Giải pháp thay thế WhatsApp bảo mật cho tổ chức
WhatsApp là công cụ liên lạc được sử dụng rộng rãi nhất trong doanh nghiệp dù phần lớn tổ chức chưa từng chính thức phê duyệt. Công cụ này phổ biến vì nhanh và quen thuộc - nhưng xử lý thông tin liên lạc công việc dưới quyền tài phán nước ngoài đối với Meta, không cho tổ chức bất kỳ quyền kiểm soát nào và coi mọi cuộc trao đổi công việc là dữ liệu người tiêu dùng. Sanket mang lại cho tổ chức tốc độ liên lạc như WhatsApp cùng khả năng quản trị, chủ quyền và quyền sở hữu dữ liệu mà các hoạt động nhạy cảm đòi hỏi.
Không có Meta, không quảng cáo, không có mô hình khai thác dữ liệu người tiêu dùng
Cấp quyền truy cập do tổ chức kiểm soát và thu hồi ngay lập tức
Nơi lưu trữ dữ liệu thuộc phạm vi thẩm quyền pháp lý của quý vị
Signal Protocol - cùng cấp độ mã hóa, cơ chế quản trị chặt chẽ hơn
Sự chuyển đổi
Trước khi dùng Sanket so với sau khi dùng Sanket
Trước khi triển khai - rủi ro ở trạng thái hiện tại
Trải nghiệm nhắn tin tương đương - trò chuyện cá nhân, nhóm, chia sẻ tệp, tin nhắn thoại - không có mô hình quảng cáo của Meta
Cấp quyền truy cập do tổ chức kiểm soát: quản trị viên quyết định ai được sử dụng nền tảng, chứ không phải từng nhân viên
Dữ liệu được xử lý trong phạm vi thẩm quyền pháp lý của quý vị, không thuộc hạ tầng doanh nghiệp của Meta tại Hoa Kỳ và không chịu rủi ro pháp lý từ nước ngoài
Mã hóa đầu cuối bằng Signal Protocol - mạnh hơn về mặt mật mã học so với cách triển khai khép kín hiện tại của WhatsApp
Sau - với Sanket
Thu hồi quyền truy cập tức thì đối với người rời công ty - cựu nhân viên không thể tiếp tục truy cập các nhóm của công ty
Khả năng kiểm tra toàn diện cho quản trị viên: nhật ký truy cập của người dùng, lịch sử thành viên nhóm và quản trị hoạt động liên lạc
Tùy chọn mang nhãn hiệu riêng: nhãn hiệu của bạn, hệ thống định danh của bạn, ứng dụng của bạn - người dùng sẽ không thấy tên Sanket.
Được xây dựng cho mục đích này
The architecture that makes replacing WhatsApp at work with a governed secure platform work
Vấn đề quyền riêng tư của WhatsApp đối với tổ chức nằm ở cấu trúc nền tảng, không phải ở lựa chọn cài đặt. Meta xử lý siêu dữ liệu liên lạc để phục vụ phân tích cho quảng cáo, lưu trữ nội dung dưới quyền tài phán của Hoa Kỳ và không trao cho tổ chức khả năng quản trị dữ liệu thực chất. Khi nhân viên dùng WhatsApp cá nhân cho công việc, thông tin liên lạc của doanh nghiệp đi vào một nền tảng tiêu dùng nước ngoài mà tổ chức không thể kiểm soát, kiểm tra hay bảo vệ về mặt pháp lý.
Máy chủ không thể đọc dữ liệu
Lỗ hổng bảo mật cốt lõi nằm ở quyền kiểm soát của tổ chức: tài khoản WhatsApp gắn với số điện thoại di động cá nhân, nên tổ chức không thể quản lý danh tính, thu hồi quyền truy cập khi một người rời đi hoặc duy trì quyền quản trị đối với các nhóm liên lạc của công ty. Sanket khắc phục hoàn toàn lỗ hổng này mà vẫn giữ trải nghiệm nhắn tin quen thuộc.
Signal Protocol E2E
Mật mã học theo tiêu chuẩn mở với cơ chế dẫn xuất khóa Double Ratchet. Mỗi phiên nhắn tin tạo ra các khóa tạm thời riêng biệt.
Quản trị hệ thống
Quản trị viên kiểm soát danh tính, nhóm, thiết bị, việc lưu giữ dữ liệu và thu hồi quyền truy cập - những khả năng mà ứng dụng dành cho người dùng cá nhân không thể cung cấp.
Triển khai có chủ quyền
Các tổ chức chuyển khỏi WhatsApp bắt đầu với Sanket.Work, giải pháp triển khai trên đám mây mang thương hiệu riêng với trải nghiệm sử dụng tương tự WhatsApp, đồng thời bổ sung khả năng quản trị toàn diện của tổ chức. Các bộ phận cần cách ly dữ liệu nghiêm ngặt hơn có thể nâng cấp lên Sanket.Enterprise để triển khai trên máy chủ nội bộ.
Kết quả
Những gì các tổ chức đạt được
Loại bỏ rủi ro từ việc sử dụng công nghệ thông tin ngoài sự quản lý của tổ chức bằng cách cung cấp cho các nhóm một giải pháp thay thế tương tự WhatsApp, có cơ chế quản trị và thực sự được sử dụng - nhanh, quen thuộc và được phê duyệt chính thức
Giành lại quyền sở hữu dữ liệu và quyền kiểm soát truy cập đối với thông tin liên lạc công việc hiện đang đi qua hạ tầng dành cho người tiêu dùng ở nước ngoài của Meta
Đáp ứng các yêu cầu của FCA, GDPR, NIS2 và yêu cầu tuân thủ nội bộ đối với liên lạc công việc được lưu lại và quản trị
Hướng dẫn đánh giá
Những câu hỏi mọi bên mua cần đặt ra
Nền tảng có loại bỏ sự phụ thuộc vào Meta, Google và các nền tảng dành cho người tiêu dùng trong liên lạc công việc không?
Quản trị viên có thể cấp và hủy cấp tài khoản người dùng mà không cần từng nhân viên thực hiện thao tác không?
Có thể thu hồi quyền truy cập ngay lập tức trên tất cả thiết bị của nhân viên rời tổ chức không?
Có thể cấu hình nơi lưu trữ dữ liệu trong phạm vi tài phán của quý tổ chức theo thỏa thuận xử lý dữ liệu chính thức tuân thủ GDPR không?
Trải nghiệm nhắn tin có đủ gần với mức độ dễ sử dụng của WhatsApp để nhân viên dễ dàng làm quen không?
Nền tảng có không sử dụng quảng cáo, hoạt động lập hồ sơ từ siêu dữ liệu và các mô hình kinh doanh dựa trên dữ liệu người dùng không?
Câu hỏi thường gặp
Câu hỏi thường gặp
Vì sao dùng WhatsApp cho công việc gây rủi ro về bảo mật và tuân thủ?
Tài khoản WhatsApp là tài khoản cá nhân - gắn với số điện thoại riêng của từng người, không thuộc quyền sở hữu của tổ chức. Tổ chức không thể cấp tài khoản cho người dùng, thu hồi quyền truy cập khi nhân viên nghỉ việc, thiết lập chính sách lưu giữ hoặc kiểm tra tư cách thành viên nhóm. Dữ liệu liên lạc được xử lý theo quyền tài phán của Hoa Kỳ đối với Meta nhằm phục vụ mục đích quảng cáo. Đối với các ngành chịu sự quản lý, điều này tạo ra rủi ro liên quan đến GDPR, FCA và MiFID II.
Nhân viên của tôi có thực sự dùng Sanket thay cho WhatsApp không?
Sanket được thiết kế nhanh và quen thuộc như WhatsApp - trò chuyện cá nhân, nhắn tin nhóm, chia sẻ tệp và tin nhắn thoại trên chính các nền tảng di động và máy tính mà nhân viên đang sử dụng. Việc chuyển từ WhatsApp sang Sanket thường chỉ cần đào tạo lại ở mức tối thiểu.
Mã hóa của Sanket có thực sự tốt hơn WhatsApp không?
Cả hai đều sử dụng Signal Protocol, nên nền tảng mật mã thuộc cùng một cấp độ. Sự khác biệt nằm ở cơ chế quản trị và kiến trúc: Sanket vận hành máy chủ không thể đọc dữ liệu (máy chủ không thể đọc tin nhắn của bạn), trong khi kiến trúc máy chủ đóng của WhatsApp không thể được xác minh độc lập. Sanket cũng không có mô hình quảng cáo tạo động lực lưu giữ siêu dữ liệu liên lạc.
Dữ liệu liên lạc của chúng tôi sẽ ra sao khi có người rời tổ chức?
Khác với WhatsApp, nơi nhân viên đã nghỉ việc vẫn giữ quyền truy cập vào tất cả các nhóm và lịch sử tin nhắn trên tài khoản cá nhân, Sanket cho phép quản trị viên thu hồi quyền truy cập ngay lập tức. Quyền truy cập bị chấm dứt ngay khi nhân viên nghỉ việc - không còn rủi ro nhân viên cũ tiếp tục xem được thông tin liên lạc của công ty.
Sanket có thể đáp ứng các yêu cầu GDPR của chúng tôi mà WhatsApp không đáp ứng được không?
Có. Sanket.Work được triển khai cùng với thỏa thuận xử lý dữ liệu theo GDPR, khả năng cấu hình nơi lưu trú dữ liệu tại EU/UK, chính sách lưu giữ do quản trị viên kiểm soát và mô hình không dựa vào quảng cáo. Các điều khoản dịch vụ dành cho người tiêu dùng của WhatsApp về cơ bản không tương thích với các yêu cầu của GDPR đối với bên kiểm soát và bên xử lý dữ liệu trong hoạt động liên lạc của doanh nghiệp.
Ready to solve replacing WhatsApp at work with a governed secure platform?
Trao đổi với đội ngũ Tosh Defence. Chúng tôi bắt đầu từ mô hình mối đe dọa và các ràng buộc khi triển khai của quý vị - không phải bài giới thiệu sản phẩm.