входа, управление активными сессиями, ограничения по поиску профиля, звонкам и приглашениям в чаты, а также Безопасный режим с дополнительными ограничениями приватности. При этом технических настроек недостаточно — компании необходимы внутренние правила работы с корпоративной информацией и порядок реагирования на инциденты.
«Я считаю правильным подходом принцип минимизации: передавать через корпоративный мессенджер только ту информацию, которая действительно необходима для работы», — подчеркнул специалист.
