Osvědčené postupy pro bezpečnost Slacku: Chraňte pracovní konverzace

Slack se stal digitální kanceláří pro miliony týmů. S pohodlím ale přichází i riziko — citlivá firemní data, informace o klientech a osobní údaje protékají slackovými kanály každý den. Jediné špatně nastavené pravidlo nebo neopatrná zpráva může vaši organizaci vystavit skutečným hrozbám.

Takto zabezpečíte svůj Slack workspace, aniž byste zabili produktivitu.

DM vs. kanály: v čem se liší z hlediska bezpečnosti

Většina lidí předpokládá, že přímé zprávy (DM) ve Slacku jsou soukromé. Nejsou — alespoň ne úplně.

Funkce	DM	Kanály
Vidí je administrátoři workspace?	Ano (u placených plánů s exportem pro compliance)	Ano
Mohou je ostatní vyhledat?	Ne	Veřejné kanály: Ano
Zůstanou zachovány po odchodu člověka?	Ano	Ano
Lze je exportovat?	Enterprise Grid: Ano	Ano (všechny plány)

Hlavní poučení: Berte každou zprávu ve Slacku — v DM i v kanálu — jako potenciálně čitelnou pro vašeho zaměstnavatele. Co byste nenapsali ve firemním e-mailu, nepište ani do Slacku.

Skrytá rizika externího sdílení

Slack Connect umožňuje spolupracovat s lidmi mimo vaši organizaci. Je to užitečné, ale vzniká tím několik bezpečnostních slepých míst:

1. Sdílené kanály s dodavateli

Externí partneři ve sdíleném kanálu vidí historii zpráv, nahrané soubory i připnuté dokumenty. Pokud někdo sdílí citlivý interní dokument ve špatném kanálu, externí strany ho uvidí okamžitě.

2. Sdílení souborů bez vypršení platnosti

Na placených plánech Slacku se nahrané soubory ve výchozím nastavení uchovávají po celou dobu existence workspace (bezplatné workspace je uchovávají jeden rok). Ta smlouva v PDF, kterou jste sdíleli před šesti měsíci? Stále si ji může stáhnout kdokoli v kanálu — včetně lidí, kteří se připojili až po jejím zveřejnění.

3. Nekontrolovaný nárůst účtů hostů

Hosté s přístupem do jednoho či více kanálů se časem hromadí. Ten externista z roku 2024 může mít k vašemu workspace přístup dodnes.

Jak to napravit: Naplánujte si čtvrtletní audity externích členů a účtů hostů. Odeberte každého, kdo už přístup nepotřebuje.

Nastavení dvoufaktorového ověření (2FA)

Pokud váš workspace nevyžaduje 2FA, dělí vás od úniku jediné heslo ukradené phishingem.

Jak zapnout 2FA ve Slacku

1. Přejděte do svého profilu → Account settings
2. Klikněte na Two-factor authentication → Set up two-factor authentication
3. Zvolte metodu: autentizační aplikace (doporučeno) nebo SMS
4. Uložte záložní kódy na bezpečné místo

Pro administrátory workspace: vynuťte 2FA

Přejděte do Admin → Workspace settings → Security → Two-factor authentication for email sign-in a vyžadujte 2FA pro všechny členy (na Enterprise: Organization settings → Security). Bez výjimek.

Tip: Uložte si záložní kódy 2FA pro Slack do poznámky chráněné heslem na LOCK.PUB. Je to mnohem bezpečnější než snímek obrazovky ležící ve fotogalerii.

Klíčová administrátorská nastavení

Pokud jste administrátor Slacku, tato nastavení byste měli mít nakonfigurovaná od prvního dne:

Nastavení	Doporučení	Proč
Uchovávání zpráv	Vlastní (90 dní pro běžné kanály, déle kvůli compliance)	Omezuje rozsah úniku při napadení
Sdílení souborů navenek	Omezené	Zabraňuje nechtěným únikům dat
Instalace aplikací	Vyžadováno schválení administrátorem	Blokuje podvodné integrace
Zobrazení e-mailu	Skryté pro externí uživatele	Snižuje počet cílů pro phishing
Zakládání kanálů	Otevřené interně, omezené pro Slack Connect	Brání nekontrolovanému šíření informací
Délka relace	Max. 30 dní	Vynucuje opakované přihlášení

Správa oprávnění aplikací

Aplikace třetích stran pro Slack jsou významným vektorem útoku. Každý bot nebo integrace, kterou nainstalujete, získá určitou úroveň přístupu k datům vašeho workspace.

• Auditujte stávající aplikace každé čtvrtletí
• Nepoužívané integrace odstraňte okamžitě
• Vyžadujte schválení administrátorem pro instalaci nových aplikací
• Kontrolujte OAuth scopes — opravdu jednoduchá aplikace na ankety potřebuje číst všechny zprávy?

Co byste nikdy neměli sdílet ve Slacku

Nejde o paranoiu — jde o zdravý rozum. Tyto věci by se ve zprávě ve Slacku nikdy neměly objevit:

• Hesla nebo API klíče — Použijte místo toho správce hesel nebo trezor na tajné údaje
• Čísla platebních karet — Ani částečná
• Rodná čísla nebo čísla dokladů totožnosti — Vždy je sdílejte přes šifrované kanály
• Nešifrovaná zákaznická data — Zvlášť pokud se na vás vztahuje GDPR, HIPAA nebo SOC 2
• Interní informace o platech nebo HR — Používejte oficiální HR systémy
• Právní dokumenty nebo komunikace s advokátem — Ve Slacku mohou přijít o ochranu důvěrnosti

Lepší způsob, jak sdílet citlivé informace

Místo vkládání přihlašovacích údajů přímo do Slacku použijte odkaz chráněný heslem. Vytvořte si ho na LOCK.PUB — funguje to takto:

1. Napište citlivé informace do zabezpečené poznámky
2. Nastavte heslo
3. Sdílejte odkaz LOCK.PUB ve Slacku
4. Heslo pošlete jiným kanálem (SMS, telefonát)

Informace jsou šifrované a přístupné jen s heslem. Mnohem bezpečnější než zpráva v prostém textu, která navždy zůstane ve vyhledatelné historii Slacku.

Bezpečnostní kontrolní seznam Slacku pro týmy

Projděte tento seznam každé čtvrtletí:

• Všichni členové mají zapnuté 2FA
• Účty hostů a externích uživatelů jsou zkontrolované a pročištěné
• Oprávnění aplikací jsou zkontrolovaná a zbytečné integrace odstraněné
• Zásady uchovávání zpráv jsou vhodně nastavené
• Pro citlivé kanály jsou nastavená omezení sdílení souborů
• Tým je proškolený v tom, co do Slacku nepatří
• SSO je nakonfigurované (plány Enterprise)
• Nástroje Data Loss Prevention (DLP) jsou vyhodnocené

Co dělat, když je váš účet ve Slacku napaden

1. Okamžitě si změňte heslo a ukončete všechny aktivní relace
2. Informujte administrátora workspace — může vynutit odhlášení ze všech zařízení
3. Zkontrolujte připojené aplikace — zrušte všechny neznámé OAuth tokeny
4. Projděte nedávné zprávy — hledejte cokoli odeslaného z vašeho účtu, co jste nenapsali
5. Zapněte 2FA, pokud jste to ještě neudělali

Závěr

Slack je stavěný pro rychlost, ne pro utajení. Výchozí nastavení upřednostňuje spolupráci před bezpečností, takže je na vás a vašem administrátorském týmu, abyste mezery uzavřeli. Věnujte dnes 15 minut kontrole nastavení workspace, zapněte 2FA a stanovte jasná pravidla, co se ve Slacku sdílet smí a co ne.

Pro jakékoli citlivé informace, které opravdu musíte kolegovi předat, Slack úplně vynechte a použijte místo toho odkaz chráněný heslem.

Vytvořte si zabezpečený odkaz chráněný heslem na LOCK.PUB →