APP下载

传微软以资安为由,禁止员工用Slack,不鼓励使用AWS、Google Docs等产品

消息来源:baojiabao.com 作者: 发布时间:2024-03-29

报价宝综合消息传微软以资安为由,禁止员工用Slack,不鼓励使用AWS、Google Docs等产品

图片来源:Dion Hinchcliffe(https://www.flickr.com/photos/dionhinchcliffe/39534517734)

虽然微软近年在某些方面逐渐迈向开放,例如Windows积极融合Linux,但是在其他方面仍然视竞争对手为禁忌。GeekWire上周报导,微软以资安为由,禁止员工使用Slack等云端应用,同时不鼓励员工使用Amazon Web Service、Google Docs等服务。

GeekWire最近取得一份微软内部名单,列出了员工在工作时禁止使用及不鼓励使用的软件及线上服务。禁止使用的服务包括上周在美上市的Slack、文法检查服务Grammarly、以及防毒及安全软件卡巴斯基(Kaspersky)等。微软要求员工停用Slack并改用Microsoft Team,获知此事的员工都很意外,并开始议论纷纷。

微软与Slack都未做出回应。

Slack的云端协作平台可让企业传送公开讯息、私人讯息或档案,简化了传统麻烦的电子邮件沟通。截至今年初,Slack全球每日用户超过千万,包括8.5万家付费企业用户,直接挑战Microsoft Teams。

但微软禁用的公开理由是资安考量。报导列出微软针对Slack提供的说明,Slack 免费版、标准版及Slack Plus版并未提供必要的控制足以确保微软的智慧财产(Intellectual Property, IP)现有使用这些解决方案的用户应将与微软业务有关的对话和档案转到Microsoft Teams,后者提供相同且整合Office 365 app、通话和会议功能,Slack Enterprise Grid版虽然符合微软安全要求,但是公司仍然鼓用户使用Microsoft Teams而非竞争软件。

至于Grammarly,微软的理由是Grammarly Office的外挂和浏览器扩充可以存取被在邮件和文件中,受微软版权管理(IRM)技术保护的内容,而这可能造成敏感资料外泄。但微软安全部门还在评估能怎么调整以便在公司使用这个技术。

未被禁止、但被列为“不鼓励”使用的服务则包括GitHub、AWS及Google Docs。微软要求高度机密的资讯、产品规格或程式码最好不要储存在GitHub的云端版本上。至于AWS和Google Docs,微软要求需有业务上的合理理由才能使用,并强烈建议员工转向Azure,之后有必要新增或更新合约时再向管理部门申请。

虽然竞争心态仍是主因,但微软的担忧并非无的放矢。资料存在公有云上组态不当造成客户资料、选民资讯及军事机密的新闻屡见不鲜,何况Google、Amazon等竞争对手可能处心积极取得微软产业机密,还有来自敌对国家赞助的产业间谍及骇客组织攻击。此外,云端网站外挂漏洞也是资料外泄、跨站攻击的常见管道。 

2019-06-24 17:52:00

相关文章