Гігієна інструментів для співпраці

Що таке Гігієна інструментів для співпраці?

Вставити облікові дані до бази даних у командний канал — здається, найшвидший спосіб вкластися в термін. Через три дні ці дані вже використали, а дісталися до них двома шляхами, які ніхто не перевіряв. Застарілий вебхук тихо пересилав повідомлення на зовнішній ендпоінт, а підрядник, чия співпраця закінчилася два місяці тому, досі мав доступ до каналу. Чат здається чимось швидкоплинним, але повідомлення залишаються в пошуку, резервних копіях та інтеграціях. Ви перевірите інтеграції та учасників, а потім правильно передасте секрет: просто з менеджера паролів у власне сховище колеги.

Що ви дізнаєтесь у Гігієна інструментів для співпраці

• Розпізнавайте ризики передачі облікових даних у каналах обміну повідомленнями, зокрема те, що повідомлення зберігаються в журналах і їх пересилають інтеграції
• Перевіряйте інтеграції інструментів для співпраці, щоб виявляти застарілі вебхуки та несанкціоновані потоки даних
• Системно вилучайте з каналів робочого простору неактивних учасників і облікові записи колишніх працівників
• Безпечно передавайте облікові дані: надавайте запис із менеджера паролів просто у власне сховище колеги
• Оцінюйте налаштування приватності каналів і відрізняйте справжню конфіденційність у командних робочих просторах від уявної

Гігієна інструментів для співпраці — Кроки навчання

1. Вітаємо в Crestline Dynamics

   Аліса зараз працює над Project Atlas — пріоритетним проєктом з аналізу даних зі стислими термінами. Щодня команда спілкується на платформі для співпраці WorkStream .

2. Термінове прохання

   З'являється сповіщення WorkStream: колега Аліси Маркус Вебб просить у каналі #project-atlas облікові дані до клієнтської бази даних Atlas. Йому треба виконати кілька запитів, а термін спливає дуже скоро.

3. Передача облікових даних

   Аліса відкриває канал #project-atlas і пише облікові дані просто в полі повідомлення, щоб Маркус міг швидко їх забрати.

4. Мить для роздумів

5. Тривожний лист

   Минуло три дні. Ранок Аліси починається з термінового листа від служби ІТ-безпеки, який чекає у вхідних.

6. Зв'язок із витоком даних

   Аліса читає подробиці, і в неї все обривається всередині. Облікові дані, які вона опублікувала в каналі WorkStream, використали для несанкціонованого доступу.

7. Портал безпеки

   Щоб переглянути розслідування інциденту повністю, Аліса натискає в листі посилання на портал безпеки.

8. Вхід на портал безпеки

   Аліса входить на портал безпеки, щоб переглянути розслідування інциденту.

9. Результати розслідування

   Розслідування показує, як саме стався витік. Облікові дані, які Аліса опублікувала в каналі, стали доступні стороннім через два окремі вектори витоку.

10. Перевірка інтеграцій каналу

    Служба ІТ-безпеки доручила Алісі негайно провести аудит каналу #project-atlas. Спершу треба переглянути всі підключені інтеграції й прибрати все зайве.