HAMAПочему безопасное общение с сотрудниками так важно
В любой организации ежедневно циркулируют сотни сообщений: зарплаты, договоры, данные клиентов, внутренние решения. Если этот поток не защищён, одна утечка способна нанести серьёзный ущерб. Поэтому безопасное общение с сотрудниками — это не просто удобство, а основа информационной безопасности организации.
Многие до сих пор ведут рабочую переписку в личных мессенджерах. Это кажется удобным, но организация не имеет никакого контроля над такими данными: она не знает, где они хранятся, кто может их прочитать и что произойдёт, когда сотрудник уйдёт.
Официальный канал против личных мессенджеров
Базовый принцип прост: рабочая информация должна находиться только в официальном канале под контролем организации. Слабые места личных мессенджеров:
- Данные хранятся на внешних (часто зарубежных) серверах.
- Организация не управляет тем, кто к чему имеет доступ.
- После увольнения чаты и файлы остаются на телефоне сотрудника.
- Широкое поле для поддельных аккаунтов и социальной инженерии.
На официальной корпоративной платформе идентификация, доступ и хранение находятся в руках организации.
Три опоры: шифрование, файлы, контроль доступа
1. Сквозное (E2E) шифрование
Сообщение шифруется на устройстве отправителя и расшифровывается только на устройстве получателя. Сервер не видит открытый текст — значит, ни перехват, ни компрометация сервера не раскроют переписку.
2. Безопасный обмен файлами
Документы должны передаваться по зашифрованному каналу, доступ к каждому файлу должен быть явно определён, а место хранения — контролируемым. Отправка рабочих файлов в личные облака — самая частая причина утечек.
3. Управление доступом (onboarding/offboarding)
Новый сотрудник должен получать доступ только к нужным для его задач каналам — это принцип наименьших привилегий. А при увольнении доступ должен отзываться немедленно.
Большинство утечек происходят не из-за новых уязвимостей, а из-за неотозванных старых доступов. Offboarding так же важен, как и onboarding.
Практические шаги: как защитить общение
- Перенесите всю рабочую переписку на одну официальную платформу.
- Введите политику, запрещающую рабочие данные в личных мессенджерах.
- Требуйте E2E-шифрование и транспорт по TLS 1.3.
- Составьте матрицу ролей: кто к каким каналам и файлам имеет доступ.
- Выдавайте и отзывайте доступ по официальному регламенту при приёме и увольнении.
- Точно знайте, где хранятся данные.
Как это решено в HAMA
HAMA — единая защищённая платформа для организаций Узбекистана (бизнес и госорганы). Все три опоры безопасного общения с сотрудниками реализованы в ней так:
- E2E-шифрование: протокол Signal (X3DH + Double Ratchet), AES-256-GCM для групп, транспорт только по TLS 1.3, локальная база шифруется SQLCipher, ключи — в защищённом хранилище ОС.
- Обмен файлами: документы передаются по зашифрованному каналу, доступ контролируется через RBAC.
- RBAC и контроль доступа: ролевая система управляет onboarding и offboarding — у ушедшего сотрудника отзываются сессия и доступ.
- Суверенитет данных: сервер в Узбекистане или в собственной инфраструктуре организации (on-premise), данные хранятся внутри страны. Ведётся подготовка к O'z DSt ISO/IEC 27001:2023 и требованиям PP-167.
Мессенджер, видеоконференции, HR/оргструктура, мониторинг, helpdesk и другое объединены в одном десктоп-клиенте (Windows, MSI).