Σε έναν κόσμο της τεχνολογίας που έχει εμμονή με την ανάπτυξη, την καινοτομία και την ταχύτητα, λίγες ιστορίες είναι τόσο έντονες όσο η εξελισσόμενη μάχη μεταξύ δύο από τους σημαντικότερους ανταγωνιστές του κλάδου: της Rippling και της Deel.

Και οι δύο είναι πανίσχυροι «μονόκεροι» στην τεχνολογία ανθρώπινου δυναμικού, που διαμορφώνουν το μέλλον της παγκόσμιας διαχείρισης εργατικού δυναμικού και της μισθοδοσίας. Αλλά κάτω από τις στιλβωμένες προτάσεις τους και τις αποτιμήσεις δισεκατομμυρίων δολαρίων, έχει αναδυθεί μια πιο σκοτεινή αφήγηση - μια αφήγηση που περιλαμβάνει έναν εταιρικό πράκτορα, κλεμμένα δεδομένα πελατών, χειραγωγημένες συμφωνίες και μια αγωγή που θα μπορούσε να επαναπροσδιορίσει τον τρόπο που σκεφτόμαστε την ασφάλεια των δεδομένων στην εποχή της εξ αποστάσεως εργασίας και της συνεργασίας σε πραγματικό χρόνο.

Αλλά αυτό δεν είναι απλώς ένα μεμονωμένο σκάνδαλο που έγινε πρωτοσέλιδο. Είναι ένα κάλεσμα αφύπνισης.

Αυτή η υπόθεση ρίχνει φως σε ένα ευρύτερο, πιο επείγον ζήτημα: τα τυφλά σημεία ασφαλείας που δημιουργούνται από σύγχρονες πλατφόρμες επικοινωνίας όπως το Slack, το Microsoft Teams και το WhatsApp. Καθώς οι εταιρείες αγωνίζονται να παραμείνουν ευέλικτες και συνδεδεμένες, ανοίγουν ακούσια τεράστιες νέες επιφάνειες για εσωτερικές απειλές, διαρροές δεδομένων και μη εξουσιοδοτημένη πρόσβαση.

Σε αυτό το ιστολόγιο, θα αναλύσουμε τι συνέβη στην υπόθεση κατασκοπείας Rippling-Deel, θα διερευνήσουμε πώς τα εργαλεία ανταλλαγής μηνυμάτων έχουν γίνει απαραίτητα και επικίνδυνα και θα περιγράψουμε τι πρέπει να κάνει κάθε σύγχρονος οργανισμός για να προστατεύσει τα δεδομένα του σε αυτό το νέο τοπίο απειλών.

Μέσα στο πιο εκρηκτικό σκάνδαλο εταιρικής κατασκοπείας της Silicon Valley

Η Rippling και η Deel συγκαταλέγονται στους ταχέως αναπτυσσόμενους τεχνολογικούς «μονόκερους» που δραστηριοποιούνται στον παγκόσμιο χώρο του ανθρώπινου δυναμικού, της μισθοδοσίας και της διαχείρισης εργατικού δυναμικού. Καθώς αυτοί οι δύο γίγαντες συγκρούονταν για μερίδιο αγοράς και εταιρικούς πελάτες, οι εντάσεις κλιμακώθηκαν σε μια από τις πιο σοκαριστικές αποκαλύψεις στην πρόσφατη ιστορία της τεχνολογίας: μια υπόθεση εταιρικής κατασκοπείας που αφορούσε έναν «τοποθετημένο» «τυφλό».

Η ιστορία μοιάζει με τεχνολογικό θρίλερ:
Η Rippling αποκάλυψε ότι ένας από τους δικούς της υπαλλήλους εργαζόταν κρυφά για την Deel. Για αρκετούς μήνες, αυτός ο «τυφλός» είχε πρόσβαση σε εμπιστευτικά κανάλια, όπως το Slack, εσωτερικές μονάδες δίσκου και το Salesforce, συλλέγοντας ευαίσθητες πληροφορίες για συμφωνίες και υποψήφιους πελάτες πωλήσεων. Έδινε αυτές τις πληροφορίες στην Deel, η οποία τις χρησιμοποίησε για να μειώσει τις τιμές, να υποκλέψει συμφωνίες πελατών, ακόμη και να κλέψει υπαλλήλους της Rippling χρησιμοποιώντας εσωτερικά δεδομένα ανθρώπινου δυναμικού.

Τα στοιχεία άρχισαν να συσσωρεύονται όταν η Rippling παρατήρησε απόκοσμες χρονικές κινήσεις του Deel: λανσαρίσματα προϊόντων, στόχευση πελατών και στρατηγικές τιμολόγησης που αντικατόπτριζαν τα εσωτερικά σχέδια της Rippling λίγο πολύ. Διαισθανόμενη ότι κάτι δεν πήγαινε καλά, η Rippling έστησε μια παγίδα - ένα δόλωμα στο Slack που είχε σχεδιαστεί για να δελεάσει τον κατασκόπο. Λειτούργησε. Ο κατάσκοπος αποκαλύφθηκε και η Rippling υπέβαλε αγωγή απαιτώντας αποζημίωση άνω των 100 εκατομμυρίων δολαρίων.

Αλλά αυτή δεν είναι απλώς μια ιστορία για δύο εταιρείες τεχνολογίας σε σύγκρουση — αποκάλυψε μια βαθύτερη, ανεξάρτητη από τον κλάδο, ευπάθεια σχετικά με το πόσο εξαρτημένοι έχουν γίνει οι σύγχρονοι χώροι εργασίας από πλατφόρμες άμεσων μηνυμάτων όπως το Slack, το Microsoft Teams, το WhatsApp και άλλες. Ενώ αυτά τα εργαλεία αποτελούν τους ψηφιακούς διαδρόμους του σύγχρονου γραφείου, γίνονται επίσης γρήγορα η πρώτη γραμμή της εταιρικής κυβερνοασφάλειας και των απειλών από εσωτερικούς παράγοντες.

 

Η άνοδος των εργαλείων άμεσων μηνυμάτων στον χώρο εργασίας

Τα Slack, Teams, WhatsApp, Signal, ακόμη και το Discord έχουν εξελιχθεί από απλά εργαλεία επικοινωνίας σε κρίσιμες εταιρικές υποδομές. Οι εργαζόμενοι τα χρησιμοποιούν όχι μόνο για συνομιλία αλλά και για να μοιράζονται έγγραφα στρατηγικής, οδικούς χάρτες προϊόντων, αποσπάσματα κώδικα, δεδομένα πελατών και νομικές συμφωνίες—συχνά πιο ελεύθερα από ό,τι μέσω email.

Η υιοθέτησή τους έχει εκτοξευθεί χάρη στην απομακρυσμένη και υβριδική εργασία, με τους οργανισμούς να διαχειρίζονται πλέον πολλαπλές πλατφόρμες σε διάφορες περιοχές, ομάδες και προμηθευτές. Αυτό που κάποτε ήταν ένα εργαλείο υποστήριξης έχει γίνει το βασικό επίπεδο συνεργασίας των σύγχρονων επιχειρήσεων.

Αλλά με την ταχύτητα και την ευκολία έρχεται και το ρίσκο.

Το Νέο Τοπίο Απειλών: Γιατί τα Εργαλεία Μηνυμάτων Είναι Δύσκολα να Ασφαλιστούν

Οι πλατφόρμες ανταλλαγής μηνυμάτων εισάγουν ένα νέο κύμα προκλήσεων ασφαλείας για τις οποίες τα παραδοσιακά εργαλεία απλά δεν είχαν σχεδιαστεί για να αντιμετωπίσουν.

1. Πάρα πολλές εφαρμογές, ανεπαρκής εποπτεία

Οι περισσότεροι οργανισμοί δεν χρησιμοποιούν μόνο μία πλατφόρμα—χρησιμοποιούν πολλές. Το Slack για εσωτερικές συζητήσεις, το Teams για συσκέψεις, το Signal ή το WhatsApp για γρήγορες συνομιλίες μέσω κινητού. Αυτό δημιουργεί μια κατακερματισμένη στοίβα επικοινωνίας όπου οι ομάδες IT και ασφάλειας έχουν ελάχιστη ή καθόλου ορατότητα. Ποιος μιλάει με ποιον; Ποια δεδομένα κοινοποιούνται; Σε ποιους λογαριασμούς; Οι απαντήσεις είναι συχνά ασαφείς.

2. Χωρίς Αρχεία, Μόνο Πληροφορίες

Οι εσωτερικές απειλές σήμερα δεν είναι η εξαγωγή αρχείων—εξάγουν πληροφορίες και πληροφορίες από ενσωματωμένα μηνύματα, επικολλημένα στιγμιότυπα οθόνης και εφήμερα μηνύματα. Επειδή τα δεδομένα ανταλλαγής μηνυμάτων συχνά δεν αποθηκεύονται ως παραδοσιακά αρχεία, τα παλαιά εργαλεία DLP και οι λύσεις ασφάλειας τελικών σημείων δεν επαρκούν, καθώς δεν μπορούν να ανιχνεύσουν τι κοινοποιείται ή πότε διαρρέουν ευαίσθητες πληροφορίες σε πραγματικό χρόνο.

3. Ο άτυπος τόνος προκαλεί υπερβολική κοινοποίηση

Η συνομιλία δίνει μια άτυπη αίσθηση. Γι' αυτό το λόγο, οι εργαζόμενοι είναι πολύ πιο πιθανό να κοινοποιούν πληροφορίες χωρίς να το σκεφτούν, προσθέτοντας εσωτερικά σχέδια έναρξης, δεδομένα πελατών ή ακόμα και συζητήσεις HR σε μια ομαδική συζήτηση. Αυτό το περιβάλλον είναι ώριμο για εσωτερικές απειλές ή ακούσιες διαρροές, ειδικά όταν δεν παρακολουθεί κανείς.

4. Σκιώδεις Ταυτότητες και Μη Παρακολουθούμενη Πρόσβαση

Πολλές πλατφόρμες ανταλλαγής μηνυμάτων είναι γεμάτες με λογαριασμούς που δεν εμπίπτουν στα συστήματα εταιρικής ταυτότητας—εργολάβοι, συνεργάτες, προσωπικά email ή χρήστες-επισκέπτες. Αυτές οι μη διαχειριζόμενες ταυτότητες συχνά παρακάμπτουν εντελώς τα στοιχεία ελέγχου IAM, καθιστώντας σχεδόν αδύνατο για τις ομάδες ασφαλείας να γνωρίζουν ποιος έχει πρόσβαση, από πού συνδέονται και τι κάνουν μέσα στο σύστημα. Αυτή η έλλειψη ορατότητας αυξάνει τον κίνδυνο παραβίασης διαπιστευτηρίων, σκιώδους πρόσβασης, διαρροής δεδομένων και μη παρακολουθούμενης εσωτερικής δραστηριότητας.

Τι πρέπει να κάνουν τώρα οι οργανισμοί: Να ασφαλίσουν τα άμεσα μηνύματα πριν να είναι πολύ αργά

Αν μια εταιρεία με τεχνολογική εξοικείωση και ευαισθητοποίηση στην ασφάλεια, όπως η Rippling, μπορεί να διεισδύσει μέσω μιας τόσο συνηθισμένης διαδικασίας όπως το Slack, τότε κάθε οργανισμός διατρέχει κίνδυνο. Ήρθε η ώρα οι ομάδες ασφαλείας να εξελίξουν το εγχειρίδιό τους και να επαναξιολογήσουν τον τρόπο με τον οποίο ασφαλίζουν τις πλατφόρμες άμεσων μηνυμάτων τους. Δείτε πώς μπορείτε να αντιμετωπίσετε την απειλή:

1. Κεντρική προβολή σε όλη τη δραστηριότητα των χρηστών

Οι περισσότερες διαρροές δεδομένων συμβαίνουν στο πρόγραμμα περιήγησης, αλλά τα παραδοσιακά εργαλεία δεν μπορούν να δουν τι συμβαίνει σε επίπεδο περιόδου λειτουργίας. Οι οργανισμοί πρέπει να εφαρμόσουν μια λύση ασφαλείας που βασίζεται σε πρόγραμμα περιήγησης και παρέχει πλήρη ορατότητα στη συμπεριφορά των χρηστών σε όλο το Slack, το Teams και άλλες εφαρμογές SaaS, όπως συνδέσεις, μεταφορτώσεις/λήψεις αρχείων, ενέργειες αντιγραφής-επικόλλησης, εισαγωγή δεδομένων κ.λπ.

2. Αναπτύξτε εργαλεία DLP με επίγνωση του περιβάλλοντος

Η σύγχρονη συνεργασία δεν βασίζεται πλέον σε συνημμένα. Είναι ενσωματωμένο κείμενο, αποσπάσματα κώδικα, στιγμιότυπα οθόνης και σύνδεσμοι. Αναπτύξτε λύσεις DLP που λαμβάνουν υπόψη τα συμφραζόμενα και μπορούν να ερμηνεύσουν και να ταξινομήσουν ευαίσθητα δεδομένα ακόμα και όταν είναι ενσωματωμένα σε μια συνομιλία ή επικολλημένα σε ένα μήνυμα, όχι μόνο όταν αποστέλλονται ως αρχείο.

3. Εκτελέστε Προσομοιώσεις Απειλών από Εσωτερικούς Υπολογιστές

Μην περιμένετε να σας αιφνιδιάσουν. Ελέγξτε προληπτικά την ικανότητα του οργανισμού σας να εντοπίζει ύποπτη συμπεριφορά—όπως ακριβώς έκανε η Rippling με το κανάλι Slack honeypot. Αυτές οι δοκιμές μπορούν να αποκαλύψουν τυφλά σημεία πριν συμβεί μια πραγματική παραβίαση.

4. Εκπαίδευση υπαλλήλων για την εποχή των μηνυμάτων

Η ευαισθητοποίηση σχετικά με την ασφάλεια πρέπει να υπερβαίνει το ηλεκτρονικό ψάρεμα (phishing) και την υγιεινή των κωδικών πρόσβασης. Οι ομάδες πρέπει να κατανοήσουν τους κινδύνους της υπερβολικής κοινοποίησης στη συνομιλία, πώς να εντοπίζουν ύποπτη συμπεριφορά και πότε να αναφέρουν ασυνήθιστα μηνύματα, ακόμη και αν φαίνονται ασήμαντα.

5. Ανάπτυξη στοιχείων ελέγχου προγράμματος περιήγησης τελευταίου μιλίου

Το μεγαλύτερο μέρος της δραστηριότητας που δεν αφορά τα δεδομένα αρχείων λαμβάνει χώρα εντός του προγράμματος περιήγησης, σε εφαρμογές SaaS όπως το Office365, το Google Workspace, το Salesforce, το webmail και οι εφαρμογές ανταλλαγής μηνυμάτων μέσω διαδικτύου. Αυτό καθιστά το πρόγραμμα περιήγησης το κύριο σημείο κινδύνου για διαρροή δεδομένων και το σημείο ελέγχου που πρέπει να διασφαλίζουν οι οργανισμοί.

Πώς το LayerX Βοηθά στην Ασφάλιση του Σύγχρονου Χώρου Εργασίας

Όλες αυτές οι προκλήσεις —από τις απειλές από εσωτερικούς παράγοντες έως τα κατακερματισμένα εργαλεία ανταλλαγής μηνυμάτων— υποδεικνύουν μια σαφή ανάγκη: βαθιά ορατότητα και έλεγχο σε ό,τι κάνουν οι χρήστες στο πρόγραμμα περιήγησης, όπου πλέον λαμβάνει χώρα η μεγαλύτερη συνεργασία.

Εδώ ακριβώς μπαίνει στο παιχνίδι το LayerX.

Το LayerX είναι μια ολοκληρωμένη πλατφόρμα ασφάλειας προγράμματος περιήγησης χωρίς agent, σχεδιασμένη για τον τρόπο με τον οποίο η εργασία συμβαίνει σήμερα—εντός εφαρμογών ιστού, σε πολλαπλές πλατφόρμες ανταλλαγής μηνυμάτων και σε διαχειριζόμενες και μη διαχειριζόμενες συσκευές.

Με το LayerX, οι οργανισμοί κερδίζουν:

  • Πλήρης ορατότητα σε όλες τις ταυτότητες και τη δραστηριότητα των χρηστών σε Slack, Teams, WhatsApp και άλλα εργαλεία SaaS—από συνδέσεις και μεταφορτώσεις αρχείων έως περιεχόμενο μηνυμάτων και μεταφορές δεδομένων
  • Παρακολούθηση και έλεγχος σε πραγματικό χρόνο σε όλα τα προγράμματα περιήγησης και τις συσκευές, χωρίς την ανάγκη εγκατάστασης βαρέων agent ή αλλαγής της συμπεριφοράς των χρηστών
  • Προσαρμοστικές προστασίες βασισμένες στον κίνδυνο που μπλοκάρουν αυτόματα την μη εξουσιοδοτημένη κοινοποίηση ευαίσθητων δεδομένων πριν αυτά φύγουν από τον οργανισμό

Είτε αμύνεστε από τυχαίες διαρροές είτε από σκόπιμη κατασκοπεία, η LayerX εξοπλίζει την ομάδα σας με τα εργαλεία για να παραμένει ένα βήμα μπροστά.

Επικοινωνήστε με το LayerX για μια προσωπική επίδειξη που θα σας δείξει πώς μπορούμε να σας βοηθήσουμε να ασφαλίσετε τις εφαρμογές SaaS που βασίζονται σε IM και browser και να αποτρέψετε την επόμενη παραβίαση δεδομένων.