Microsoft Teams blochează automat mesajele și fișierele periculoase. Ce trebuie să știi

Imaginează-ți că trimiți un mesaj greșit pe Microsoft Teams. Unul cu date confidențiale, destinat unui coleg, dar care ajunge la un partener extern. Acum, imaginează-ți că sistemul îl șterge automat, în câteva secunde, înainte ca destinatarul nepotrivit să-l vadă. Nu este un scenariu SF, ci noua realitate pentru utilizatorii platformei de colaborare, care primește un pachet de securitate esențial în lupta cu scurgerile de date. Microsoft a activat pentru toți utilizatorii un set de unelte bazate pe tehnologia Data Loss Prevention (DLP), menite să acționeze ca o plasă de siguranță digitală. Vom detalia cele trei funcții cheie care schimbă regulile jocului în comunicarea de business.

1. Mesajele care se șterg singure

Prima și poate cea mai spectaculoasă funcție este blocarea proactivă a mesajelor în chat. Sistemul, care rulează în fundal, scanează în timp real conținutul conversațiilor. Să presupunem că un angajat încearcă să trimită, într-o discuție cu un utilizator din afara companiei (un invitat sau „guest”), un șir de caractere pe care sistemul îl recunoaște drept un cod numeric personal sau un număr de card bancar. Politica DLP intervine imediat. Mesajul este șters automat din conversație, de cele mai multe ori în câteva secunde de la trimitere. Destinatarul extern nu va vedea niciodată conținutul, iar în locul mesajului va apărea o notificare că acesta a fost blocat. Chiar și previzualizarea din secțiunea de Activități este ascunsă, afișând un mesaj generic de tip „Previzualizare indisponibilă”.

2. Documente cu lacăt digital

Riscul nu se limitează doar la mesaje. De multe ori, informațiile sensibile se află în documente Word, Excel sau PDF. A doua funcție majoră extinde protecția și la nivelul fișierelor partajate. Mecanismul este similar: un angajat încearcă să partajeze un document cu un utilizator extern, fie pe un canal Teams, fie într-un chat privat. Dacă documentul conține informații clasificate drept sensibile de către administratorul IT al companiei, utilizatorul extern pur și simplu nu va putea deschide fișierul. Pentru el, accesul este blocat. Această protecție este posibilă deoarece Teams folosește în spate infrastructura SharePoint și OneDrive pentru stocarea și partajarea fișierelor, unde politicile DLP pot fi aplicate riguros.

3. Alertele discrete care te învață

Poate cea mai inteligentă parte a noului sistem nu este blocarea în sine, ci modul în care comunică această acțiune. În loc să frustreze utilizatorul cu un mesaj de eroare sec, Teams afișează expeditorului o „notificare de conformitate” (policy tip). Aceasta este o mică alertă, vizibilă doar pentru cel care a trimis mesajul sau fișierul, care explică de ce acțiunea sa a fost blocată. Mai mult, notificarea include un link de tipul „Ce pot face?”. Acesta deschide o fereastră cu opțiuni clare: utilizatorul poate alege să anuleze acțiunea, să raporteze o problemă dacă consideră blocarea o greșeală sau, în funcție de cât de stricte sunt regulile companiei, poate chiar să anuleze temporar politica, oferind o justificare. Scopul este dublu: se previne incidentul de securitate, dar se și educă angajatul în timp real despre regulile de partajare a datelor.

Cum funcționează și cât costă

Aceste capabilități fac parte din suita de securitate Microsoft Purview. Implementarea lor nu este însă uniformă. Protecția pentru fișiere, care se bazează pe SharePoint și OneDrive, este în general inclusă în abonamentele business populare, precum Office 365 E3. Provocarea apare la protecția avansată pentru chat. Scanarea și blocarea în timp real a mesajelor din conversațiile Teams necesită o licență superioară, de tipul Microsoft 365 E5, care are un cost considerabil mai mare. Administratorii IT sunt cei care pot configura aceste politici, definind ce tipuri de informații sunt considerate sensibile (de la CNP-uri și date financiare, la coduri de proiect interne) și în ce condiții se aplică restricțiile (de exemplu, doar în comunicarea cu persoane din afara organizației). Totul se configurează dintr-un panou centralizat, permițând companiilor să-și ajusteze nivelul de protecție în funcție de propriile nevoi și de reglementările în vigoare, precum GDPR.

Următorul pas în evoluția acestor unelte pare să fie integrarea inteligenței artificiale. Microsoft a menționat deja Security Copilot, un asistent AI care va ajuta echipele de securitate să investigheze și să răspundă la incidente mult mai rapid, transformând alertele simple în analize complexe și planuri de acțiune. Pentru utilizatorul de rând, însă, actualizarea de acum înseamnă un lucru simplu: un gardian digital mai vigilent, care veghează ca o greșeală de moment să nu se transforme într-un dezastru de securitate pentru întreaga companie.

Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News

Parteneri

Articole recomandate din rețeaua noastră
data loss prevention DLP Microsoft 365 Microsoft Teams update software