确保 Zoom 会议安全以保护数据

商业不确定性导致在家工作的广泛采用。由于任何组织中最有意义的任务都需要团队合作，因此这种远程工作方法自然导致 Zoom Conferencing 等协作工具的使用急剧增加。

3 月份，Zoom 的日使用量增加了 5 倍多。该平台使企业用户及其客户可以在需要时轻松参加会议。它也受到寻求将课程转移到网上的教育工作者和学生的欢迎。好人所到之处，坏人很快就会尾随而至，因此该平台受欢迎程度的突然增加吸引了网络犯罪分子，他们试图劫持会议并利用安全漏洞。

Zoom 已经承认其安全漏洞的性质和程度。 Zoom 首席执行官兼创始人 Eric S. Yuan 对于与此问题相关的混乱表示歉意，他说：“我们认识到我们没有达到社区以及我们自己的隐私和安全期望。对此，我深感抱歉。”袁征解释说，Zoom“主要是为企业客户——拥有全面 IT 支持的大型机构而构建的。他补充说，Zoom 将“立即实施功能冻结，并将我们所有的工程资源转移到我们最大的信任、安全和隐私问题上。”

Zoom 视频会议的安全挑战包括：

• 数据泄露 - 使用 Zoom Windows 客户端群聊功能共享链接可能会泄露点击链接的任何人的 Windows 网络凭据。这是因为 Zoom 客户端将 Windows 网络通用命名约定 (UNC) 路径转换为可单击的链接。当用户点击该链接时，Windows 会共享用户的登录凭据，导致意外登录企业云架构。因此，这是采用强密码策略和监控 UNC 路径共享的每个实例的另一个原因。
• 隐私缺陷 - Zoom 被指控在未通知用户的情况下将数据传递给 Facebook 等第三方。据报道，即使没有 Facebook 帐户的用户，iOS 版 Zoom 应用程序也会向 Facebook 发送分析数据，不过这种隐私漏洞似乎已经不再存在。
• Zoombombing - 未经受邀方劫持视频对话以扰乱正常程序的做法。劫机者包括散布仇恨言论或威胁的学童，以及传播种族主义内容甚至色情内容的成年人。 IT 安全管理员必须实施严格的策略来防止此类攻击。

Zoom 会议的安全最佳实践包括：

• 使用密码保护您的所有会议，否则任何人都可以加入。
• 使用等候室功能 - 这允许会议主持人在允许每个参与者加入会议之前验证他们。
• 强制执行登录策略 - 使用单点登录 (SSO) 技术（例如 Google 或 Okta）来允许 Zoom 访问。
• 更新 Zoom 客户端 - 立即安装可用更新。网络犯罪分子正在积极发起攻击，Zoom 正在快速响应 - 最新更新默认为所有会议提供密码保护。
• 不要共享您的会议 ID，因为任何人都可以加入。英国首相鲍里斯·约翰逊通过他的 Twitter 帐户向全世界展示了他的内阁会议 ID，强调了这一风险——警告您的员工永远不要复制这个想法。也不要发布会议的公共链接。
• 禁用“在主持人之前加入”功能，以确保参与者不会对恶意行为者感到惊讶。
• 禁用参与者屏幕共享以最大限度地降低会议劫持的风险。
• 当所有人都加入后锁定会议。
• 跟踪与您的来宾相关的相关指标，例如哪些主持人最常创建会议、来宾人数、来宾最近的活动、来宾始终使用哪些会议 ID、组织外部的哪些人最常加入会议通常，外国参与者以及他们来自哪里等等。
• 跟踪您的用户活动，尤其是当他们更改用户配置文件、持续使用个人会议室或表现出异常行为时。
• 确保您知道哪些帐户在过去一个月内处于非活动状态。
• 监视 Windows UNC 路径共享。
• 监控异常管理活动以及新用户和已删除用户。
• 请勿使用个人会议 ID。

保持安全，一切顺利。详细了解 Netsurion 如何保护组织免受在家工作的网络安全风险。