Slack, is een zakelijke communicatie- en samenwerkingsdienst die individuele berichten mogelijk maakt, evenals groepsdiscussies en meer gestructureerde kamers waar gebruikers kunnen deelnemen of kunnen worden uitgenodigd om te chatten.
Het biedt een verscheidenheid aan functies die het populair hebben gemaakt bij veel gratis klanten en heeft meer dan drie miljoen betalende klanten. De Slack-service is er in verschillende versies: met de gratis versie kunnen gebruikers een beperkt aantal berichten doorzoeken. De betaalde versies met prijzen per gebruiker bieden onbeperkte zoekopdrachten, groepsgesprekken en enkele beveiligingsvoordelen.
Tenslotte grote bedrijven, afdelingen of andere organisaties kunnen kiezen voor een speciale enterprise-versie.
Sleutelbeheer voor ondernemingen
Slack, kondigde de lancering van een nieuw product aan toegewijd aan zijn zakelijke klanten: Slack's Enterprise Key Management (EKM) -software.
Een nieuwe tool waarmee klanten hun coderingssleutels in de bedrijfsversie kunnen beheren van de communicatietoepassing. Sleutels worden bijgehouden in de AWS KMS-tool voor sleutelbeheer.
Dit nieuwe product voldoet aan de behoeften van Slack-betalende klanten die niet enthousiast zijn over end-to-end-encryptie, aldus een voormalige Slack-medewerker en de huidige Chief Information Security Officer van het bedrijf.
Geoff Belknap, Chief Security Officer bij Slack merkt op:
"Markten als de financiële dienstverlening, de gezondheidszorg en de overheid worden over het algemeen onderbelicht wat betreft de samenwerkingstools die ze kunnen gebruiken, dus we wilden een experiment ontwerpen dat aan hun specifieke beveiligingsbehoeften voldoet."
Slack-services maken momenteel codering van inactieve en in-transit-gegevens mogelijk, maar de nieuwe aankondiging van de zakelijke tool stelt klanten in staat om de coderingssleutels die door Slack worden gebruikt om berichten en bestanden die in de applicatie worden gedeeld, beter te beheren.
Dit maakt coderingsbeheer mogelijk door bijvoorbeeld toegang tot een enkel bestand, een specifiek kanaal, een werkruimte of een organisatieniveau in te trekken wanneer dat nodig is.
Klanten moeten de touwtjes in handen hebben
End-to-end-codering, waarbij gebruikers sleutels op individuele apparaten opslaan, zodat alleen ontvangers de inhoud van berichten kunnen lezen, blijft zich verspreiden op berichtenplatforms zoals WhatsApp en telegram.
Maar Slack Het is geen traditioneel e-mailprogramma zoals deze. Het is ontworpen voor bedrijven en werkplekken die dat misschien willen of berichten van werknemers moeten lezen, afhankelijk van het moederbord.
Daarom heeft Slack besloten om niet het idee te hebben van end-to-end-codering vanwege de prioriteiten van zijn betalende klanten (degenen die een gratis versie gebruiken, kunnen nog steeds profiteren van end-to-end-codering).
Het beheer van de coderingssleutels door het bedrijf zelf is bijzonder belangrijke, zegt Belknap, wanneer klanten mensen buiten de organisatie inhuren, zoals aannemers, partners of leveranciers.
In Slack-communicatie.
"Een van de geweldige dingen van EKM is dat in het geval van een beveiligingsbedreiging of verdachte activiteit, uw beveiligingsteam de toegang tot inhoud op elk moment kan blokkeren, indien nodig."
Beheer van bedrijfscoderingssleutels kan klanten ook helpen om beter inzicht te krijgen van activiteit binnen Slack via de audit trail API.
"Gedetailleerde activiteitenlogboeken informeren klanten precies wanneer en waar hun gegevens worden bekeken, zodat ze onmiddellijk op de hoogte kunnen worden gebracht van risico's en afwijkingen", aldus Belknap.
Dus als een klant verdachte activiteit ontdekt, kan hij de toegang blokkeren.
De lancering van deze nieuwe tool waarmee Slack-klanten hun coderingssleutels in de bedrijfsversie kunnen beheren het zal zeker worden verwelkomd in sommige landen waar end-to-end-encryptie wordt bestreden, zelfs als Slack geen traditionele berichtentool is.
Gedetailleerde activiteitenlogboeken kunnen audits op kwaadwillende bedoelingen vergemakkelijken.
Slack, de berichten-app voor teams, wordt zelfs gebruikt door verschillende bedrijven en organisaties op wereldschaal, zoals NASA, redacties over de hele wereld, een groot aantal belangengroepen, enz.