螣龙安科：在线协作平台的安全建议螣龙安科

随着组织在大规模远程工作期间大幅度扩展协作平台的使用，了解和管理此类平台可能带来的风险至关重要。公司可以通过执行安全评估，正确实施最佳实践以及部署其他安全控制措施来解决这些问题。我们认为在使用协作工具时，必须保护个人隐私和组织的知识产权。

实施以下最佳做法将有助于确保会议保持安全和私密：

虚拟会议给交流带来了一组不同的复杂性，而面对面的对话通常不会遇到这种复杂性。与其他人参加远程会议之前，应考虑以下各项。

认证方式

安全团队应确保已正确评估和配置以下各项：

确认对协作平台的访问符合公司访问和密码管理惯例。

确认已通过集中式身份管理解决方案（例如ActiveDirectory（AD））管理对协作平台的访问。

通过多因素身份验证（MFA）保护协作平台访问。至少，管理帐户应保护通过MFA创建新用户帐户或更改安全设置。

查看定期访问协作平台的人员。

确保入职和离职流程涵盖对协作平台的访问。

访问管理

安全团队应确保：

您的协作平台中的文件共享权限以及经认可的文件共享应用程序（例如MicrosoftOneDrive，GoogleDrive或Dropbox）都被限制在特定的组中，具体取决于使用情况。

数据丢失防护（DLP）解决方案涵盖了协作平台和认可的文件共享应用程序。

协作平台已集成到公司数据生命周期管理（DLM）程序中，并且在平台中处理和存储的所有数据均符合公司数据分类，保留和备份策略。

“非抵赖”技术（例如电子数据展示，法律保留或存档）已适当配置，以捕获企业协作平台中发生的所有通信。

所有对话，共享文件以及音频和视频记录均在“传输中”和“休息时”被加密，并位于适用于您公司数据保护和隐私法规（例如通用数据保护法规（GDPR）或加州消费者隐私法（CCPA）。

对协作平台的访问得到保护，并与移动设备管理（MDM）解决方案集成在一起。这些规则已到位，仅允许连接预定义或公司拥有的设备。如果未定义此类规则，请检查采用了哪些薪酬控制和政策来保护可通过协作平台获得的公司数据的机密性。

外部访客对协作平台的访问已经过评估，并已适当配置或禁用。

一个协作平台位于CloudAccessSecurityBroker（CASB）的后面，用于实施公司安全策略。

合理使用政策（AUP）涵盖了协作平台的使用，所有员工都知道如何以及不能使用协作平台。

协作解决方案已成为实现远程工作的关键，如果采取正确的步骤来安全地配置和部署它们，则可以减轻引入的风险。随着这些平台在常规业务中的使用越来越广泛，越来越迫切的是，组织必须具备威胁情报源，并且必须迅速识别和解决影响这些平台的漏洞。