Înaintea unei tranzacții, compania trebuie să știe unde se află informațiile sale valoroase și cine le poate accesa.
Contractele, corespondența comercială, documentația tehnică și know-how-ul pot fi răspândite în e-mailuri și fișiere partajate. Pregătirea lor pentru analiza unui cumpărător cere acces controlat și reguli clare pentru fiecare etapă.
Un caz din industria farmaceutică
Un client TRU, o fabrică de medicamente care se pregătea pentru vânzare, a analizat activele mobile și imobile ale companiei. Conducerea a identificat know-how-ul și informațiile acumulate drept o componentă importantă a valorii afacerii, dincolo de aceste active. O mare parte se afla în corespondență și documente partajate.
Compania a ales implementarea Proton pentru confidențialitatea acestor informații. Prezentăm cazul anonim pentru a păstra confidențialitatea clientului și a tranzacției.
Începe cu informațiile și persoanele care le folosesc
Înainte de alegerea unei platforme, inventariază documentele care trebuie protejate: condiții comerciale, oferte, contracte, informații despre clienți, proceduri și documentație tehnică. Identifică locurile în care se păstrează copiile și proprietarul fiecărei categorii.
Separă accesul echipei care operează compania de cel acordat consultanților și potențialilor cumpărători. Drepturile trebuie să urmeze nevoia concretă de lucru. O persoană invitată să analizeze un set de documente nu are automat nevoie de întreaga arhivă.
- Ce documente pot fi distribuite în etapa curentă?
- Cine aprobă accesul și cine îl retrage?
- Unde sunt păstrate versiunile finale și copiile de lucru?
- Cum se închide accesul după încheierea discuțiilor?
Ce rol pot avea soluțiile Proton Workspace
Proton Workspace poate fi o opțiune pentru corespondența și documentele care necesită un nivel ridicat de confidențialitate. Alegerea depinde de fluxurile de lucru, aplicațiile folosite și cerințele companiei. Nu este necesar să presupunem că toate echipele au aceleași nevoi.
Potrivit documentației Proton, mesajele dintre utilizatorii Proton Mail sunt criptate de la un capăt la altul. Pentru corespondența cu adrese externe, această protecție nu este implicită în toate situațiile; pot fi folosite mesaje protejate cu parolă sau PGP, în condițiile serviciului.
Proton Drive oferă criptare de la un capăt la altul pentru fișiere și controale de partajare, precum linkuri protejate cu parolă, expirare și retragerea accesului. Retragerea unui link nu șterge o copie pe care destinatarul a descărcat-o deja.
Criptarea trebuie însoțită de administrarea accesului
Confidențialitatea depinde și de securitatea conturilor și dispozitivelor. Activarea autentificării multifactor, verificarea sesiunilor și controlul drepturilor trebuie incluse în configurare. O persoană care obține acces legitim sau compromite un dispozitiv poate vedea informațiile disponibile acelui utilizator.
Verifică și regulile de redirecționare a e-mailurilor, accesul foștilor angajați și partajările mai vechi. Schimbarea furnizorului de e-mail nu înlocuiește investigarea unui cont compromis. Pentru solicitările de plată, confirmarea printr-un canal independent rămâne o măsură separată de protecția corespondenței.
Cum pregătești implementarea
Pornește de la un grup de utilizatori și un flux bine definit. Verifică migrarea mesajelor și documentelor, compatibilitatea aplicațiilor, accesul de pe dispozitive și modul de colaborare cu destinatarii externi. Planifică trecerea și verificările astfel încât activitatea curentă să poată continua.
TRU oferă soluțiile Proton Workspace potrivite companiei, cu suport pentru migrare și configurare. Implementarea se poate realiza cu echipa IT internă, cu furnizorii de servicii IT ai clientului sau prin partenerii TRU. Activitățile, responsabilitățile și costurile se stabilesc în oferta proiectului.
Dacă tranzacția necesită un data room specializat, cu cerințe de audit, permisiuni sau fluxuri specifice, acestea trebuie evaluate distinct. O soluție de e-mail și partajare nu trebuie prezentată automat ca echivalent al tuturor funcțiilor unui astfel de sistem.
Ce poți pregăti pentru prima discuție
Sunt suficiente numărul aproximativ de utilizatori, serviciul actual de e-mail, categoriile de documente și cerințele de colaborare. Nu avem nevoie de conținutul negocierilor sau de documente sensibile în formularul inițial.
Ghidul de migrare la Proton Workspace explică pașii operaționali. Dacă protecția informațiilor face parte dintr-o reorganizare mai amplă, CIO-as-a-Service poate ajuta conducerea să stabilească prioritățile IT și responsabilitățile furnizorilor.