Минимальные гарантии (отсутствие частной или конфиденциальной информации):

Гарантии необходимы для всех видеосеансов. Меры безопасности базового уровня блокируют угрозы, связанные с неправильным использованием службы, прерыванием сеанса, изменением или уничтожением контента и / или несанкционированным доступом к сеансу видео.

При создании или планировании услуг и сеансов видеоконференцсвязи запрашивающая сторона должна указать предполагаемую цель и указать, будет ли личная или конфиденциальная информация раскрыта во время сеанса видеоконференцсвязи.

Минимум для всех видеосеансов:

1. Требовать пароль: участники должны предоставить пароль для сеанса, присоединяющегося к собранию. Процедуры отправки паролей предоставляются поставщиком корпоративных услуг или устанавливаются отделом и могут быть встроены в уникальные ссылки, отправленные до собрания.

2. Функция масштабирования для записи сеансов по умолчанию должна быть отключена. Если запись разрешена или требуется, участников следует уведомить о том, что сеанс записывается. Если в запись включена какая-либо конфиденциальная информация, доступ, хранение и совместное использование контента должны включать меры безопасности, одобренные HSC IT Security.

Требуется для конфиденциальных или частных сеансов:

1. Не публикуйте информацию о сеансе или пароль публично: чтобы присоединиться к неуказанному в списке собранию, участники должны предоставить уникальный номер собрания и пароль.

2. Исключить пароль собрания из приглашений по электронной почте: отправляйте пароль отдельно от приглашений по электронной почте, которые автоматически отправляются участникам.

Дополнительные ресурсы для хостов Zoom и администраторов Zoom

1. Рекомендации и ресурсы для встреч и веб-семинаров.
2. Хосты Zoom несут ответственность за знание и соблюдение рекомендаций по использованию Zoom.

Исключения из этих правил требуют проверки ИТ-безопасности перед внедрением.

Для проведения Zoom-конференций с участием 100 и более человек необходимо подать заявку на вебинар, используя следующую форму: Форма заявки на вебинар.

Вебинары должны быть запланированы и согласованы с администраторами HSC Zoom до начала вебинара.

Неавторизованные участники

Если вас беспокоит конфиденциальность любого собрания, вы можете предотвратить неавторизованных участников:

1. Использование паролей для встречи

2. Использование ZOOM «зал ожидания»

3. Никогда не рекламируйте свою встречу на публичных форумах

4. Взять посещаемость участников из списка приглашенных.

Вы также можете ограничить совместное использование экрана или обмен текстовыми сообщениями в Zoom, если вас беспокоят действия участников (например, большое публичное собрание).

Узнайте больше о безопасности Zoom.

Увеличить хранилище видео

Будьте внимательны при публикации, сохранении или хранении записей Zoom в незащищенных сетевых или облачных хранилищах. Хакеры заметили, что имя по умолчанию для записей Zoom - zoom_0.mp4. Они ищут в Интернете доступные сайты, на которых размещены записи. Некоторые были довольно чувствительны.

Если записи конфиденциального контента хранятся в облаке, всегда выбирайте опцию «Только авторизованные пользователи могут просматривать» и защитить его с помощью password.

Вредоносные атаки

Эксперты обнаружили несколько способов, с помощью которых злоумышленники могут загружать вредоносное ПО через Zoom. Большинство из них возможны, но крайне маловероятны, если злоумышленник еще не присоединился к совещанию. Чтобы избежать поддельных обновлений, принимайте обновления программного обеспечения только через клиенты Zoom и официальный сайт ZOOM.

Открытие зашифрованных сеансов

Имейте в виду, что шифруются только участники, присоединяющиеся через клиент Zoom. Телефонные звонки и соединения без Zoom, такие как Skype, не шифруются. Для более конфиденциальных собраний Zoom вы не должны допускать участников с телефонным подключением.

Кроме того, у ZOOM есть структурная, в высшей степени техническая, долговременная проблема шифрования. Шифрование зависит от процесса безопасного создания ключей и обмена ими между участниками. Управление клавишами масштабирования и клавиша

У длины есть некоторые уязвимости. Это внутренние угрозы, то есть сотрудники или партнер Zoom, имеющие доступ к системе управления ключами. Нет никаких свидетельств того, что это произошло на сегодняшний день, но это, безусловно, возможно.

В более долгосрочной перспективе ИТ-директор HSC продолжит анализировать Zoom и другие варианты наиболее безопасных средств защиты конфиденциальных встреч, таких как сеансы телемедицины. Zoom был очень прозрачным и гибким в решении проблем безопасности. Поскольку от этого зависит выживание их бизнеса, Zoom, скорее всего, довольно быстро решит проблемы с шифрованием.

Отличные инструменты, встроенные в Zoom для вовлечения

• Голосование
• Комнаты для обсуждения
• Невербальная обратная связь
• Виртуальные фоны
• Совместное использование экрана
• Доской
• аннотирование
• Транскрипция встреч
• Чат

Получите больше ресурсов для повышения вовлеченности в Zoom! Посмотрите все обучающие материалы по Zoom.

Живые тренинги

Присоединяйтесь к нашим обучающим мероприятиям для подробного обзора сервисов Zoom. Задавайте вопросы и участвуйте в обсуждении. Все участники получат запись мероприятия. Зарегистрироваться можно здесь.

Мероприятия

Компания Zoom регулярно проводит онлайн-демонстрации и вебинары. Ознакомьтесь с их предстоящим календарем мероприятий.

Поддержка Zoom

Получите техническую помощь от команды Zoom. Свяжитесь со службой поддержки Zoom или получите информацию о технической поддержке.

Веб-клиент автоматически загрузится при начале или присоединении к вашей первой встрече в Zoom, а также его можно загрузить вручную здесь.

Плагин Zoom для Outlook устанавливает кнопку на панели инструментов Microsoft Outlook, чтобы вы могли начать или запланировать встречу одним щелчком мыши.