Создатели корпоративного мессенджера Slack добавили возможность управления ключами шифрования в своем продукте. Подсистема Enterprise Key Management (EKM) доступна для владельцев версии Enterprise Grid, предназначенной для использования в больших организациях. Новинка позволяет администраторам управлять политиками безопасности в групповой работе, применяя собственные секретные ключи для отдельных компонентов приложения и подразделений компании.

Разработка предназначена для организаций, предъявляющих повышенные требования к безопасности. Например, корпоративные системы медицинских и финансовых учреждений многих стран требуют применения собственных алгоритмов шифрования трафика на основе уникальных ключей. Сервис EKM дает возможность добавлять еще один уровень кодирования информации поверх стандартных методов защиты информации в Slack.

Служба позволяет управлять криптоключами и синхронизировать их с внешними сервисами, такими как AWS Key Management Service. Еще одной важной особенностью EKM ее создатели называют возможность при необходимости отзывать секретные ключи для отдельных участков рабочего пространства. В случае компрометации сертификата безопасности одного подразделения администратор может оперативно отозвать доступ для его сотрудников, не нарушая функционирования всей системы.

«Владельцы Slack Enterprise Grid теперь могут заблокировать доступ к данным в определенное время суток или по определенным каналам, не запрещая работу с мессенджером для остальных команд и отделов», — отметил директор по безопасности Slack Джефф Белкнап (Geoff Belknap).

Несмотря на защиту данных внутри мессенджера, злоумышленники также могут использовать его в своих кампаниях. Ранее стало известно об атаке зловреда, который получал команды по закрытому Slack-каналу. Программа проникала в уязвимую систему через известные бреши и размещала в ней бэкдор SLUB, способный изменять реестр, получать информацию об активных процессах, делать скриншоты и скачивать дополнительную полезную нагрузку.

Категории: Кибероборона