Sådan konfigurerer De sikkert dokumentsamarbejde for Deres team – uden lækage af Deres IP

Lige nu er der en fil på Deres delte drev, der hedder noget i retning af v3_final_FINAL_FINAL.docx. De ved ikke, hvem der redigerede den sidst. De ved ikke, om det er den version, Deres CTO godkendte. De er ikke helt sikker på, hvem der kan få adgang til den.

Dette er “versionskaos”: et alt for almindeligt problem for teams, der skalerer eksternt. Det føles skidt, gør det ikke? Muligvis ikke skidt nok. For det er ikke bare et rodet irritationsmoment: Det er en alvorlig sikkerhedsrisiko.

Ukontrolleret mulighed for at få adgang til betyder, at tidligere medarbejdere og eksterne konsulenter beholder tilladelser, der aldrig blev tilbagekaldt. Versioner, der ikke spores, betyder, at følsomme oplysninger ender de forkerte steder på de forkerte tidspunkter. Og de værktøjer til dokumentsamarbejde, De bruger, behandler stille og roligt og konstant indholdet af Deres dokumenter for at drive deres AI-funktioner og søgeindeksering.

Men sådan behøver det ikke at være. Her er en trin-for-trin-guide til at bruge værktøjer til dokumentsamarbejde uden at udsætte Dem selv for en IP-lækage.

Sådan griber de fleste teams dokumentsamarbejde forkert an

Online dokumentsamarbejde er en vigtig del af at drive forretning. Det er hurtigt, effektivt, og det er ligegyldigt, hvor Deres medarbejdere befinder sig (så længe de har WiFi).

Problemet er, at mange teams i den tidlige fase har tendens til at række ud efter det, der er hurtigst at implementere — Google Docs, Notion, Dropbox — og straks begynde at bruge dem uden at stoppe op for at opbygge et system omkring dem. Ingen mappestruktur, konventioner for at få adgang til eller protokol for versionsstyring.

For et team i en startupvirksomhed, der bevæger sig hurtigt, kan dette føles fint. Men det er det faktisk ikke, især ikke for et team, hvis dokumenter indeholder IP, der er værd at beskytte. Faktisk bør cybersikkerhed for startupvirksomheder starte meget tidligere, end De tror.

De resulterende problemer har tendens til at samle sig om tre ting:

• Versionskaos: Uden et system på plads multipliceres dokumenter, og der er ingen entydig sandhedskilde at holde sig til. Folk arbejder ud fra forældede filer. Ændringer går tabt i mængden. Der er fem lidt forskellige versioner af den samme køreplan på Deres drev uden nogen mulighed for at bekræfte, hvilken der er den aktuelle.
• Adgangsspredning: Det er tidskrævende at administrere tilladelser, så filer bliver delt bredt i stedet for at blive specifikt administreret. Eksterne konsulenter, tidligere medarbejdere og eksterne samarbejdspartnere ophober mulighed for at få adgang til. De mister hurtigt overblikket over, hvem der kan se hvad.
• Ubemærket dataeksponering: Samarbejdsværktøjer til forbrugere scanner ofte dokumenter for at drive deres søgeindeksering, AI-forslag og personlig annoncering. Intet ligger bare sikkert i Deres mappe i skyen — det bliver læst af en robot.

Hvordan godt dokumentsamarbejde ser ud

Før De overhovedet kigger på værktøjer til dokumentsamarbejde, skal De være helt afklaret med, hvad De forsøger at opnå først.

En god konfiguration til dokumentsamarbejde giver Dem fem ting:

1. Samtidig redigering i realtid: I stedet for at skulle spille e-mail-tennis med dokumenter, kan flere personer redigere det samme dokument på samme tid, og ændringerne er synlige, efterhånden som de sker
2. Versionshistorik: En pålidelig, tidsstemplet registrering af, hvem der ændrede hvad hvornår, som forhindrer, at De skal forlade Dem på Deres sticky notes eller mindre klæbende hukommelse
3. Granulære kontroller for at få adgang til: De kan angive tilladelser på mappe-, dokument- og brugerniveau (det modsatte af en “alle med linket”-politik)
4. Sikker ekstern deling: De kan dele dokumenter uden for Deres organisation uden at åbne sluserne for alt andet på Deres drev
5. Ægte privatliv for data: De er sikker på, at Deres dokumentbaserede data ikke bliver scannet, indsamlet eller behandlet af en tredjepart (og det inkluderer Deres udbyder af sky-lagerplads til virksomheder)

Med de fleste populære samarbejdsværktøjer (de værktøjer, som teams rækker ud efter uden at tænke sig om en ekstra gang) får De måske to af disse. Den rette platform kan give Dem alle fem.

Men uanset hvad De bruger, vil De stadig have brug for et system til at få dem til at fungere.

Sådan konfigurerer De dokumentsamarbejde for Deres team: en trin-for-trin-ramme

Trin 1: Foretag en revision af, hvad De har

De kan ikke opbygge et rent, sikkert system til dokumentsamarbejde oven på et rodet, usikkert system. Så start med en ærlig revision af, hvad De allerede har.

Lav en liste over alle værktøjer, hvor Deres dokumenter i øjeblikket befinder sig (Google Drev, Notion, Dropbox, e-mail-vedhæftninger, Slack). Find derefter ud af, hvem der kan få adgang til disse værktøjer, hvem der kontrollerer muligheden for at få adgang til dem, og hvad der sker med et dokument, når det har forladt Deres system.

Gennemsøg Deres drev for ‘problemfiler’, der kræver særlig opmærksomhed: dokumenter, der findes i flere versioner uden en klar ejer, mapper, der er delt med personer, der ikke længere har brug for at få adgang til dem, og kommercielt følsomme filer (f.eks. køreplaner, finansielle modeller, tekniske specifikationer), der ligger i værktøjer med svag eller ikke-eksisterende adgangskontrol.

Trin 2: Design en mappestruktur, der giver mening (og ikke er for kompleks)

Uanset hvad De gør som det næste, må De ikke migrere først og organisere senere. Det gør bare kaosset endnu større: at flytte det samme rod til en ny og mindre velkendt placering.

Tag i stedet en dyb indånding… og design derefter Deres mappestruktur. Her er en enkel, skalerbar mappestruktur, der vil passe til de fleste startupvirksomheder:

• Virksomhed: mødereferater fra bestyrelsen, aktionæroverenskomster, fundraising-materialer, juridiske kontrakter
• Produkt: køreplaner, funktionsspecifikationer, designfiler, undersøgelser
• Udvikling: teknisk dokumentation, beslutninger om arkitektur, interne værktøjsvejledninger, tekniske specifikationer
• Drift: HR-politikker, økonomi, leverandørkontrakter
• Klienter: én undermappe pr. klient, der indeholder alt relateret til det forhold.

Husk: Hold tingene enkle og flade. Komplekse filstrukturer har tendens til at blive ignoreret — folk dumper filer på det øverste niveau, og kaos opstår. Som hovedregel: højst tre niveauer. Hvis De opdager, at De opretter et fjerde, skal strukturen forenkles.

Trin 3: Tilpas Deres niveauer for at få adgang til efter datasensitivitet

Ikke alle har brug for at få adgang til alt. Databeskyttelse for virksomheder starter med at fastsætte tre niveauer for at få adgang til, før De inviterer Deres team indenfor.

• Virksomhedsdækkende: ikke-følsomme operationelle dokumenter såsom teamhåndbøger, generelle mødereferater, procesvejledninger
• Mulighed for at få adgang til på teamniveau: afdelingsarbejde, som kun det relevante team kan få adgang til
• Begrænset adgang: alt, hvad der er kommercielt følsomt, juridisk beskyttet eller omfattet af klientfortrolighed. Dette er det vigtigste niveau at sikre: Hvis (for eksempel) fundraising-dokumenter, køreplaner, tekniske specifikationer, kundedata eller klientkontrakter ses eller deles af den forkerte person, medfører det konkurrencemæssigt eller juridisk ansvar

Vores Workspace-app håndterer alt dette fra et enkelt admin-kontrolpanel. De kan kontrollere medlemmer, tilladelser og mulighed for at få adgang til appen på ét sted, uanset hvor stort teamet bliver.

Trin 4: Fastlæg de fire gyldne regler for versionsstyring

Nu hvor Deres mappestruktur er på plads, skal De etablere fire enkle konventioner for at sikre, at De aldrig igen ser en fil i en af disse mapper med navnet v3_final_FINAL_FINAL2_FINAL3.docx. Og vil det ikke være rarere for alle?

Disse fire regler skal anvendes på alle i Deres team (sørg for, at de kender dem):

• Alle aktive dokumenter findes på ét sted: Ingen lokale kopier, ingen e-mail-vedhæftninger
• Ingen versionsnumre i filnavne: Deres værktøj bør have en ordentlig Versionshistorik og spore enhver ændring. Del dokumenter via link frem for vedhæftning for at undgå forvirring. Hvis De har brug for at dele en statisk eksport, skal De skrive datoen i det ledsagende notat, ikke i filnavnet.
• Versionshistorik er den eneste sandhedskilde: Hvis De vil vide, hvem der ændrede hvad hvornår, skal De bare kigge i Versionshistorik.
• Slet ikke — arkiver: Flyt forældede dokumenter til en arkiv-mappe med en tydelig etiket. De ønsker ikke at slette et dokument, som De (eller en myndighed) får brug for senere.

Trin 5: Definer Deres protokol for ekstern deling

Ekstern deling er der, hvor adgangskontrol oftest svigter. En ekstern konsulent får et link til en hel projektmappe i stedet for kun det, der er relevant (uden udløbsdato for den mulighed for at få adgang til). En potentiel investor beholder mulighed for at få adgang til Deres fundraising-datarum længe efter at have besluttet ikke at investere. Det er en farlig verden uden for Deres grænser.

For at minimere den fare skal De fastlægge en protokol, før De deler noget eksternt. Tre regler:

• Giv minimal mulighed for at få adgang til kun for specifikke dokumenter eller mapper (ikke hele arbejdsområder eller drev)
• Indstil udløbsdatoer på alle links
• Tilbagekald mulighed for at få adgang til ved projektafslutning som et standard offboarding-trin

De rigtige produktivitets- og samarbejdsværktøjer håndhæver automatisk regler som denne for Dem. Proton Drive indstiller som standard udløbsdatoer på delte links — så muligheden for at få adgang til udløber, uden at nogen behøver at huske at tilbagekalde den.

Trin 6: Vælg en platform, der kan håndhæve Deres sikkerhedskrav

De de fleste teams vurderer samarbejdsplatforme udelukkende ud fra brugervenlighed. Brugervenlighed betyder naturligvis noget. Men sikkerhed må ikke være en eftertanke.

Intellektuel ejendomsret er nu den dyreste datatype at miste i et databrud (med 178 $ pr. kompromitteret datapost ifølge IBM(nyt vindue)). Hvis Deres dokumenter indeholder IP, der er værd at beskytte, skal Deres samarbejdsplatform være sikker som standard, ikke ved konfiguration.

Når De vælger et samarbejdsværktøj, skal De vide:

• Kan udbyderen få adgang til Deres dokumentindhold?
• Hvor er Deres data lagret, og hvilke jurisdiktioner anvendes? Har De datasuverænitet?
• Er kryptering end-to-end eller kun under transport?
• Er admin-kontrollerne centraliserede og tilstrækkeligt granulære til at håndhæve politikken for at få adgang til?

Her er en sammenligning af fire onlineværktøjer til dokumentsamarbejde:

*Google Docs, Notion og Confluence har hovedkvarter i USA og er underlagt amerikansk jurisdiktion, herunder CLOUD Act. Proton har hovedsæde i Schweiz, uden for USA’s og EU’s jurisdiktion.

For teams, der håndterer følsom IP, gør Proton Docs det muligt for Deres team at udføre samarbejdsredigering i realtid uden risiko for dataeksponering.

Det er en part af Proton Workspace, en sikker samarbejdspakke, som tilføjer krypteret sky-lagerplads til virksomheder, sikre videokonferencer og centraliserede admin-kontroller til dokumentsamarbejde. Alt sammen bygget på end-to-end kryptering og beskyttet af Schweiz’ strenge privatlivslovgivning.

Mød Deres effektive og sikre samarbejds-stack

For at have reel kontrol over Deres dokumenter — og ro i sindet med hensyn til deres sikkerhed — skal De have det rigtige system på plads og den rigtige platform.

Vi har vist Dem, hvordan De opbygger det rigtige system. Platformen til at håndhæve det er Proton Workspace.

Over 100.000 organisationer (herunder regeringsorganer, sundhedsudbydere og advokatfirmaer) har tillid til, at Proton beskytter deres mest følsomme data. Deres dokumenter fortjener den samme standard for beskyttelse.