واتس‌اپ و تلگرام: اسب تروای «فناوری اطلاعات سایه» در سازمان شما - XNET | اخبار مقالات امنیت سایبری

شمشیر دولبه‌ی ارتباطات سازمانی به نامفناوری اطلاعات سایهچرا واتس‌اپ و تلگرام بزرگترین تهدید شما هستند؟

تصور کنید ساعت ۳ بامداد است و یک هشدار امنیتی شما را از خواب بیدار می‌کند. اطلاعات حساس مربوط به یک پروژه استراتژیک به بیرون درز کرده است. پس از ساعت‌ها بررسی لاگ‌ها، فایروال‌ها وسیستم‌های DLPتیم شما به یک نتیجه نگران‌کننده می‌رسد: منشاء نشت داده، یک گروه کاری در تلگرام بوده که توسط کارمندان و بدون اطلاع واحد فناوری اطلاعات ایجاد شده است.

این سناریو یک داستان ترسناک نیست؛ بلکه واقعیت روزمره بسیاری از مدیران ارشد فناوری و امنیت در سازمان‌های بزرگ ایران است. اپلیکیشن‌هایی مانندواتس‌اپ و تلگرامکه برای ارتباطات شخصی طراحی شده‌اند، به یک پدیده خطرناک به نام«فناوری اطلاعات سایه» (Shadow IT)در محیط‌های سازمانی تبدیل شده‌اند و امنیت و بهره‌وری را به طور همزمان هدف قرار داده‌اند.

ریشه مشکل: وقتی «فناوری اطلاعات سایه» در جیب کارمندان شماست

«فناوری اطلاعات سایه» به هرگونه نرم‌افزار، سخت‌افزار یا سرویسی اطلاق می‌شود که کارمندان بدون تایید و نظارت رسمی دپارتمان IT از آن برای مقاصد کاری استفاده می‌کنند. در حالی که کارمندان این ابزارها را به دلیل سهولت و سرعت انتخاب می‌کنند، اما در واقع در حال باز کردن درهای قلعه دیجیتال سازمان شما به روی تهدیدات بی‌شمار هستند. واتس‌اپ و تلگرام، به عنوان محبوب‌ترین پیام‌رسان‌ها، خطرناک‌ترین شکل این پدیده محسوب می‌شوند.

• فقدان کنترل مرکزیشما به عنوان مدیر IT یا امنیت، هیچ‌گونه کنترلی بر روی اینکه چه کسانی در این گروه‌ها عضو هستند، چه اطلاعاتی رد و بدل می‌شود و پس از خروج یک کارمند از سازمان، دسترسی او چگونه قطع می‌شود، ندارید.
• ابهام در مالکیت دادهداده‌های سازمانی که در این پلتفرم‌ها به اشتراک گذاشته می‌شوند، روی سرورهایی ذخیره می‌گردند که خارج از کنترل و حاکمیت شما هستند. این امر مسائل پیچیده حقوقی و مالکیتی را به وجود می‌آورد.

کابوس‌های امنیتی: آسیب‌پذیری‌هایی که نادیده گرفته می‌شوند

بسیاری به اشتباه تصور می‌کنند که «رمزنگاری سرتاسری» (End-to-End Encryption) این پیام‌رسان‌ها، آن‌ها را برای استفاده سازمانی امن می‌سازد. این یک تصور غلط و خطرناک است.

۱. توهم رمزنگاری امن

رمزنگاری تنها یکی از لایه‌های امنیت است. در تلگرام، رمزنگاری سرتاسری به صورت پیش‌فرض برای گروه‌ها فعالنیستو تنها در قابلیت «Secret Chat» وجود دارد که عملاً در ارتباطات تیمی کاربردی ندارد. در مورد واتس‌اپ نیز، با وجود رمزنگاری، نگرانی‌های جدی در خصوص جمع‌آوری فراداده (Metadata) توسط شرکت مادر، متا (فیسبوک)، وجود دارد که می‌تواند برای پروفایل‌سازی و تحلیل‌های اطلاعاتی مورد استفاده قرار گیرد.

۲. دروازه‌ای برای فیشینگ و بدافزار

این پلتفرم‌ها به بستری ایده‌آل برای حملاتفیشینگ و توزیع بدافزارتبدیل شده‌اند. یک لینک مخرب که در یک گروه کاری به ظاهر موجه به اشتراک گذاشته می‌شود، می‌تواند به راحتی کل شبکه سازمانی را آلوده کند، زیرا کاربران به اعضای گروه اعتماد دارند و مکانیزم‌های امنیتی سازمانی (مانند فیلترینگ ایمیل) بر روی این اپلیکیشن‌ها اعمال نمی‌شوند.

۳. نشت اطلاعات و مخاطرات خروج کارکنان

وقتی کارمندی سازمان را ترک می‌کند، چه اتفاقی برای داده‌های حساس شرکت که روی گوشی شخصی او در گروه‌های واتس‌اپ و تلگرام وجود دارد، می‌افتد؟ شما هیچ ابزاری برای پاک‌سازی این اطلاعات یا قطع دسترسی او ندارید. این فرد به یک نقطه نشت داده متحرک تبدیل می‌شود که می‌تواند به سادگی اطلاعات را در اختیار رقبا قرار دهد.

فجایع انطباق‌پذیری (Compliance): حرکت در میدان مین قانونی

برای سازمان‌های بزرگ، به خصوص در بخش‌های مالی، بانکی و دولتی، رعایت الزامات قانونی و استانداردهای انطباق‌پذیری حیاتی است. استفاده از پیام‌رسان‌های عمومی، سازمان را در معرض ریسک‌های جدی قانونی قرار می‌دهد.

• عدم امکان آرشیو و حسابرسیبسیاری از نهادهای نظارتی، سازمان‌ها را ملزم به نگهداری و آرشیو مکاتبات رسمی برای بازه‌های زمانی مشخص می‌کنند. واتس‌اپ و تلگرام هیچ‌گونه قابلیت مدیریتی برای آرشیو، جستجو و حسابرسی (Audit) متمرکز ارائه نمی‌دهند.
• چالش‌های کشف الکترونیکی (eDiscovery)در صورت بروز یک اختلاف حقوقی، شما ملزم به ارائه مستندات و مکاتبات مرتبط خواهید بود. استخراج مکالمات کاری از ده‌ها یا صدها دستگاه شخصی کارمندان، عملاً غیرممکن و یک کابوس حقوقی است.

پارادوکس بهره‌وری: توهم ارتباط سریع‌تر

اگرچه این ابزارها ظاهراً ارتباطات را تسریع می‌کنند، اما در بلندمدت اثرات مخربی بر بهره‌وری کل سازمان دارند.

• هزینه بالای حواس‌پرتیجریان بی‌پایان نوتیفیکیشن‌ها، ترکیب شدن مکالمات کاری و شخصی و ماهیت غیررسمی این پلتفرم‌ها، تمرکز کارکنان را از بین می‌برد و منجر به کاهش عمق کاری می‌شود.
• جزیره‌ای شدن اطلاعاتاطلاعات مهم سازمانی به جای ثبت در سیستم‌های رسمی (مانند ایمیل سرور یا پورتال‌های داخلی)، در گروه‌های مختلف پراکنده می‌شوند. این امر منجر به ایجاد «سیلوهای اطلاعاتی» شده و از جریان دانش در سازمان جلوگیری می‌کند.
• فرسودگی شغلیاین پیام‌رسان‌ها مرز میان کار و زندگی شخصی را از بین می‌برند و این انتظار را ایجاد می‌کنند که کارکنان باید ۲۴ ساعته در دسترس باشند. این فشار مداوم، یکی از دلایل اصلی فرسودگی شغلی در محیط‌های کاری مدرن است.

راه حل چیست؟ بازپس‌گیری کنترل با زیرساخت ارتباطی سازمانی

مقابله با «فناوری اطلاعات سایه» به معنای حذف کامل ارتباطات سریع نیست؛ بلکه به معنای جایگزین کردن ابزارهای ناامن و غیرقابل مدیریت با یکپلتفرم ارتباطی امن و متمرکز سازمانیاست. راه حل نهایی، بازگشت به یک زیرساخت ارتباطی تحت کنترل شماست که مهم‌ترین آنایمیل سرور سازمانی قدرتمنداست.

یک راهکار حرفه‌ای مانند ایمیل سرورهای تخصصی، امکاناتی را فراهم می‌کند که پیام‌رسان‌های عمومی هرگز قادر به ارائه آن نیستند

• مدیریت و کنترل کاملتعریف کاربران، کنترل دسترسی‌ها، و اعمال سیاست‌های امنیتی به صورت متمرکز.
• امنیت چندلایهبهره‌گیری از پروتکل‌های امنیتی پیشرفته، سیستم‌های ضد اسپم و ضد بدافزار یکپارچه.
• انطباق‌پذیری و آرشیوقابلیت‌های داخلی برای آرشیو، پشتیبان‌گیری و جستجوی مکاتبات جهت پاسخگویی به الزامات قانونی.
• یکپارچگی با اکوسیستم سازمانقابلیت اتصال به سایر سیستم‌های سازمانی مانند دایرکتوری‌ها و نرم‌افزارهای داخلی.

در نهایت، انتخاب بین استفاده از ابزارهای مصرفی مانند واتس‌اپ و تلگرام و سرمایه‌گذاری بر روی یک زیرساخت ارتباطی حرفه‌ای، انتخابی بین ریسک‌پذیری بی‌رویه و مدیریت استراتژیک امنیت و بهره‌وری است.پارس آوانبه عنوانمرکز تخصصی ایمیل سرور ایرانبه سازمان شما کمک می‌کند تا با پیاده‌سازی راهکارهای ارتباطی امن و پایدار، کنترل کامل بر شریان‌های اطلاعاتی خود را دوباره به دست آورید و از دارایی‌های دیجیتال خود در برابر تهدیدات مدرن محافظت کنید.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.