Статті ·
Робочий простір замість Telegram: що він дає компанії і як не помилитися з підрядником
Компанії, які виробляють щось важливе, дедалі частіше питають, чим замінити Telegram-групи, особисті Google Drive і Zoom. Відповідь давно існує: власний робочий простір на своєму сервері. Розбираємо без маркетингу, що він змінює і які питання поставити підрядникові, перш ніж підписувати договір.
Чому взагалі шукають заміну
Групові чати в Telegram не мають наскрізного шифрування: листування зберігається на серверах платформи. Для особистого спілкування це прийнятно, для обговорення виробництва, постачань і випробувань — ні. До того ж компанія не контролює доступи: людина, яка звільнилася, часто ще місяцями лишається в робочих групах, а файли лежать на її особистому акаунті.
Що дає власний робочий простір
- Розмови на вашому сервері. Робочий чат і відеозустрічі без сторонніх сервісів — у вашому приміщенні або в дата-центрі в ЄС.
- Контроль доступів. Людина входить один раз і бачить лише те, що їй дозволено. У день звільнення адміністратор відключає всі доступи одним рухом.
- Одне місце для файлів. Видно, хто що змінив, і завжди зрозуміло, де остання версія креслення чи графіка.
- Завдання, які не губляться. Задачі з відповідальними й строками замість домовленостей у чаті.
- Резервні копії. Щоночі копія в окремому місці, яку регулярно перевіряють.
Сім питань підрядникові перед договором
- Кому належить сервер і чи зможу я перейти до іншого адміністратора без втрати даних?
- Чи побудована система на перевірених рішеннях, а не на самописному коді одного розробника?
- Як часто ви оновлюєте систему і хто відповідає, якщо оновлення не зроблено?
- Де зберігаються резервні копії і коли ви востаннє перевіряли відновлення з них?
- Хто з вашого боку має доступ до сервера і як це записано в договорі?
- Як відключити працівника в день звільнення і скільки це займає часу?
- Для якої інформації система не підходить? (Правильна відповідь: для інформації з обмеженим доступом, визначеної законом, — для неї діють окремі вимоги.)
Типові помилки
Перша — замовити «свою платформу з нуля». Самописна система неминуче містить вразливості, яких ніхто ще не знайшов, і прив’язує вас до одного розробника. Друга — поставити сервер і забути: без оновлень він стає слабшим місцем, ніж Telegram. Третя — переносити всю компанію за один день. Надійніше почати з чату й відео для однієї команди, а файли й завдання додати, коли люди звикнуть.
Що далі
Ми в студії OLBO розгортаємо корпоративний робочий простір для оборонних компаній на сервері замовника і зараз набираємо перші три компанії на пілот. Якщо тривожить не лише внутрішнє листування, а й те, що видно ззовні, почніть з OPSEC-аудиту сайту.