Разработка корпоративного мессенджера для нефтехимии

Отрасль: нефтехимия / промышленность

Задача: разработка безопасного корпоративного мессенджера для нефтехимии

Результат: полный отказ от публичных мессенджеров, снижение ИБ-рисков более чем на 95%

О проекте

К нам обратилась крупная российская нефтехимическая компания с развитой филиальной сетью и большим числом партнёров по всей России. Компания столкнулась с типичной для крупного бизнеса проблемой: сотрудники годами вели рабочую переписку в Telegram, WhatsApp и Skype — сервисах, которые компания не контролирует.

Мы предложили заказчику разработку корпоративного мессенджера с нуля: мобильные приложения для iOS и Android, десктопные версии для Windows и macOS, а также панель администрирования. Решение полностью заменило публичные мессенджеры и сегодня используется как основной канал деловых коммуникаций компании.

Почему компании отказываются от Telegram и WhatsApp для рабочей переписки?

Если вы читаете этот кейс, вероятно, вы уже сталкивались с похожими проблемами:

— Утечки конфиденциальной информации. Коммерческие предложения, условия договоров, переговоры с клиентами уходят за периметр компании вместе с личными аккаунтами сотрудников в публичных мессенджерах.

— Невозможность провести аудит переписки. При расследовании инцидента или проверке регулятора выяснить, что и кому написал сотрудник в личном Telegram, юридически и технически невозможно.

— Риск полной компрометации данных при смене устройства. Достаточно скопировать приложение на другой телефон — и вся история переписки становится доступна без ведома IT-службы.

Зависимость от зарубежных сервисов. Блокировки, изменения политик и утечки данных на стороне публичных мессенджеров создают риски, которые бизнес не может контролировать.
Нет разделения коммуникаций по уровню конфиденциальности. Переговоры по ценам с ключевыми клиентами и обычная рабочая переписка ведутся в одном и том же приложении, без возможности физически разграничить доступ.
Именно эти проблемы легли в основу технического задания на создание корпоративного мессенджера для заказчика.

Что реализовали в корпоративном мессенджере

1. Полностью автономное («on-premise») решение
Мессенджер развёрнут на собственных серверах заказчика и не зависит от внешних облачных провайдеров. Все данные — сообщения, звонки, файлы, история переписки — физически находятся внутри инфраструктуры компании и не покидают её периметр.

2. Мобильные и десктопные приложения с единым интерфейсом
Приложения для iOS, Android, Windows и macOS созданы на единой кодовой базе, что обеспечило одинаковый пользовательский опыт на всех устройствах и снизило стоимость дальнейшей поддержки. Все версии прошли приёмо-сдаточные испытания и были приняты заказчиком без замечаний.

3. Сквозное шифрование сообщений и звонков
Переписка, аудио- и видеозвонки защищены end-to-end шифрованием: содержимое коммуникаций недоступно даже при компрометации серверной инфраструктуры. Дополнительно данные на устройстве хранятся в защищённом хранилище с использованием аппаратных механизмов безопасности смартфона.

4. «Секретные комнаты» — разделение коммуникаций по уровню конфиденциальности
Уникальная функция, разработанная по прямому запросу заказчика: у пользователя есть открытая и скрытая книга контактов. Доступ к скрытой части активируется секретным жестом или кодовым словом с дополнительной биометрической проверкой. Это позволяет вести особо чувствительные переговоры отдельно от обычной рабочей переписки.

5. Автоматическая блокировка при попытке компрометации
Если приложение пытаются скопировать на другое устройство, система мгновенно блокирует и исходное, и новое устройство, помечая их как скомпрометированные. Администратор видит инцидент в панели управления в реальном времени.

6. Полный аудит коммуникаций
Все действия пользователей — переписка, звонки, изменения в чатах — фиксируются в отдельном сервисе аудита. Это закрывает требования по защите персональных данных (152-ФЗ) и внутренние регламенты по защите коммерческой тайны, а также позволяет проводить расследования инцидентов.

7. Аудио- и видеозвонки с адаптацией к качеству связи
Реализованы звонки внутри мессенджера с автоматическим переключением на резервные каналы связи и адаптацией качества к скорости интернета — критично для сотрудников, работающих в регионах со слабым покрытием.

8. Интеграция с корпоративными системами
Открытый API позволяет встраивать коммуникации во внутренние корпоративные системы заказчика, включая систему электронного документооборота (СЭД), а интеграция с Active Directory обеспечивает единый вход и централизованное управление доступом сотрудников.

9. Гибкое администрирование
Панель управления даёт IT-службе полный контроль: выдача доступа новым сотрудникам, создание и управление каналами и группами, назначение администраторов чатов, принудительная блокировка устройств.

Результаты создания корпоративного мессенджера

● Полный переход с публичных мессенджеров на собственное защищённое решение — 100% рабочих коммуникаций под контролем компании.
● Снижение ИБ-рисков более чем на 95% за счёт полного контроля инфраструктуры и уникальных механизмов защиты от копирования и утечек.
● Соответствие требованиям регуляторов — 152-ФЗ и внутренние регламенты по защите коммерческой тайны.
● Успешное прохождение приёмо-сдаточных испытаний: все ключевые модули (авторизация, чаты, звонки, уведомления, админ-панель, десктоп-версии) приняты заказчиком без замечаний.
● Рост лояльности сотрудников — по отзывам заказчика, удобство мессенджера превзошло привычные публичные аналоги.

Когда стоит разрабатывать собственный корпоративный мессенджер

Разработка мессенджера для компании индивидуально оправдана, если в организации:

● ведутся переговоры и переписка, составляющие коммерческую тайну;
● действуют повышенные требования регуляторов к обработке и хранению данных;
● есть распределённая филиальная сеть и большой штат сотрудников;
● уже случались или есть риск утечек через личные аккаунты сотрудников;
● нужна интеграция коммуникаций с внутренними бизнес-системами (СЭД, CRM, AD).

<