I en teknologisk verden besat af vækst, innovation og hastighed er der få historier, der rammer lige så hårdt som den udfoldende kamp mellem to af branchens mest fremtrædende konkurrenter: Rippling og Deel.

Begge er højtflyvende HR-teknologi-enhjørninger, der former fremtiden for global arbejdsstyrkestyring og lønudbetaling. Men under deres polerede pitches og milliard-dollar-vurderinger er der dukket en mørkere fortælling op – en der involverer en virksomhedsmugler, stjålne kundedata, manipulerede aftaler og en retssag, der kan omdefinere, hvordan vi tænker på datasikkerhed i en tidsalder med fjernarbejde og samarbejde i realtid.

Men dette er ikke bare en engangsforeteelse, der har skabt overskrifter. Det er et vækkeur.

Denne sag sætter fokus på et bredere og mere presserende problem: de sikkerhedsmæssige blinde vinkler, der er skabt af moderne kommunikationsplatforme som Slack, Microsoft Teams og WhatsApp. I takt med at virksomheder kæmper for at forblive agile og forbundne, åbner de utilsigtet op for enorme nye overflader for insidertrusler, datalækage og uautoriseret adgang.

I denne blog vil vi udrede, hvad der skete i Rippling-Deel-spionagesagen, undersøge, hvordan beskedværktøjer er blevet både uundværlige og farlige, og skitsere, hvad enhver moderne organisation skal gøre for at beskytte sine data i dette nye trusselsbillede.

Inde i Silicon Valleys mest eksplosive virksomhedsspionageskandale

Rippling og Deel er blandt de hurtigt voksende tech-enhjørninger, der opererer inden for globale HR-, løn- og arbejdsstyrkestyringsbrancher. Da disse to giganter kæmpede om markedsandele og erhvervskunder, eskalerede spændingerne til en af ​​de mest chokerende afsløringer i nyere teknologihistorie: en sag om virksomhedsspionage, der involverede en plantet muldvarp.

Historien lyder som en tech-thriller:
Rippling afslørede, at en af ​​deres egne medarbejdere i hemmelighed arbejdede for Deel. I flere måneder tilgik denne muldvarp fortrolige kanaler, herunder Slack, interne drev og Salesforce, og indsamlede følsomme oplysninger om aftaler og salgsleads. Han videregav disse oplysninger til Deel, som brugte dem til at underbyde priser, opsnappe kundeaftaler og endda stjæle Rippling-medarbejdere ved hjælp af interne HR-data.

Sporene begyndte at hobe sig op, da Rippling bemærkede uhyggeligt timede træk fra Deel: produktlanceringer, kundemålretning og prisstrategier, der afspejlede Ripplings interne planer lidt for nøje. Rippling fornemmede, at noget var galt, og satte en fælde – en lokkemugle på Slack-kanal designet til at lokke muldvarpen ind. Det virkede. Spionen blev afsløret, og Rippling anlagde sag med krav om over 100 millioner dollars i erstatning.

Men dette er ikke bare en historie om to tech-virksomheder i konflikt – den afslørede en dybere, brancheuafhængig sårbarhed omkring, hvor afhængige moderne arbejdspladser er blevet af instant messaging-platforme som Slack, Microsoft Teams, WhatsApp og andre. Selvom disse værktøjer er de digitale gange i det moderne kontor, er de også hurtigt ved at blive frontlinjen for virksomheders cybersikkerhed og insidertrusler.

 

Fremkomsten af ​​instant messaging-værktøjer på arbejdspladsen

Slack, Teams, WhatsApp, Signal og endda Discord har udviklet sig fra almindelige kommunikationsværktøjer til missionskritisk virksomhedsinfrastruktur. Medarbejdere bruger dem ikke kun til at chatte, men også til at dele strategidokumenter, produktkøreplaner, kodestykker, kundedata og juridiske aftaler – ofte mere frit end via e-mail.

Deres udbredelse er steget voldsomt takket være fjernarbejde og hybridarbejde, hvor organisationer nu jonglerer med flere platforme på tværs af regioner, teams og leverandører. Det, der engang var et supportværktøj, er blevet det centrale samarbejdslag i moderne virksomheder.

Men med hastighed og bekvemmelighed følger risiko.

Det nye trusselsbillede: Hvorfor beskedværktøjer er svære at sikre

Beskedplatforme introducerer en ny bølge af sikkerhedsudfordringer, som traditionelle værktøjer simpelthen ikke var bygget til at håndtere.

1. For mange apps, ikke nok tilsyn

De fleste organisationer bruger ikke kun én platform – de bruger flere. Slack til interne diskussioner, Teams til møder, Signal eller WhatsApp til hurtige mobilchats. Dette skaber en fragmenteret kommunikationsstak, hvor IT- og sikkerhedsteams har ringe eller ingen indsigt. Hvem taler med hvem? Hvilke data deles? På tværs af hvilke konti? Svarene er ofte uklare.

2. Ingen filer, kun efterretninger

Insidertrusler i dag er ikke at stjæle filer – de udtrækker kontekst og information fra indlejrede beskeder, indsatte skærmbilleder og flygtige beskeder. Fordi beskeddata ofte ikke gemmes som traditionelle filer, kommer ældre DLP-værktøjer og endpoint-sikkerhedsløsninger til kort, da de ikke kan registrere, hvad der deles, eller hvornår følsomme oplysninger lækker i realtid.

3. Uformel tone avler overdeling

Chat føles uformel. Derfor er medarbejdere langt mere tilbøjelige til at dele for meget uden at tænke sig om, og dermed droppe interne lanceringsplaner, kundedata eller endda HR-samtaler i en gruppetråd. Dette miljø er modent for insidertrusler eller utilsigtede lækager, især når ingen ser med.

4. Skyggeidentiteter og usporet adgang

Mange beskedplatforme er fyldt med konti, der falder uden for virksomhedsidentitetssystemer – leverandører, partnere, personlige e-mails eller gæstebrugere. Disse ikke-administrerede identiteter omgår ofte IAM-kontroller fuldstændigt, hvilket gør det næsten umuligt for sikkerhedsteams at vide, hvem der har adgang, hvor de logger ind fra, og hvad de laver i systemet. Denne mangel på synlighed øger risikoen for kompromittering af legitimationsoplysninger, skyggeadgang, datalækage og uovervåget insideraktivitet.

Hvad organisationer skal gøre nu: Sikring af instant messaging, før det er for sent

Hvis en teknologikyndig, sikkerhedsbevidst virksomhed som Rippling kan infiltreres gennem noget så rutinepræget som Slack, er enhver organisation i fare. Det er tid til, at sikkerhedsteams udvikler deres strategi og revurderer, hvordan de sikrer deres instant messaging-platforme. Sådan kommer du truslen på forkant:

1. Centraliser synligheden på tværs af al brugeraktivitet

De fleste datalækager sker i browseren, men traditionelle værktøjer kan ikke se, hvad der foregår på sessionsniveau. Organisationer skal implementere en browserbaseret sikkerhedsløsning, der giver fuldt overblik over brugeradfærd på tværs af Slack, Teams og andre SaaS-apps, herunder logins, filuploads/downloads, kopier-indsæt-handlinger, datainput osv.

2. Implementer kontekstafhængige DLP-værktøjer

Moderne samarbejde er ikke længere bygget på vedhæftede filer. Det er indlejret tekst, kodestykker, skærmbilleder og links. Implementer kontekstbevidste DLP-løsninger, der kan fortolke og klassificere følsomme data, selv når de er integreret i en chat eller indsat i en besked, ikke kun når de sendes som en fil.

3. Kør insidertrusselsimuleringer

Vent ikke på at blive overrasket. Test proaktivt din organisations evne til at opdage mistænkelig adfærd – ligesom Rippling gjorde med sin succesfulde Slack-kanal. Disse tests kan afsløre blinde vinkler, før et reelt brud opstår.

4. Træn medarbejdere til besked-æraen

Sikkerhedsbevidsthed skal række ud over phishing og adgangskodehygiejne. Teams skal forstå risikoen ved overdeling i chat, hvordan man opdager mistænkelig adfærd, og hvornår man skal rapportere usædvanlige beskeder, selvom de virker ubetydelige.

5. Implementer browserkontroller til den sidste mil

Det meste af den ikke-filbaserede dataaktivitet finder sted i browseren, i SaaS-applikationer som Office 365, Google Workspace, Salesforce, webmail og webbaserede beskedapplikationer. Dette gør browseren til det primære risikopunkt for datalækage og det kontrolpunkt, som organisationer skal sikre.

Hvordan LayerX hjælper med at sikre den moderne arbejdsplads

Alle disse udfordringer – fra insidertrusler til fragmenterede beskedværktøjer – peger på ét klart behov: dyb indsigt og kontrol over, hvad brugerne laver i browseren, hvor det meste samarbejde nu finder sted.

Det er præcis her, LayerX kommer ind i billedet.

LayerX er en alt-i-en, agentløs browsersikkerhedsplatform, der er bygget til den måde, arbejdet rent faktisk foregår på i dag – i webapps, på tværs af flere messaging-platforme og på både administrerede og ikke-administrerede enheder.

Med LayerX får organisationer:

  • Fuld indsigt i alle brugeridentiteter og -aktivitet på tværs af Slack, Teams, WhatsApp og andre SaaS-værktøjer – fra logins og filuploads til beskedindhold og dataoverførsler
  • Overvågning og kontrol i realtid på tværs af alle browsere og enheder, uden behov for at installere tunge agenter eller ændre brugeradfærd
  • Adaptiv, risikobaseret beskyttelse der automatisk blokerer uautoriseret deling af følsomme data, før de forlader organisationen

Uanset om du forsvarer dig mod utilsigtede lækager eller bevidst spionage, udstyrer LayerX dit team med værktøjerne til at forblive et skridt foran.

Kontakt LayerX for en personlig demonstration, der viser, hvordan vi kan hjælpe dig med at sikre dine IM- og browserbaserede SaaS-applikationer og forhindre det næste databrud.