Контроль мессенджера Max в компании: что видит DLP

Что такое мессенджер Max и зачем его контролировать в компании

Max — российский мессенджер, данные пользователей которого, согласно публичным материалам разработчика, хранятся на серверах в России. Мессенджер оказался в рабочем контуре компаний естественным путем: часть клиентов и партнеров уже пользуется им, а сотрудники ставят приложение на рабочий компьютер, чтобы не терять контакты. Через Max ведется переписка с условиями сделок, пересылка договоров, счетов, персональных данных клиентов, а также осуществляются звонки.

Контролировать этот канал нужно по тем же причинам, по которым компании уже контролируют почту и другие мессенджеры. Здесь есть риск утечки данных, нелояльных действий сотрудника и потери истории переписки с клиентом, если она осталась только в личном аккаунте работника.

Max — еще один канал корпоративных коммуникаций, но информационная безопасность бизнеса не ограничивается сетевым периметром и охватывает переписку в любом канале.

Max для бизнеса: как компании его используют

Помимо стихийного распространения через личные аккаунты сотрудников, у Max есть официальный бизнес-контур: компании подключают верифицированные корпоративные аккаунты, настраивают чат-ботов для обработки обращений клиентов, используют мессенджер как канал коммуникации с внешней аудиторией и внутри рабочих команд.

Рост аудитории и встраивание в бизнес-процессы оставляют актуальным вопрос контроля Max. По большинству мессенджеров регламенты давно устоялись, а по Max — еще нет: сотрудники выходят в него раньше, чем служба безопасности успевает включить канал в периметр контроля. Такой разрыв типичен для новых каналов, и именно в этот период риск утечки данных выше, чем для давно контролируемых мессенджеров.

Риски и каналы утечки через Max

Max как рабочий канал воспроизводит те же риски, что и любой другой мессенджер, но усиливает их за счет отсутствия устоявшихся правил использования.

Основные каналы утечки и типичные сценарии:

• Пересылка документов на личный аккаунт перед увольнением.
• Обсуждение коммерческих условий и персональных данных клиентов в переписке, которая не архивируется и не контролируется ИБ-службой.
• Социальная инженерия и фишинг от имени клиентов, партнеров или коллег.
• Использование личной и рабочей переписки в одном приложении.

Ни один из этих сценариев не уникален только для Max, но новизна мессенджера и отсутствие сложившихся регламентов повышают вероятность того, что он останется вне поля зрения службы ИБ.

Что видит и перехватывает DLP в Max

DLP-система для бизнеса работает не с мессенджером как таковым, а с данными, которые уже отображаются на рабочей станции сотрудника.

Контролируются несколько типов объектов:

• текстовая переписка: содержимое чатов и групп;
• файлы и вложения: документы, изображения, архивы;
• голосовые звонки: с распознаванием речи в текст;
• метаданные: кто, кому и когда писал или звонил;
• публикации в каналах.

Как это технически работает

Перехват работает через DLP-агент на рабочей станции сотрудника. Так, агент:

1. фиксирует данные в момент, когда мессенджер уже отображает их на экране,
2. передает данные на серверы организации.

Это контроль на уровне конечной точки, а не взлом или расшифровка протокола Max.

От перехвата к реагированию

Перехваченные данные проходят контентный анализ. Текст, вложения и изображения (с помощью OCR) сверяются с правилами безопасности, а голосовые звонки, после распознавания речи в текст, анализируются так же, как обычные сообщения. При совпадении с правилами безопасности система формирует сигнал специалисту по безопасности, а вся коммуникация сохраняется как теневая копия и остается в архиве для расследования.

Законно ли контролировать переписку сотрудников в Max

Работодателю важно различать два понятия: тайну переписки гражданина и контроль служебных коммуникаций, которые ведутся с использованием оборудования и ресурсов работодателя. Скрытое чтение личной переписки сотрудника, не связанной с работой, недопустимо ни при каких обстоятельствах.

Контроль может быть правомерен при выполнении нескольких условий:

1. Рабочая станция и используемые на ней средства связи закреплены как служебные в трудовом договоре и локальных нормативных актах: политике информационной безопасности, регламенте использования мессенджеров.
2. Сотрудник ознакомлен с этими документами под подпись до начала контроля.
3. Обработка данных ведется с заранее заявленной целью в соответствии с законодательством о персональных данных.

Как внедрить контроль Max без конфликтов

Технический контроль работает предсказуемо только тогда, когда он подкреплен организационными шагами.

Чек-лист по внедрению контроля Маx:

1. Разделить личную и рабочую технику: определить, какие устройства и аккаунты считаются рабочими.
2. Закрепить разделение в регламенте использования мессенджеров и политике безопасности.
3. Ознакомить сотрудников с регламентом под подпись до включения контроля.
4. Сообщить о факте контроля открыто, без скрытого наблюдения за личной перепиской.
5. Настроить технический контур: установить DLP-агент, задать политики безопасности и словари, интегрировать с Active Directory.
6. Определить порядок: кто получает уведомления и как проводится расследование инцидентов.

Такая последовательность снимает большинство конфликтов: сотрудники понимают, какая переписка контролируется и почему, а служба безопасности получает работающий контур без юридических рисков для компании.

Заключение

Контроль мессенджера Max складывается из двух составляющих: технической и правовой части. Техническая часть — это DLP-агент, который контролирует переписку, файлы, звонки с распознаванием речи, и сохраняет полную картину коммуникации, а не выборочные фрагменты. Правовая часть держится на введении контроля через локальные нормативные акты, ознакомлении сотрудника под подпись и заявленной цели обработки данных.

Часто задаваемые вопросы

• Что именно видит DLP в переписке сотрудника в Max?

   

  Текст переписки, пересылаемые файлы, звонки после распознавания речи в текст, публикации и метаданные — полную картину коммуникации, а не отдельные фрагменты.

• Можно ли контролировать Max так же, как Telegram и WhatsApp?

   

  Да. Для DLP принципиален не конкретный мессенджер, а контроль на уровне рабочей станции: агент фиксирует данные, которые уже отображаются на экране, независимо от приложения.

• Перехватывает ли DLP звонки в Max?

   

  Да, они могут анализироваться с распознаванием речи в текст, что позволяет проверять их содержимое по тем же правилам безопасности, что и текстовую переписку.

• Нужно ли отдельное решение под Max или подойдет единый DLP-контур?

   

  Отдельное решение не требуется: единый контур на рабочих станциях расширяется на новый мессенджер так же, как на уже подключенные каналы.

• Чем контроль через DLP отличается от запрета мессенджера в компании?

   

  Запрет не устраняет риск: сотрудники, которым мессенджер нужен для работы с клиентами, найдут способ пользоваться им в обход правил. DLP позволяет сохранить удобный канал коммуникации и при этом управлять риском утечки.