แนวปฏิบัติความปลอดภัย Slack: ปกป้องบทสนทนาในที่ทำงาน

Slack กลายเป็นออฟฟิศดิจิทัลสำหรับทีมหลายล้านคน แต่ข้อมูลบริษัทที่ละเอียดอ่อน ข้อมูลลูกค้า และรายละเอียดส่วนตัวไหลผ่าน Slack channels ทุกวัน

DMs vs Channels: เข้าใจความแตกต่าง

คนส่วนใหญ่คิดว่า Slack DMs เป็นส่วนตัว แต่ไม่ใช่ — อย่างน้อยก็ไม่สมบูรณ์ Admin workspace สามารถ export DMs ได้ (บนแผนที่จ่ายเงิน) ปฏิบัติกับทุกข้อความ Slack เหมือนอาจถูกอ่านโดยนายจ้าง

สิ่งที่ไม่ควรแชร์ใน Slack เด็ดขาด

• รหัสผ่านหรือ API keys — ใช้ password manager หรือ secrets vault
• เลขบัตรเครดิต
• เลขบัตรประชาชน
• ข้อมูลลูกค้าที่ไม่เข้ารหัส
• ข้อมูลเงินเดือนหรือ HR
• เอกสารกฎหมาย

วิธีที่ดีกว่าในการแชร์ข้อมูลสำคัญ

แทนที่จะวางข้อมูลล็อกอินใน Slack ใช้ลิงก์มีรหัสผ่าน สร้างบน LOCK.PUB:

1. เขียนข้อมูลสำคัญในเมมโมปลอดภัย
2. ตั้งรหัสผ่าน
3. แชร์ลิงก์ LOCK.PUB ใน Slack
4. ส่งรหัสผ่านผ่านช่องทางอื่น (SMS, โทรศัพท์)

เช็คลิสต์ความปลอดภัย Slack สำหรับทีม

• สมาชิกทุกคนเปิด 2FA
• ตรวจสอบบัญชี guest และภายนอกแล้ว
• ตรวจสอบสิทธิ์แอปแล้ว ลบ integrations ที่ไม่จำเป็น
• ตั้งนโยบาย message retention
• ทีมได้รับการอบรมเรื่องสิ่งที่ไม่ควรแชร์ใน Slack

สำหรับข้อมูลสำคัญที่ต้องสื่อสารกับเพื่อนร่วมงาน ข้าม Slack ไปเลยแล้วใช้ลิงก์มีรหัสผ่านแทน

สร้างลิงก์มีรหัสผ่านบน LOCK.PUB →