Slack Mejora La Seguridad Para Que Las Empresas Se Enfrenten A Los Equipos De Microsoft, Pero Se Resiste Al Cifrado De Extremo A Extremo

2023 Autor: Kayla Nelson | [email protected]. Última modificación: 2023-05-24 12:02

Slack y Microsoft Teams han estado compitiendo intensamente en el creciente segmento de comunicación empresarial y empresarial. Si bien Teams parece haber tomado una ligera ventaja, Slack acaba de incorporar varias características de seguridad clave en el popular software de comunicación instantánea y colaboración empresarial. Curiosamente, la mayoría de las funciones que Slack ha agregado recientemente parecen estar enfocadas en los administradores de sistemas y comunicaciones en lugar de las personas reales o los usuarios finales de Slack. Las nuevas funciones de Slack se incorporan y se puede acceder a ellas desde el panel administrativo que se implementará próximamente.

Slack ha mejorado significativamente la seguridad y el control administrativo de la plataforma de comunicación multifacética y ampliamente utilizada. Es bastante evidente que la plataforma está muy interesada en adentrarse más en el mundo de la comunicación empresarial. Por lo tanto, para infundir capas de medidas de seguridad adicionales, la compañía agregó la función de administración de claves de cifrado que se lanzó el año pasado. Continuando con la necesidad de impulsar la seguridad, la responsabilidad y la confidencialidad adicionales a las comunicaciones comerciales, Slack ha revisado su estrategia de seguridad. En consecuencia, ha agregado varias características nuevas que otorgan controles más granulares a los administradores de sistemas que son responsables de garantizar una comunicación segura y prevenir fallas. Además, las nuevas funciones también mejoran la responsabilidad, así como la capacidad de proteger o borrar datos de forma remota.

Slack aumenta la seguridad de las comunicaciones, la confidencialidad y los controles administrativos remotos:

En un intento por cumplir y quizás superar el nivel mínimo de seguridad que las empresas, y más específicamente las industrias reguladas, necesitan de sus plataformas de comunicaciones seguras, Slack ha incorporado las nuevas funciones. Sin embargo, la alternativa viable a Microsoft Teams aún no ha agregado el cifrado de extremo a extremo. Curiosamente, la función es común incluso en aplicaciones de comunicación como WhatsApp e Instagram, y estas no son plataformas recomendadas para empresas que necesitan regulación de la confidencialidad y la información.

Curiosamente, parece que Slack puede no infundir el cifrado de extremo a extremo, al menos en el futuro previsible. Slack no solo insiste en que la función dificultaría o afectaría negativamente la experiencia del usuario, sino que también afirmó que los clientes no han estado exigiendo lo mismo. Justificando la omisión de la función, el portavoz de Slack señaló: "Si tuviéramos que agregar el cifrado E2E, resultaría en una funcionalidad limitada en Slack. Con EKM (Encryption Key Management), obtiene controles criptográficos, lo que brinda visibilidad y oportunidad para la revocación de claves con granularidad, control y sin sacrificar la experiencia del usuario ".

Slack anuncia varias funciones de seguridad nuevas dirigidas a la empresa: https://t.co/89pLzTyJ3G pic.twitter.com/nyICxJMMPi

- MSPoweruser (@mspoweruser) 6 de agosto de 2019

La declaración deja muy claro que Slack se centra en mejorar el escrutinio y la supervisión de la comunicación empresarial. Sin embargo, además de un mejor control sobre la comunicación y la colaboración, Slack ha asegurado que exista una mayor responsabilidad en los administradores de sistemas y comunicaciones de las empresas que utilizan Slack. Los administradores que mantienen la plataforma de comunicaciones deben autenticarse mediante Touch ID, Face ID o pueden ingresar un código de acceso en el dispositivo móvil.

Los administradores de Slack ahora pueden borrar de forma remota el historial de chat y otro contenido si el usuario informa que sus dispositivos fueron robados o perdidos. Por cierto, esta función estaba disponible anteriormente, pero tenía que habilitarse a través de una API.

Slack ofrece un panel administrativo para configuraciones relacionadas con la seguridad a nivel de administrador:

Slack pronto implementará un panel administrativo, en el que los administradores pueden controlar o establecer varias configuraciones de seguridad para los usuarios. El tablero se encuentra actualmente en las últimas etapas de implementación, pero contiene varias características que hacen que los administradores sean muy poderosos. Algunas de las próximas funciones del panel administrativo de Slack son las siguientes:

Restricción de acceso remoto: Los administradores de Slack pronto podrán detectar si los usuarios están ejecutando la aplicación en un iPhone con jailbreak. Incluso pueden restringir el acceso a la aplicación en dicho dispositivo comprometido. Es muy probable que los administradores envíen una notificación advirtiendo a los usuarios sobre el uso de dichos dispositivos antes de revocar el acceso.

Actualizaciones forzadas: Los administradores pronto podrán anular indirectamente las restricciones que imponen los usuarios a la actualización de aplicaciones. En pocas palabras, los administradores podrían forzar la actualización de la versión de Slack. La plataforma tiene un método interesante para obligar a los usuarios a actualizar. Los administradores no permitirían que los usuarios accedan a Slack hasta que la persona descargue la última versión.

Las nuevas funciones de seguridad de Slack brindan a los administradores empresariales más control sobre dat # TechRepublic @TechRepublic pic.twitter.com/7jwinZ6iYl

- Darren Culbreath (@darrenculbreath) 6 de agosto de 2019

Bloquear contenido: Los administradores pronto podrán bloquear archivos descargados desde el escritorio de Slack. Por cierto, la restricción depende de la dirección IP. En otras palabras, los usuarios solo podrán descargar archivos de la lista de direcciones IP aprobadas previamente. Los usuarios no podrán descargar archivos de direcciones IP desconocidas o no aprobadas.

Bloquear aplicaciones predeterminadas: Los administradores de Slack pronto podrían forzar la apertura de enlaces de archivos en un navegador aprobado. Esta configuración es válida para la aplicación Slack en dispositivos móviles.

Slack es bastante versátil y sorprendentemente flexible. Además, puede integrarse bien con otros ecosistemas de software empresarial. Sin embargo, las empresas se sienten seguras cuando tienen un mejor escrutinio y control sobre cómo se llevan a cabo sus comunicaciones de datos y entre dispositivos. Estas características están diseñadas específicamente para abordar estas inquietudes.