Παρουσίαση εμπιστευτικού περιεχομένου: προστασία δεδομένων για συνεδριάσεις διοικητικού συμβουλίου

Η παρουσίαση ενός διοικητικού συμβουλίου είναι από τα πιο ευαίσθητα έγγραφα που παράγουν οι περισσότεροι οργανισμοί: αδημοσίευτα οικονομικά στοιχεία, συζητήσεις για εξαγορές, σχέδια αναδιάρθρωσης, πληροφορίες που επηρεάζουν αγορές ή καριέρες αν διαρρεύσουν πρόωρα. Κι όμως, το εργαλείο με το οποίο παρουσιάζεται συχνά ελέγχεται λιγότερο από το εργαλείο με το οποίο κλείνεται η αίθουσα συσκέψεων. Η προστασία δεδομένων στις συνεδριάσεις διοικητικού συμβουλίου αξίζει την ίδια αυστηρότητα με την οποία εξετάζονται τα ίδια τα νούμερα, και ξεκινά με μια ερώτηση που οι περισσότεροι δεν κάνουν ποτέ: πού πηγαίνει στην πραγματικότητα η παρουσίαση μόλις πατήσετε «παρουσίαση»;

Αυτός είναι ένας πρακτικός οδηγός για αυτή την ερώτηση, γραμμένος για όσους πρέπει να την απαντήσουν πριν από την επόμενη συνεδρίαση του διοικητικού συμβουλίου, όχι αφού κάτι πάει στραβά.

Η ερώτηση που κανείς δεν κάνει μέχρι να είναι πολύ αργά

Τα περισσότερα εργαλεία παρουσίασης και κοινής χρήσης οθόνης ανεβάζουν το περιεχόμενό σας σε κάποιον διακομιστή πριν το εμφανίσουν στους θεατές. Αυτό δεν είναι απαραίτητα κακόβουλο, συχνά είναι απλώς ο ευκολότερος τρόπος να υλοποιηθεί μια λειτουργία κοινής χρήσης οθόνης, σημαίνει όμως ότι η παρουσίαση του διοικητικού σας συμβουλίου βρίσκεται σε υποδομή που δεν ελέγχετε, για όσο διάστημα ορίζει η πολιτική διατήρησης δεδομένων του προμηθευτή.

Για τις περισσότερες παρουσιάσεις, αυτός είναι ένας διαχειρίσιμος κίνδυνος. Για μια παρουσίαση διοικητικού συμβουλίου, μια συζήτηση συγχώνευσης ή εξαγοράς ή αδημοσίευτα αποτελέσματα, αξίζει να ρωτήσετε ευθέως: αποθηκεύει ποτέ αυτό το εργαλείο το περιεχόμενό μας και, αν ναι, πού και για πόσο; Η απάντηση καθορίζει αν η έκθεσή σας τελειώνει όταν τελειώνει η συνεδρίαση ή αν συνεχίζεται αθόρυβα στον διακομιστή κάποιου άλλου πολύ αφότου όλοι έχουν κλείσει τους φορητούς τους υπολογιστές.

Τι σημαίνει στην πράξη «δεν φεύγει ποτέ από τη συσκευή σας»

Η ισχυρότερη απάντηση σε αυτή την ερώτηση είναι αρχιτεκτονική, όχι διαδικαστική: περιεχόμενο που δεν ανεβαίνει ποτέ δεν μπορεί να εκτεθεί σε παραβίαση του εργαλείου παρουσίασης, τελεία και παύλα. Αυτό είναι το μοντέλο που χρησιμοποιεί η εφαρμογή υπολογιστή του Cliqer. Η εφαρμογή ελέγχει το λογισμικό παρουσίασης (PowerPoint, Keynote, Google Slides και άλλα) απευθείας στον υπολογιστή που προβάλλει τις διαφάνειες. Οι εντολές αλλαγής διαφάνειας, οι θέσεις του δείκτη και κάθε ροή οθόνης ή κάμερας μεταδίδονται μέσω κρυπτογραφημένου WebRTC απευθείας μεταξύ των συμμετεχόντων ή, σε περιοριστικά δίκτυα, μέσω κρυπτογραφημένου αναμεταδότη. Οι ίδιες οι διαφάνειες δεν ανεβαίνουν ποτέ σε διακομιστή.

Αυτή η διάκριση αξίζει να εξηγηθεί αναλυτικά σε ένα διοικητικό συμβούλιο ή σε μια νομική ομάδα: δεν πρόκειται για περιεχόμενο που κρυπτογραφείται κατά την αποθήκευση, αλλά για το ότι δεν υπάρχει καν αποθηκευμένο αντίγραφο για να κρυπτογραφηθεί.

Τι μεταδίδεται και πώς προστατεύεται

Τίποτα δεν παρουσιάζεται στο κενό. Ορισμένα δεδομένα κινούνται πράγματι μεταξύ του επιπέδου συντονισμού του δωματίου και των συμμετεχόντων, και αξίζει να γνωρίζετε ακριβώς ποια:

Η πλήρης ανάλυση, σχεδιασμένη ειδικά για έλεγχο ασφαλείας, βρίσκεται στο διάγραμμα ροής δεδομένων, το οποίο καλύπτει επίσης τι είναι προσωρινό και τι αποθηκεύεται.

Έλεγχος του ποιος βρίσκεται στο δωμάτιο

Η προστασία του περιεχομένου είναι μόνο η μισή δουλειά. Το άλλο μισό είναι να διασφαλίσετε ότι στο δωμάτιο βρίσκονται τα σωστά άτομα, και μόνο αυτά.

• Η πρόσβαση γίνεται με πρόσκληση. Η είσοδος σε ένα δωμάτιο γίνεται με συγκεκριμένο σύνδεσμο ή κωδικό, όχι μέσω δημόσιας λίστας.
• Ο οικοδεσπότης βλέπει κάθε συμμετέχοντα και μπορεί να αφαιρέσει ή να αποκλείσει οποιονδήποτε κατά τη διάρκεια της συνεδρίας.
• Για ομάδες με επίσημες απαιτήσεις πρόσβασης, οι ρόλοι ομάδας και το SSO ελέγχουν ποιος μέσα στον οργανισμό σας μπορεί καν να προγραμματίσει ή να διεξαγάγει μια συνεδρία διοικητικού συμβουλίου.

Ειδικά για ένα διοικητικό συμβούλιο, αξίζει να το συνδυάσετε με έναν απλό εσωτερικό κανόνα: μόνο οι ονομαστικά προσκεκλημένοι συμμετέχοντες συνδέονται στον πραγματικό σύνδεσμο της συνεδρίας, ενώ όλοι οι υπόλοιποι λαμβάνουν μια εγγραφή ή μια γραπτή περίληψη μετά, αντί για τον ζωντανό σύνδεσμο.

Ενσωμάτωση στη διαδικασία εταιρικής διακυβέρνησης

Αν ο οργανισμός σας διαθέτει επίσημη διαδικασία ελέγχου IT ή ασφάλειας για νέα εργαλεία, οι παρουσιάσεις σε επίπεδο διοικητικού συμβουλίου είναι ακριβώς η περίπτωση που πρέπει να την ενεργοποιεί, ακόμη κι αν το εργαλείο χρησιμοποιείται ήδη αλλού για συσκέψεις χαμηλότερου ρίσκου. Ο οδηγός μας για την έγκριση λογισμικού AV από το τμήμα IT περιγράφει αυτή τη διαδικασία βήμα προς βήμα, και η λίστα ελέγχου ασφαλείας για λογισμικό παρουσιάσεων σας δίνει τις συγκεκριμένες ερωτήσεις που πρέπει να κάνετε.

Για οργανισμούς με επίσημες υποχρεώσεις προστασίας δεδομένων, οι οδηγίες του βρετανικού ICO για τον UK GDPR και η εργαλειοθήκη του NCSC για διοικητικά συμβούλια είναι χρήσιμα σημεία αναφοράς όταν το θέμα τίθεται ως ζήτημα διακυβέρνησης και όχι ως καθαρά τεχνικό.

Πρακτική λίστα ελέγχου πριν από την επόμενη συνεδρίαση του διοικητικού συμβουλίου

1. Επιβεβαιώστε ότι το εργαλείο παρουσίασης δεν ανεβάζει ποτέ το περιεχόμενο των διαφανειών και ζητήστε το γραπτώς, αν αυτό έχει σημασία για τη διαδικασία διακυβέρνησής σας.
2. Περιορίστε ποιος λαμβάνει τον σύνδεσμο του δωματίου και αποφύγετε να τον δημοσιεύετε οπουδήποτε πιο ευρέως προσβάσιμο από μια πρόσκληση ημερολογίου προς ονομαστικά προσκεκλημένους.
3. Χρησιμοποιήστε κλειδιά πρόσβασης ή SSO για όσους έχουν μόνιμη πρόσβαση στον προγραμματισμό ή τη φιλοξενία ευαίσθητων συνεδριών.
4. Επιβεβαιώστε ότι ο οικοδεσπότης μπορεί να βλέπει και να αφαιρεί συμμετέχοντες κατά τη διάρκεια της συνεδρίας και ενημερώστε όποιον φιλοξενεί για το πώς να το κάνει.
5. Ελέγξτε εκ των προτέρων τη ρύθμιση του δικτύου σας αν η συνεδρίαση γίνεται σε άγνωστο δίκτυο· δείτε γιατί τα εταιρικά τείχη προστασίας μπλοκάρουν τα εργαλεία παρουσίασης αν αναμένετε προβλήματα συνδεσιμότητας στις εγκαταστάσεις ενός πελάτη ή συνεργάτη.

Συχνές ερωτήσεις

Ξεκινήστε

Πριν από την επόμενη ευαίσθητη συνεδρίασή σας, εξετάστε το διάγραμμα ροής δεδομένων μαζί με τον υπεύθυνο της διαδικασίας διακυβέρνησής σας ή επικοινωνήστε μαζί μας αν το διοικητικό σας συμβούλιο ή η νομική σας ομάδα χρειάζεται γραπτές απαντήσεις. Δείτε την πλήρη επισκόπηση ασφαλείας για όλα όσα διατίθενται σε μορφή αυτοεξυπηρέτησης στο πρόγραμμα Enterprise.