Домашняя разработка: на какие мессенджеры перейдут российские компании
Эксперты по кибербезопасности не устают повторять, что публичные мессенджеры ненадежны и в них не стоит обмениваться паспортными данными, пин-кодами и паролями. Но если в частном общении без пересылки важных данных обойтись все же реально, то в случае корпоративной коммуникации это невозможно. Строгая отчетность, персональные данные, информация, содержащая коммерческую тайну — раньше все это хранилось на бумаге в архивных сейфах и передавалось лично под подпись. Такой формат обмена информацией просто невозможно представить в современной, полностью цифровизированной организации. Оптимизировать коммуникацию внутри одной компании помогают корпоративные мессенджеры, которые объединяют всех сотрудников.
Пандемия как маркер перехода
О важности защищенных корпоративных мессенджеров всерьез впервые заговорили во время пандемии коронавируса. Причиной тому стали перевод сотрудников на удаленку, невозможность очных встреч, возросшее количество видеоконференций. Несмотря на локдаун, большинство компаний продолжали работать, многие — в еще более усиленном темпе.
Увеличившееся число созвонов и пересылаемых файлов перегружало публичные мессенджеры и приложения, в которых люди стали активно общаться по работе. Но главное, компании теряли любой контроль над отправляемой и передаваемой информацией. Данные в публичных мессенджерах становились легкодоступным объектом для информационных диверсий или корпоративного шпионажа. Причем, как по злому умыслу сотрудников, так и без их ведома. Файлы, пересылаемые через обычные мессенджеры, могли «улететь не туда», чего бы точно не случилось в офисе, где над обновлением систем безопасности и компьютерных сетей следят целые департаменты.
Вскоре многим компаниям стало ясно, что публичные мессенджеры плохо подходят для корпоративной коммуникации. Рабочие чаты путаются с личными переписками, важные уведомления могут остаться пропущенными, незаметно стирается грань между личной жизнью и работой. Все чаще стала появляться информация о сливах данных пользователей популярных мессенджеров на хакерские ресурсы.
Отличие корпоративных мессенджеров от публичных
В корпоративных мессенджерах сегодня особенно ценятся следующие характеристики:
- Безопасность. Она играет первостепенную роль: вся передаваемая информация должна быть надежно зашифрована.
- Локация сервера. Данные не должны храниться на серверах в других странах: только собственные серверы либо доверенное частное облако.
- Многофункциональность. Для удобного общения большого количества людей необходимы: функции голосовых вызовов, переписки, видеосвязь, наличие чатов, пересылка любых медиафайлов — все в одном приложении.
- Администрирование. Управление аккаунтами пользователей: наличие бэк-офиса, который берет на себя всю административную работу (добавление пользователей, закрытие доступа к мессенджеру для уволенных сотрудников). В корпоративном мессенджере не может быть посторонних людей, не связанных с компанией.
- Удобство. Знакомый пользователям интуитивный интерфейс, который позволит бесшовно перейти на него с привычных приложений.
Эти факторы позволяют не только наладить эффективную внутреннюю коммуникацию, но также резко снизить возможность утечки информации или вовсе утери всех данных: например, если западный мессенджер перестанет работать в России.
Запрет иностранных мессенджеров
В 2022 году многие иностранные IT-компании, являющиеся материнскими для самых популярных мессенджеров, были вынуждены уйти из России, а самую крупную из них (Meta) с 21 марта 2022 года решением суда признали в России экстремистской и запретили. Однако WhatsApp меры не затрагивают, так как мессенджер является средством коммуникации не для публичного распространения.
Постепенный уход с рынка западных коммуникативных решений поставил перед выбором «На что переходить?» не только миллионы людей, но и тысячи компаний. Slack, Microsoft Teams и другие иностранные мессенджеры блокировали, удаляли и ограничивали работу российских аккаунтов, из-за чего стали восприниматься как ненадежные. Решение переходить на отечественные мессенджеры многие российские корпорации приняли весной 2022 года добровольно — на основе собственных прогнозов о том, как будет развиваться ситуация в сфере ПО.
К концу 2022 года президент России подписал дополнения к закону «Об информации, информационных технологиях и о защите от информации», который ускорил переход госкомпаний на отечественные мессенджеры. С 1 марта 2023 года иностранные разработки нельзя будет использовать «при предоставлении госуслуг или выполнении государственного задания». Запрет распространяется в том числе на компании с государственным участием и финансовые организации. Также через зарубежные системы теперь запрещено передавать банковские или персональные данные.
Отечественные аналоги
Компаниям, для которых новый закон актуален (госсектор, банковская сфера), весной 2023 года нужно будет перейти на российские корпоративные мессенджеры. Искать альтернативу зарубежным решениям на нашем IT-рынке нужно в сжатые сроки.
Американские техногиганты у нас так же популярны, как и во всем мире, но это не является стоп-фактором для разработки домашних решений внутри страны. На российском IT-рынке представлено изрядное количество отечественных мессенджеров. Как минимум три зрелых продукта уже зарекомендовали себя в качестве альтернативы западному ПО — это Frisbee, Express и Dialog.
Рекомендации Минцифры
Минцифры составило список рекомендуемых отечественных аналогов зарубежных онлайн-сервисов. В него вошли мессенджеры, онлайн-платформы, сервисы бронирования билетов, заказа жилья, программы для проведения видеоконференций и многое другое — всего список разделен на 15 категорий.
Иностранные платформы официально предлагается заменить на «ВКонтакте», «Одноклассники», Yappy, Telegram, Frisbee, «ТамТам», ЯRUS, TenChat, «Мой Мир», ICQ. Если для частных пользователей и компаний, не связанных с госсектором, это просто рекомендация, то для корпораций, попадающих под новый закон, — обязательство.
Специально предназначенным для корпоративного общения в списке является только один мессенджер — Frisbee.
Новое корпоративное решение
Защищенный корпоративный мессенджер Frisbee существует на российском IT-рынке не первый год: разработка была представлена еще до пандемии и заявила о себе как о платформе с масштабируемой архитектурой.
Функционал
Сейчас Frisbee представляет собой корпоративный мессенджер, который подходит компаниям, в штате которых от 300 и более сотрудников — это полноценная коммуникативная платформа, включающая в себя сразу множество функций.
«Когда компании приходят к нам с запросом на корпоративный мессенджер, это значит, что им нужен не просто инструмент для переписки, а многофункциональный комбайн, в котором будут сразу все опции: персональные и групповые звонки, аудио- и видеоконференции, обмен сообщениями и медиафайлами, чаты, реакции на сообщения, цитирование, опросы. Этот тренд сейчас превалирует на рынке и, судя по прогнозам, он сохранится», — говорит Антон Кунцевич, директор по развитию корпоративной платформы Frisbee.
Безопасность
Мессенджер предлагает надежные условия хранения информации на сервере компании-клиента или в выбранном дата-центре. Так данные не будут перехвачены и использованы в публичном поле, а весь архив компании — документация, переписки, контакты — навсегда останется с ней, а не исчезнет с уходом мессенджера с рынка.
Microsoft Teams и Slack, популярные публичные мессенджеры, хранят данные на своих серверах в США и Европе, что теперь расценивается как рискованный вариант для российских компаний. Многие отечественные корпорации попали в санкционные списки США и уже потеряли доступ к своим аккаунтам в западных корпоративных мессенджерах. С марта 2022 года Slack без предупреждения блокировал учетные записи клиентов из России без возможности сохранения данных. IT-команды крупных компаний, в том числе предположительно некоторые подразделения Сбербанка и ПО «Артезио», остались без привычного рабочего пространства и своих архивов. Российские компании потеряли доступ к своей информационной базе, но при этом сам Slack, в отличие от того же Google, данные не удаляет.
Для защиты данных Frisbee также использует сквозное шифрование сообщений, звонков и передаваемых файлов. Разработчики мессенджера отказались от протокола WebRTC, который работает на американской криптографии, и использовали для голосовых звонков и передачи сообщений технологии собственной разработки.
Еще один инструмент, который позволяет избежать утечки информации, — возможность управлять аккаунтами пользователей. Сотрудники добавляются в мессенджер через специальную панель управления в бэк-офисе. Там же устанавливаются роли, присваиваются права доступа, деактивируются аккаунты уволенных сотрудников — что особенно ценно в плане надежного хранения информации. После деактивации аккаунта сотрудник теряет доступ к своей переписке, но она сохраняется у компании. Для настройки доступов во Frisbee также можно воспользоваться Active Directory. На видеовстречи можно добавлять заказчиков, партнеров, клиентов, не пользующихся Frisbee — без установки мессенджера, по ссылке.
Преемственность и кастомизация
User experience Frisbee объединил самые востребованные опции публичных и непубличных мессенджеров, поэтому компания заявляет, что переход на этот мессенджер происходит бесшовно.
Если для корпорации важно иметь собственный брендированный мессенджер, то он подстраивается под корпоративный стиль заказчика: разрабатывается фирменный стиль, а в App Store и Google Play выпускается клиентское приложение.
Надежность
Мессенджер гарантирует сохранность данных. Отказоустойчивая система работает по принципу распределения потоков и функционирует бесперебойно. Кроме того, Frisbee — это российская разработка, вся команда и служба поддержки находятся на одной территории с пользователями, а сам мессенджер внесен в государственный реестр отечественного ПО.