Вчера в компании К ничего не предвещало беды. Рабочий день подходил к концу, когда внезапно прилетела новость: взломали Telegram-аккаунт одного из лидов техподдержки. Увели и номер телефона. Что еще оказалось в руках злоумышленников, было неизвестно.
В компании К все рабочее общение сосредоточено в Telegram: общие группы, личные переписки, важные данные. Иногда в чатах оказываются и секреты с паролями. Поэтому вслед за новостью о взломе началась гонка: удалить аккаунт из групп, почистить переписки, сменить доступы.
Когда речь заходит об отдельном рабочем мессенджере, я часто слышу: “Нам так удобнее”. После таких историй к этому аргументу появляются вопросы.
Много лет выступаю против того, чтобы строить корпоративное общение на личных аккаунтах в Telegram. Но даже в довольно крупных компаниях удобство часто оказывается решающим доводом.
Его легко понять: все уже здесь, никого не нужно приучать к новому инструменту. Пока ничего не случилось, отдельная рабочая система кажется лишней заботой. Только в случае взлома эта забота никуда не исчезает. Вместо настройки доступов в спокойное время приходится срочно выяснять, в каких группах состоял аккаунт, какие данные были в переписках и что теперь нужно менять.
Причем для управления доступами не нужно становиться большой корпорацией. Я видел команды из нескольких человек с корпоративной почтой и отдельным мессенджером. Для команды из 5-10 человек тоже есть доступные решения. Управление доступами полезно задолго до появления собственного ИТ-департамента.
Конечно, корпоративный мессенджер не защитит от всего. Его нужно настраивать и поддерживать. Но при правильной настройке компания управляет рабочими аккаунтами и может отозвать доступ сотрудника. При инциденте это дает больше контроля и понятнее, что делать дальше.
Поэтому я за умеренное неудобство отдельного рабочего инструмента. Оно кажется мне разумной платой за то, чтобы доступ к переписке компании не зависел от судьбы чьего-то личного аккаунта.
А если все-таки ведете работу в Telegram, WhatsApp или MAX - заведите хотя бы отдельные рабочие аккаунты. Всех проблем это не решит. Но уж хотя бы личное и рабочее разделите.
На этом пока всё. Сохраняйтесь почаще.
P.S. Все совпадения с реальностью - случайны.