זום

אמצעי הגנה מינימליים (ללא מידע פרטי או חסוי):

נדרשים אמצעי הגנה לכל מפגשי הווידאו. אמצעי ההגנה ברמת הבסיס חוסמים איומים הכרוכים בשימוש לרעה בשירות, הפרעות בפגישה, שינוי או הרס של תוכן ו/או גישה בלתי מורשית לסשן הווידאו.

בעת הקמה או תזמון של שירותי ועידות ווידיאו והפעלות, על המבקש לציין את המטרה המיועדת והאם מידע פרטי או חסוי ישותף במהלך פגישת הווידיאו.

מינימום לכל הפעלות הווידאו:

1. דרישת סיסמה: על המשתתפים לספק את הסיסמה עבור ההפעלה המצטרפת לפגישה. נהלי שליחת הסיסמאות ניתנים על ידי ספק השירות הארגוני או הוקמו על ידי המחלקה ועשויים להיות מוטבעים בקישורים ייחודיים שנשלחו לפני הפגישה.

2. תכונת הזום להקלטת הפעלות צריכה להיות מושבתת כברירת מחדל. אם ההקלטה מותרת או הנדרשים יש להודיע ​​למשתתפים כי ההפעלה מוקלטת. אם כל מידע סודי כלול בהקלטה הגישה, האחסון והשיתוף של התוכן חייבים לכלול אמצעי אבטחה שאושרו על ידי אבטחת IT של HSC.

נדרש לפגישות חסויות או פרטיות:

1. אין לפרסם בפומבי את פרטי ההפעלה או הסיסמה: כדי להצטרף לפגישה לא רשומה, על המשתתפים לספק מספר פגישה וסיסמה ייחודיים.

2. אל תכלול את סיסמת הפגישה מהזמנות בדוא"ל: שלח את הסיסמה בנפרד מהזמנות הדוא"ל הנשלחות אוטומטית למשתתפים.

משאבים נוספים עבור מארחי זום ומנהלי זום

1. שיטות עבודה ומשאבים מומלצים לפגישות ולוובינר.
2. מארחי זום אחראים להיות מודעים להנחיות השיטות המומלצות והקפדה על השימוש בזום.

חריגים משיטות אלה דורשים בדיקת אבטחת IT לפני היישום.

פגישות זום שיכללו 100 משתתפים או יותר ידרשו לשלוח בקשת וובינר באמצעות הטופס הבא: טופס בקשה לוובינר.

יש לקבוע ולתאם וובינרים עם מנהלי HSC זום לפני אירוע הוובינר.

משתתפים לא מורשים

אם אתה מודאג מהסודיות של כל פגישה, אתה יכול למנוע משתתפים לא מורשים על ידי:

1. שימוש בסיסמאות לפגישה

2. שימוש ב"חדר ההמתנה "של ZOOM

3. לעולם אל תפרסם את הפגישה שלך בפורומים ציבוריים

4. קח את הנוכחות של המשתתפים מרשימת ההזמנות.

תוכל גם להגביל את שיתוף המסך או העברת הודעות טקסט בתוך זום אם אתה מודאג מפעולות משתתפים (כגון פגישה ציבורית גדולה).

למידע נוסף על בטיחות ואבטחת זום.

זום אחסון וידאו

אנא שימו לב בעת פרסום, שמירה או אחסון של הקלטות זום במיקומי אחסון מקוונים או בענן שאינם מאובטחים. האקרים ציינו כי שם ברירת המחדל להקלטות זום הוא zoom_0.mp4. הם מחפשים באינטרנט כדי למצוא אתרים נגישים בהם מתפרסמות הקלטות. חלקם היו רגישים למדי.

אם הקלטות תוכן רגיש נשמרות בענן, בחר תמיד באפשרות "רק משתמשים מאומתים יכולים לצפות" ולהגן עליו באמצעות סיסמא.

התקפות זדוניות

מומחים מצאו מספר דרכים שבהן התוקפים יכולים לטעון תוכנות זדוניות באמצעות Zoom. רוב אלה היו אפשריים אך מאוד לא סבירים, אלא אם כן תוקף כבר הצטרף לפגישה. קבל רק עדכוני תוכנה בתוך לקוחות Zoom ו אתר ZOOM הרשמי כדי למנוע עדכונים מזויפים.

חשיפת הפעלות מוצפנות

שים לב שרק משתתפים המצטרפים באמצעות לקוח הזום מוצפנים. חיוג טלפוני וחיבורים שאינם זום כגון Skype אינם מוצפנים. לפגישות זום רגישות יותר, אסור לאפשר למשתתפי חיוג.

כמו כן, ל- ZOOM יש בעיית הצפנה מבנית, טכנית ביותר, לטווח ארוך. ההצפנה תלויה בתהליך של יצירה ושיתוף מפתחות מאובטח בין המשתתפים. ניהול מקשי זום ומפתח

לאורך יש כמה נקודות תורפה. מדובר באיומים פנימיים, כלומר עובד או שותף של זום עם גישה למערכת הניהול המרכזית. אין עדות לכך שזה קרה עד היום, אבל זה בהחלט אפשרי.

בטווח הארוך יותר, HSC CIO ימשיך לנתח את זום ואפשרויות אחרות לאמצעים המאובטחים ביותר להגנה על פגישות רגישות מאוד, כגון מפגשי טלפון. זום הייתה מאוד שקופה ומסתגלת בטיפול בנושאי אבטחה. מכיוון שהישרדותם העסקית תלויה בכך, סביר להניח ש- Zoom יטפל בבעיות ההצפנה די מהר.

כלים מעולים המובנים בזום לצורך מעורבות

• הסקרים
• חדרי פריצה
• משוב לא מילולי
• רקע וירטואלי
• שיתוף מסך
• לוח ציור
• ביאור
• תמלול ישיבות
• צ'אט

קבל יותר משאבי מעורבות בזום! עיין בכל הדרכות הזום.

הדרכות בשידור חי

הצטרף לאירועי ההדרכה שלנו לסקירה מעמיקה של שירותי זום. שלח את שאלותיך וצור עמנו קשר. כל המשתתפים מקבלים הקלטה של ​​האירוע. הירשם כאן.

אירועים

זום מארחת באופן קבוע הדגמות חיות וסמינרים מקוונים. ראה את שלהם לוח האירועים הקרוב.

תמיכה בזום

קבל סיוע טכני מצוות זום. איש קשר תמיכה בזום or מידע על תמיכה טכנית.

לקוח דפדפן האינטרנט יורד אוטומטית כאשר אתה מתחיל או מצטרף לפגישת הזום הראשונה שלך, והוא זמין גם עבור הורדה ידנית כאן.

השמיים תוסף זום לאאוטלוק מתקין לחצן בסרגל הכלים של Microsoft Outlook כדי לאפשר לך להתחיל או לתזמן פגישה בלחיצה אחת.