Робочі чати оборонної компанії в Telegram: чим це загрожує і як діють ті, хто вже перейшов

💡 Усі статті, обговорення, новини про оборонні технології — в одному місці. Приєднуйтесь до DefTech спільноти!

Типова картина в невеликій оборонній компанії: робочі групи в Telegram, креслення й графіки в особистих Google Drive, наради в Zoom або Meet. Це зручно, безкоштовно й звично. І саме тому про ризики думають тоді, коли вже щось сталося.

Я не збираюся лякати. Розберу три реальні проблеми такої схеми і принципи, за якими західні оборонні структури будують робочу комунікацію.

Три проблеми, які є майже в кожної компанії

1. Сервери й правила належать не вам. Групові чати в Telegram не мають наскрізного шифрування: вони зберігаються на серверах платформи. Ви не контролюєте, де лежать ваші розмови і хто може отримати до них доступ, і не можете це перевірити.

2. Люди йдуть, доступи лишаються. Працівник звільнився, а він досі в групі з постачальниками, його особистий Google Drive зберігає папку з кресленнями, а в пересланих повідомленнях лежить половина листування з замовником. Відключити все це одним рухом неможливо.

3. Розпорошеність. Остання версія креслення — у когось у чаті. Завдання й строки — у голові керівника. Коли росте виробництво, ця схема ламається першою.

Як це вирішують за кордоном

Західні оборонні підрядники й державні установи Європи дійшли до однакових принципів:

— робоча комунікація живе на сервері організації, а не на публічній платформі;
— чат, відеозустрічі, файли й завдання працюють як одне ціле, з одним входом;
— доступи керуються централізовано: людину відключають від усього в день звільнення;
— щоночі робляться резервні копії, і їх регулярно перевіряють;
— систему не пишуть з нуля, а будують на перевірених рішеннях, які роками тестують тисячі фахівців.

Останній пункт принциповий. Самописна платформа неминуче містить вразливості, яких ніхто ще не знайшов, і прив’язує компанію до одного розробника.

Чого не варто робити

Поставити й забути. Власний сервер потребує оновлень. Якщо цього ніхто не робить, він стає слабшим місцем, ніж Telegram.

Плутати з системами для інформації з обмеженим доступом. Такий робочий простір — для щоденної комунікації команди. Для інформації з обмеженим доступом, визначеної законом, діють окремі вимоги.

Переносити все за один день. Краще почати з чату й відео для однієї команди, а файли й завдання додати, коли люди звикнуть.

Десять питань, щоб оцінити свою ситуацію

1. Де фізично лежать ваші робочі розмови?
2. Хто має доступ до них прямо зараз?
3. Скільки колишніх працівників досі у ваших робочих групах?
4. Де зберігаються креслення й технічна документація?
5. Чи є в когось робочі файли лише на особистому акаунті?
6. Як швидко ви відключите людину від усього в день звільнення?
7. Чи знаєте ви, де остання версія ключового документа?
8. Де ведуться завдання і строки?
9. Що буде, якщо платформа заблокує акаунт або змінить правила?
10. Хто відповідає за резервні копії?

Якщо на половину питань відповідь «не знаю» або «у Telegram», варто хоча б порахувати, скільки коштуватиме власний робочий простір. Часто виявляється, що не дорожче за передплату великих хмарних сервісів, а контроль над даними повністю ваш.

Замість висновку

Ми в студії OLBO зараз розробляємо корпоративний робочий простір для українських оборонних компаній: на сервері замовника, з одним входом і українською. Відкриті до співпраці з оборонними компаніями, які готові стати першими учасниками пілоту, та з DevSecOps-інженерами, яким близька ця тема. Пишіть в особисті повідомлення.

Підписуйтеся на WhatsApp-канал DefTech спільноти!