Советы по конфиденциальности и безопасности видеоконференций

Коронавирус привёл к самому масштабному в истории эксперименту с видеоконференциями и удалённой работой. Никто не ожидал, что видеоконференции получат такое широкое распространение за столь короткий срок. COVID-19 радикально изменил то, как люди работают, взаимодействуют и учатся. Практически весь мир работы и образования перешёл в онлайн. Некоторые сервисы видеоконференций, например Zoom, выиграли от пандемии: число их ежедневных пользователей превысило 200 миллионов.

Однако переход в онлайн требует ответственного отношения к кибербезопасности. Большинство сервисов видеоконференций оказались не готовы к такому пристальному вниманию. Недостатки быстро стали очевидны: появились многочисленные сообщения о вторжениях в видеовстречи. Это явление даже получило название — «зумбомбинг», а эксперты по безопасности и ФБР выпустили предупреждения для пользователей видеоконференций.

Такие вторжения неприятны и мешают работе, но существуют и более серьёзные угрозы: незаметные злоумышленники ставят под удар безопасность как личных, так и корпоративных данных. По данным The Washington Post, в открытом доступе в интернете находятся тысячи записей закрытых встреч.

Как уже поняли многие руководители компаний, слишком быстрая смена стратегии часто оставляет пробелы в безопасности. Как же сохранить конфиденциальность и повысить защищённость данных? Вот несколько советов.

Включите защиту паролем

Речь не о паролях вроде «123456»: ваше имя и дату рождения тоже очень легко угадать. Составьте пароль из случайной комбинации цифр, букв и символов.

Большинство сервисов видеоконференций автоматически создают идентификаторы встреч и пароли. Если ваш сервис позволяет задать пароль самостоятельно, сделайте это. Чтобы ограничить доступ, сообщайте пароль только тем, кого хотите видеть на встрече, если она не открыта для всех.

Заблокируйте вход во встречу

Когда все приглашённые участники подключатся, заблокируйте вход во встречу. Если кто-то случайно отключится, разблокируйте вход, впустите участника и снова заблокируйте его. Если во встречу проник нарушитель, смело удаляйте его. Так он не сможет подключиться повторно.

Используйте зал ожидания

Функция зала ожидания помещает участников в виртуальную комнату, где они ждут, пока организатор впустит их во встречу. Это даёт вам возможность удалить посторонних ещё до того, как они попадут на встречу.

Не разрешайте демонстрацию экрана по умолчанию

Организатор должен всегда контролировать функцию демонстрации экрана. Одна из самых серьёзных ошибок Zoom заключалась в том, что демонстрация экрана была доступна всем участникам. И все мы видели, к каким выходкам во время видеоконференций это привело.

Используйте последнюю версию программы

Программы нужно регулярно обновлять, поскольку уязвимости старых версий легко использовать для атак. Многие приложения для видеоконференций сосредоточились на устранении пробелов в безопасности, поэтому важно проверять, что ваши участники используют актуальную версию.

Обучайте сотрудников основам безопасности данных

Сегодня люди зависят от технологий как никогда прежде. Все — от детей и учителей до членов семьи и сотрудников — используют видеоконференции в повседневных делах. К сожалению, ИТ-инфраструктуры для их поддержки зачастую нет.

Но нужно помнить, что киберпреступники и хакеры действуют как маркетологи. Они погружаются в популярные темы и изучают их, чтобы понять, как извлечь из них выгоду. Поэтому компании и образовательные учреждения должны взять на себя обучение сотрудников, учащихся и других вовлечённых людей вопросам конфиденциальности и безопасности данных.

Перестаньте публиковать ссылки в социальных сетях

Вы когда-нибудь задумывались, откуда тролли и хакеры берут ссылки на ваши встречи? Социальные сети — настоящий кладезь такой информации. Даже если вы хотите пригласить всех желающих, распространяйте ссылку через другие каналы. Если же вам необходимо опубликовать её в соцсетях, не включайте параметр использования личного идентификатора пользователя. Это один из способов не дать троллям заранее спланировать вторжение в вашу видеоконференцию.

Используйте виртуальный фон

Переход к онлайн-встречам произошёл стремительно, поэтому у большинства людей не было готового домашнего кабинета или комнаты для занятий. Они просто приспособили уголок в гостиной и приступили к работе. Проблема в том, что некоторые люди внимательно изучают ваш фон, чтобы определить ваше местоположение или узнать другие личные сведения. Безопасное решение — сесть перед пустой стеной или использовать виртуальный фон. Оба варианта помогут избежать появления конфиденциальной или личной информации на заднем плане.

Компании и учреждения проводят всё меньше времени в офисах и всё больше работают удалённо, поэтому игнорировать безопасность видеоконференций нельзя. И компаниям, и отдельным пользователям необходимо убедиться, что в вопросах конфиденциальности и безопасности нет компромиссов. Только так можно защитить себя в эту онлайн-эпоху.