אמצעי הגנה מינימליים (ללא מידע פרטי או חסוי):

נדרשים אמצעי הגנה לכל מפגשי הווידאו. אמצעי ההגנה ברמת הבסיס חוסמים איומים הכרוכים בשימוש לרעה בשירות, הפרעות בפגישה, שינוי או הרס של תוכן ו/או גישה בלתי מורשית לסשן הווידאו.

בעת הקמה או תזמון של שירותי ועידות ווידיאו והפעלות, על המבקש לציין את המטרה המיועדת והאם מידע פרטי או חסוי ישותף במהלך פגישת הווידיאו.

מינימום לכל הפעלות הווידאו:

1. דרישת סיסמה: על המשתתפים לספק את הסיסמה עבור ההפעלה המצטרפת לפגישה. נהלי שליחת הסיסמאות ניתנים על ידי ספק השירות הארגוני או הוקמו על ידי המחלקה ועשויים להיות מוטבעים בקישורים ייחודיים שנשלחו לפני הפגישה.

2. תכונת הזום להקלטת הפעלות צריכה להיות מושבתת כברירת מחדל. אם ההקלטה מותרת או הנדרשים יש להודיע ​​למשתתפים כי ההפעלה מוקלטת. אם כל מידע סודי כלול בהקלטה הגישה, האחסון והשיתוף של התוכן חייבים לכלול אמצעי אבטחה שאושרו על ידי אבטחת IT של HSC.

נדרש לפגישות חסויות או פרטיות:

1. אין לפרסם בפומבי את פרטי ההפעלה או הסיסמה: כדי להצטרף לפגישה לא רשומה, על המשתתפים לספק מספר פגישה וסיסמה ייחודיים.

2. אל תכלול את סיסמת הפגישה מהזמנות בדוא"ל: שלח את הסיסמה בנפרד מהזמנות הדוא"ל הנשלחות אוטומטית למשתתפים.

משאבים נוספים עבור מארחי זום ומנהלי זום

1. שיטות עבודה ומשאבים מומלצים לפגישות ולוובינר.
2. מארחי זום אחראים להיות מודעים להנחיות השיטות המומלצות והקפדה על השימוש בזום.

חריגים משיטות אלה דורשים בדיקת אבטחת IT לפני היישום.

פגישות זום בהן יהיו 100 משתתפים או יותר ידרשו הגשת בקשה לוובינר באמצעות הטופס הבא: טופס בקשה לוובינר.

יש לקבוע ולתאם וובינרים עם מנהלי HSC זום לפני אירוע הוובינר.

משתתפים לא מורשים

אם אתה מודאג מהסודיות של כל פגישה, אתה יכול למנוע משתתפים לא מורשים על ידי:

1. שימוש בסיסמאות לפגישה

2. שימוש ב"חדר ההמתנה "של ZOOM

3. לעולם אל תפרסם את הפגישה שלך בפורומים ציבוריים

4. קח את הנוכחות של המשתתפים מרשימת ההזמנות.

תוכל גם להגביל את שיתוף המסך או העברת הודעות טקסט בתוך זום אם אתה מודאג מפעולות משתתפים (כגון פגישה ציבורית גדולה).

למידע נוסף על בטיחות ואבטחת זום.

זום אחסון וידאו

אנא שימו לב בעת פרסום, שמירה או אחסון של הקלטות זום במיקומי אחסון מקוונים או בענן שאינם מאובטחים. האקרים ציינו כי שם ברירת המחדל להקלטות זום הוא zoom_0.mp4. הם מחפשים באינטרנט כדי למצוא אתרים נגישים בהם מתפרסמות הקלטות. חלקם היו רגישים למדי.

אם הקלטות תוכן רגיש נשמרות בענן, בחר תמיד באפשרות "רק משתמשים מאומתים יכולים לצפות" ולהגן עליו באמצעות סיסמא.

התקפות זדוניות

מומחים מצאו מספר דרכים בהן תוקפים יכלו לטעון תוכנות זדוניות באמצעות זום. רובן היו אפשריות אך מאוד לא סבירות אלא אם כן תוקף כבר הצטרף לפגישה. קבל עדכוני תוכנה רק בתוך לקוחות זום ואתר זום הרשמי כדי להימנע מעדכונים מזויפים.

חשיפת הפעלות מוצפנות

שים לב שרק משתתפים המצטרפים באמצעות לקוח הזום מוצפנים. חיוג טלפוני וחיבורים שאינם זום כגון Skype אינם מוצפנים. לפגישות זום רגישות יותר, אסור לאפשר למשתתפי חיוג.

כמו כן, ל- ZOOM יש בעיית הצפנה מבנית, טכנית ביותר, לטווח ארוך. ההצפנה תלויה בתהליך של יצירה ושיתוף מפתחות מאובטח בין המשתתפים. ניהול מקשי זום ומפתח

לאורך יש כמה נקודות תורפה. מדובר באיומים פנימיים, כלומר עובד או שותף של זום עם גישה למערכת הניהול המרכזית. אין עדות לכך שזה קרה עד היום, אבל זה בהחלט אפשרי.

בטווח הארוך יותר, HSC CIO ימשיך לנתח את זום ואפשרויות אחרות לאמצעים המאובטחים ביותר להגנה על פגישות רגישות מאוד, כגון מפגשי טלפון. זום הייתה מאוד שקופה ומסתגלת בטיפול בנושאי אבטחה. מכיוון שהישרדותם העסקית תלויה בכך, סביר להניח ש- Zoom יטפל בבעיות ההצפנה די מהר.

כלים מעולים המובנים בזום לצורך מעורבות

• הסקרים
• חדרי פריצה
• משוב לא מילולי
• רקע וירטואלי
• שיתוף מסך
• לוח ציור
• ביאור
• תמלול ישיבות
• צ'אט

קבלו עוד משאבים למעורבות בזום! ראו את כל מדריכי הזום.

הדרכות בשידור חי

הצטרפו לאירועי ההדרכה שלנו לסקירה מעמיקה של שירותי זום. שלחו את שאלותיכם ושתפו איתנו פעולה. כל המשתתפים יקבלו הקלטה של ​​האירוע. הירשמו כאן.

אירועים

זום מארח באופן קבוע הדגמות חיות וסמינרים מקוונים. ראו את לוח האירועים הקרוב שלהם.

תמיכה בזום

קבלו סיוע טכני מצוות זום. צרו קשר עם תמיכת זום או עם מידע תמיכה טכנית.

תוכנת דפדפן האינטרנט תורד אוטומטית כשתתחילו או תצטרפו לפגישת זום הראשונה שלכם, והיא זמינה גם להורדה ידנית כאן.

השמיים תוסף זום לאאוטלוק מתקין לחצן בסרגל הכלים של Microsoft Outlook כדי לאפשר לך להתחיל או לתזמן פגישה בלחיצה אחת.