Защищённая альтернатива WhatsApp для организаций
WhatsApp - самый распространённый инструмент делового общения, который большинство организаций так и не одобрили официально. Он широко используется, потому что работает быстро и привычен сотрудникам, но обрабатывает рабочие коммуникации под иностранной юрисдикцией Meta, не даёт организациям никакого контроля и рассматривает каждый деловой разговор как потребительские данные. Sanket обеспечивает организациям скорость общения, привычную по WhatsApp, а также управляемость, суверенитет и право собственности на данные, необходимые для работы с чувствительной информацией.
Никакого Meta, никакой рекламы, никакой модели использования данных, характерной для потребительских сервисов
Предоставление доступа под контролем организации и его немедленный отзыв
Размещение данных в вашей юрисдикции
Signal Protocol - тот же класс шифрования, более строгий контроль
Переход
До внедрения Sanket и после внедрения Sanket
До - риски текущего состояния
Те же возможности обмена сообщениями - личные чаты, группы, обмен файлами, голосовые сообщения - без рекламной модели Meta
Предоставление доступа под контролем организации: администраторы, а не отдельные сотрудники, решают, кто получает доступ к платформе
Данные обрабатываются в вашей юрисдикции, а не в корпоративной инфраструктуре Meta в США, на которую распространяется иностранное законодательство
Сквозное шифрование на основе Signal Protocol - криптографически надёжнее текущей закрытой реализации WhatsApp
После - с Sanket
Немедленный отзыв доступа для увольняющихся сотрудников - бывшие сотрудники не могут сохранить доступ к группам компании
Полная прозрачность аудита для администраторов: журналы доступа пользователей, история членства в группах и контроль коммуникаций
Вариант под вашим брендом: ваше оформление, ваша система идентификации, ваше приложение - пользователи видят не название Sanket, а ваш бренд
Создано для таких задач
The architecture that makes replacing WhatsApp at work with a governed secure platform work
Проблема конфиденциальности WhatsApp для организаций заложена в его архитектуре, а не в настройках. Meta обрабатывает метаданные коммуникаций для анализа в рекламных целях, хранит содержимое переписки под юрисдикцией США и не предоставляет организациям действенных средств управления данными. Когда сотрудники используют личные учётные записи WhatsApp для работы, деловая переписка попадает на иностранную потребительскую платформу, которую организация не может контролировать, проверять или защищать правовыми средствами.
Сервер с нулевым доступом к данным
Главный пробел в безопасности связан с отсутствием контроля со стороны организации: учётные записи WhatsApp привязаны к личным номерам мобильных телефонов, поэтому организация не может управлять учётными записями пользователей, отзывать доступ при увольнении сотрудников или сохранять контроль над рабочими группами обмена сообщениями. Sanket полностью устраняет этот пробел, сохраняя привычный формат общения.
Signal Protocol E2E
Криптография на основе открытых стандартов с выведением ключей по алгоритму Double Ratchet. Для каждого сеанса обмена сообщениями генерируются уникальные временные ключи.
Административное управление
Администраторы управляют идентификацией пользователей, группами, устройствами, хранением данных и отзывом доступа - возможностями, недоступными массовым приложениям.
Развёртывание под национальным контролем
Организации, отказывающиеся от WhatsApp, начинают с Sanket.Work: облачного развёртывания под собственным брендом с привычным интерфейсом WhatsApp и полноценным управлением на уровне организации. Подразделения, которым требуется более строгая изоляция данных, могут перейти на Sanket.Enterprise с развёртыванием на собственных серверах.
Результат
Чего достигают организации
Устранить риски несанкционированного использования ИТ-средств, предоставив группам контролируемую альтернативу WhatsApp, которой они действительно будут пользоваться: быструю, привычную и официально одобренную
Восстановите контроль над данными и доступом к деловой переписке, которая сейчас проходит через зарубежную инфраструктуру Meta для потребительских сервисов
Выполните требования FCA, GDPR, NIS2 и внутренних нормативов к фиксируемой и управляемой деловой переписке
Руководство по оценке
Вопросы, которые должен задать каждый покупатель
Устраняет ли платформа зависимость деловой переписки от Meta, Google и потребительских платформ?
Могут ли администраторы создавать и удалять учётные записи пользователей без участия самих сотрудников?
Можно ли мгновенно отозвать доступ у увольняющихся сотрудников на всех устройствах?
Можно ли в рамках официального соглашения об обработке данных по GDPR настроить хранение данных в вашей юрисдикции?
Достаточно ли обмен сообщениями похож по удобству на WhatsApp, чтобы сотрудникам было легко освоить платформу?
Не использует ли платформа рекламу, профилирование на основе метаданных и бизнес-модели, основанные на данных пользователей?
Часто задаваемые вопросы
Часто задаваемые вопросы
Почему использование WhatsApp для работы создаёт риски безопасности и проблемы с соблюдением нормативных требований?
Учётные записи WhatsApp являются личными: они привязаны к индивидуальным номерам телефонов и не принадлежат организации. Организации не могут создавать учётные записи пользователей, отзывать доступ при увольнении сотрудников, устанавливать правила хранения данных или проверять состав групп. Данные коммуникаций обрабатываются для рекламных целей под юрисдикцией США, которой подчиняется Meta. Для регулируемых отраслей это создаёт риски несоблюдения требований GDPR, FCA и MiFID II.
Будут ли мои сотрудники действительно пользоваться Sanket вместо WhatsApp?
Sanket разработан так, чтобы быть столь же быстрым и привычным, как WhatsApp: личные и групповые чаты, обмен файлами и голосовыми сообщениями доступны на тех же мобильных и настольных платформах, которыми сотрудники уже пользуются. Переход с WhatsApp на Sanket обычно требует минимального дополнительного обучения.
Действительно ли шифрование Sanket надёжнее, чем у WhatsApp?
Обе платформы используют Signal Protocol, поэтому лежащая в их основе криптография относится к одному классу. Различия заключаются в управлении и архитектуре: Sanket использует сервер с нулевым знанием (сервер не может читать ваши сообщения), тогда как закрытую серверную архитектуру WhatsApp невозможно проверить независимо. Кроме того, у Sanket нет рекламной модели, которая создаёт стимул хранить метаданные коммуникаций.
Что произойдёт с данными нашей переписки после ухода сотрудника?
В отличие от WhatsApp, где уволившиеся сотрудники сохраняют доступ ко всем своим группам и истории сообщений через личные учётные записи, Sanket позволяет администраторам немедленно отзывать доступ. При увольнении доступ прекращается сразу, без остаточного риска того, что бывшие сотрудники сохранят доступ к корпоративной переписке.
Может ли Sanket обеспечить соблюдение наших требований GDPR, которые WhatsApp не позволяет выполнить?
Да. Sanket.Work развёртывается с соглашением об обработке данных в соответствии с GDPR, настраиваемым размещением данных в ЕС или Великобритании, управляемыми администратором сроками хранения и без рекламной модели. Условия использования потребительского сервиса WhatsApp принципиально несовместимы с требованиями GDPR к операторам и обработчикам персональных данных при деловом общении.
Ready to solve replacing WhatsApp at work with a governed secure platform?
Обсудите свои задачи с командой Tosh Defence. Мы начинаем с вашей модели угроз и ограничений по развёртыванию, а не с презентации продукта.