Zoom

Tutele minime (nessuna informazione privata o riservata):

Le garanzie sono necessarie per tutte le sessioni video. Le garanzie di livello base bloccano le minacce che comportano l'uso improprio del servizio, l'interruzione della sessione, la modifica o la distruzione dei contenuti e/o l'accesso non autorizzato alla sessione video.

Quando si stabiliscono o pianificano servizi e sessioni di videoconferenza, il richiedente deve indicare lo scopo previsto e se le informazioni private o riservate verranno condivise durante la sessione di videoconferenza.

Minimo per tutte le sessioni video:

1. Richiedi una password: i partecipanti devono fornire la password per la sessione che accede alla riunione. Le procedure per l'invio delle password sono fornite dal fornitore di servizi aziendali o stabilite dal dipartimento e possono essere incorporate in collegamenti univoci inviati prima della riunione.

2. La funzione Zoom per registrare una sessione dovrebbe essere disabilitata per impostazione predefinita. Se la registrazione è consentita o richiesta, i partecipanti devono essere informati che la sessione è in fase di registrazione. Se nella registrazione sono incluse informazioni riservate, l'accesso, l'archiviazione e la condivisione del contenuto devono includere misure di sicurezza approvate da HSC IT Security.

Richiesto per sessioni riservate o private:

1. Non pubblicare pubblicamente le informazioni sulla sessione o la password: per partecipare a una riunione non in elenco, i partecipanti devono fornire un numero di riunione e una password univoci.

2. Escludi la password della riunione dagli inviti e-mail: invia la password separatamente dagli inviti e-mail che vengono inviati automaticamente ai partecipanti.

Risorse aggiuntive per gli host Zoom e gli amministratori Zoom

1. Risorse e best practice per riunioni e webinar.
2. Gli host di Zoom sono tenuti a conoscere e a seguire le linee guida sulle migliori pratiche per l'utilizzo di Zoom.

Le eccezioni a queste pratiche richiedono una revisione della sicurezza IT prima dell'implementazione.

Le riunioni Zoom che avranno 100 o più partecipanti richiederanno l'invio di una richiesta di Webinar utilizzando il seguente modulo: Modulo di richiesta webinar.

I webinar devono essere programmati e coordinati con gli amministratori di HSC Zoom prima dell'evento webinar.

Partecipanti non autorizzati

Se sei preoccupato per la riservatezza di qualsiasi riunione, puoi prevenire partecipanti non autorizzati:

1. Utilizzo delle password per la riunione

2. Utilizzo della “sala d'attesa” di ZOOM

3. Non pubblicizzare mai la tua riunione su forum pubblici

4. Prendi la presenza dei partecipanti dall'elenco degli invitati.

Puoi anche limitare la condivisione dello schermo o i messaggi di testo all'interno di Zoom se sei preoccupato per le azioni dei partecipanti (come una grande riunione pubblica).

Scopri di più sulla sicurezza e la protezione di Zoom.

Archiviazione video zoom

Si prega di prestare attenzione quando si pubblicano, si salvano o si archiviano registrazioni Zoom in posizioni di archiviazione online o cloud non protette. Gli hacker hanno notato che il nome predefinito per le registrazioni Zoom è zoom_0.mp4. Cercano in Internet per trovare siti accessibili in cui sono pubblicate le registrazioni. Alcuni sono stati piuttosto sensibili.

Se le registrazioni di contenuti sensibili vengono archiviate sul cloud, scegli sempre l'opzione "Solo gli utenti autenticati possono visualizzare" e proteggilo con password.

Attacchi malware

Gli esperti hanno scoperto diversi modi in cui gli aggressori possono caricare malware utilizzando Zoom. La maggior parte di questi erano possibili ma altamente improbabili, a meno che un utente malintenzionato non si fosse già unito a una riunione. Accetta solo aggiornamenti software all'interno dei client Zoom e del sito ufficiale ZOOM per evitare falsi aggiornamenti.

Esposizione di sessioni crittografate

Tieni presente che solo i partecipanti che si uniscono tramite il client Zoom sono crittografati. Le chiamate telefoniche e le connessioni non Zoom come Skype non sono crittografate. Per riunioni Zoom più sensibili, non dovresti consentire ai partecipanti di accedere.

Inoltre, ZOOM ha un problema di crittografia strutturale, altamente tecnico ea lungo termine. La crittografia dipende da un processo per generare e condividere in modo sicuro le chiavi tra i partecipanti. Gestione e tasto Zoom chiave

La lunghezza ha alcune vulnerabilità. Queste sono minacce interne, ovvero un dipendente o un partner Zoom con accesso al sistema di gestione delle chiavi. Non ci sono prove che ciò sia accaduto fino ad oggi, ma è certamente possibile.

A lungo termine, il CIO di HSC continuerà ad analizzare Zoom e altre opzioni per i mezzi più sicuri per proteggere riunioni molto sensibili, come le sessioni di telemedicina. Zoom è stato molto trasparente e adattivo nell'affrontare i problemi di sicurezza. Poiché la loro sopravvivenza aziendale dipende da questo, Zoom probabilmente risolverà i problemi di crittografia abbastanza rapidamente.

Grandi strumenti integrati in Zoom per il coinvolgimento

• Polling
• Stanze di gruppo
• Feedback non verbale
• Sfondi Virtuali
• Condivisione di uno schermo
• Whiteboard
• Annotazione
• Trascrizione degli incontri
• Chat

Ottieni più risorse per il coinvolgimento di Zoom! Guarda tutti i tutorial di Zoom.

Corsi di formazione dal vivo

Partecipa ai nostri eventi di formazione per una revisione approfondita dei servizi di Zoom. Invia le tue domande e interagisci con noi. Tutti i partecipanti ricevono una registrazione dell'evento. Registrati qui.

Eventi

Zoom ospita regolarmente dimostrazioni dal vivo e webinar. vedere il loro prossimo calendario di eventi.

Supporto per lo zoom

Ottieni assistenza tecnica dal team Zoom. Contatto Supporto per lo zoom or Informazioni sul supporto tecnico.

Il client del browser Web verrà scaricato automaticamente quando avvii o partecipi alla tua prima riunione Zoom ed è disponibile anche per download manuale qui.

Il Plugin Zoom per Outlook installa un pulsante sulla barra degli strumenti di Microsoft Outlook per consentire di avviare o pianificare una riunione con un clic.