Alternativa segura ao WhatsApp para organizações
O WhatsApp é a ferramenta de comunicação profissional mais utilizada que a maioria das organizações nunca aprovou oficialmente. Difunde-se por ser rápido e familiar - mas trata as comunicações de trabalho sob a jurisdição estrangeira aplicável à Meta, não oferece qualquer controlo à organização e trata todas as conversas profissionais como dados de consumidores. O Sanket oferece às organizações a rapidez do WhatsApp com a governação, a soberania e o controlo dos dados exigidos pelas operações sensíveis.
Sem Meta, sem publicidade, sem modelo de exploração de dados dos consumidores
Aprovisionamento controlado pela organização e revogação imediata
Localização dos dados sob a sua jurisdição
Signal Protocol - criptografia da mesma classe, com governação mais robusta
A mudança
Antes de Sanket e depois de Sanket
Antes - riscos da situação atual
Experiência de comunicação por mensagens idêntica - conversas individuais, grupos, partilha de ficheiros, mensagens de voz - sem o modelo publicitário da Meta
Aprovisionamento controlado pela organização: os administradores decidem quem tem acesso à plataforma, não os funcionários individualmente
Dados tratados sob a sua jurisdição, não na infraestrutura empresarial da Meta nos EUA nem sujeitos à legislação estrangeira
Encriptação de ponta a ponta com Signal Protocol - criptograficamente mais robusta do que a implementação fechada atual do WhatsApp
Depois - com Sanket
Revogação imediata do acesso para quem deixa a organização - antigos funcionários não podem manter o acesso aos grupos da empresa
Visibilidade completa para os administradores em matéria de auditoria: registos de acesso dos utilizadores, histórico de membros dos grupos e gestão das comunicações
Opção de marca própria: a sua identidade visual, a sua identidade, a sua aplicação - sem o nome Sanket perante os seus utilizadores
Desenvolvido para isso
The architecture that makes replacing WhatsApp at work with a governed secure platform work
O problema de privacidade do WhatsApp para as organizações é estrutural, não uma questão de definições. A Meta trata metadados das comunicações para obter informações destinadas à publicidade, armazena conteúdos sob a jurisdição dos EUA e não oferece às organizações mecanismos efetivos de governação dos dados. Quando os funcionários usam o WhatsApp pessoal para trabalhar, as comunicações profissionais passam para uma plataforma estrangeira destinada a consumidores que a organização não pode controlar, auditar nem proteger juridicamente.
Servidor de conhecimento zero
A principal lacuna de segurança é o controlo organizacional: as contas WhatsApp estão associadas a números de telemóvel pessoais, pelo que as organizações não conseguem gerir identidades, revogar o acesso quando alguém sai, nem manter qualquer governação sobre os grupos de comunicação da empresa. Sanket elimina por completo esta lacuna, mantendo uma experiência de mensagens familiar.
Signal Protocol E2E
Criptografia baseada em normas abertas com derivação de chaves Double Ratchet. Cada sessão de mensagens gera chaves efémeras únicas.
Gestão administrativa
Os administradores controlam a identidade, os grupos, os dispositivos, a retenção e a revogação de acesso - capacidades que as aplicações de consumo não conseguem oferecer.
Implementação soberana
As organizações que deixam de utilizar WhatsApp começam com Sanket.Work - uma implementação na nuvem com a marca da organização, que reproduz a experiência de utilização de WhatsApp e acrescenta uma gestão organizacional completa. Os departamentos que exigem um isolamento mais rigoroso dos dados podem passar para Sanket.Enterprise, para implementação nos servidores da própria organização.
O resultado
O que as organizações conseguem alcançar
Elimine o risco da utilização de sistemas informáticos não autorizados, oferecendo às equipas uma alternativa ao WhatsApp, sujeita a regras institucionais, que efetivamente adotarão - rápida, familiar e oficialmente aprovada
Recupere a titularidade dos dados e o controlo de acesso às comunicações empresariais que atualmente passam pela infraestrutura estrangeira de aplicações de consumo da Meta
Cumpra os requisitos da FCA, do GDPR, da NIS2 e os requisitos internos de conformidade para comunicações profissionais registadas e sujeitas a regras de governação
Guia de avaliação
Perguntas que todos os compradores devem fazer
A plataforma elimina a dependência da Meta, da Google e de plataformas de consumo nas comunicações profissionais?
Os administradores podem criar e desativar contas de utilizador sem que cada funcionário tenha de intervir?
É possível revogar imediatamente o acesso dos funcionários que saem da organização em todos os dispositivos?
É possível configurar a localização dos dados para a sua jurisdição ao abrigo de um acordo formal de tratamento de dados conforme ao GDPR?
A utilização do sistema de mensagens é suficientemente próxima da do WhatsApp para facilitar a adoção pelos funcionários?
A plataforma dispensa publicidade, criação de perfis com base em metadados e modelos de negócio baseados em dados de consumidores?
Perguntas frequentes
Perguntas frequentes
Porque é que utilizar o WhatsApp para trabalhar constitui um problema de segurança e conformidade?
As contas WhatsApp são pessoais - estão associadas a números de telefone individuais e não pertencem à organização. As organizações não podem criar contas de utilizador, revogar o acesso quando os funcionários saem, definir políticas de conservação de dados nem auditar a composição dos grupos. As comunicações são tratadas sob a jurisdição dos EUA aplicável à Meta para fins publicitários. Para os setores regulamentados, isto cria riscos de incumprimento do GDPR, das regras da FCA e da MiFID II.
Será que os meus funcionários vão mesmo utilizar o Sanket em vez do WhatsApp?
O Sanket foi projetado para ser tão rápido e familiar quanto o WhatsApp - conversas individuais, mensagens em grupo, compartilhamento de arquivos e mensagens de voz nas mesmas plataformas móveis e de computadores que os funcionários já utilizam. A migração do WhatsApp para o Sanket normalmente exige pouca capacitação adicional.
A encriptação do Sanket é realmente melhor do que a do WhatsApp?
Ambas utilizam Signal Protocol, pelo que a criptografia subjacente é da mesma classe. A diferença está na governação e na arquitetura: Sanket opera um servidor de conhecimento zero (o servidor não consegue ler as suas mensagens), ao passo que a arquitetura fechada dos servidores de WhatsApp não pode ser verificada de forma independente. Sanket também não tem um modelo publicitário que crie incentivos para conservar metadados de comunicação.
O que acontece aos nossos dados de comunicação quando alguém sai da organização?
Ao contrário do WhatsApp, onde os colaboradores que saem da empresa mantêm todos os seus grupos e o histórico de mensagens nas contas pessoais, a Sanket permite aos administradores revogar o acesso de imediato. O acesso é cortado assim que o colaborador sai - sem o risco residual de antigos colaboradores continuarem a ter visibilidade sobre as comunicações da empresa.
O Sanket pode cumprir os nossos requisitos de GDPR que o WhatsApp não consegue cumprir?
Sim. Sanket.Work é implementado ao abrigo de um acordo de tratamento de dados conforme com o GDPR, com residência dos dados configurável na UE ou no Reino Unido, conservação controlada pelo administrador e sem modelo baseado em publicidade. Os termos de serviço do WhatsApp para consumidores são fundamentalmente incompatíveis com os requisitos do GDPR relativos a responsáveis e subcontratantes pelo tratamento de dados nas comunicações empresariais.
Ready to solve replacing WhatsApp at work with a governed secure platform?
Fale com a equipa da Tosh Defence. Começamos pelo seu modelo de ameaças e pelas limitações de instalação e operação - não por uma apresentação comercial.