Zoom-bombing: kuinka turvallinen etäkokouksenne on?
Oletteko koskaan harkinneet tärkeän liikekokouksen pitämistä keskellä täyttä puistoa, jossa kuka tahansa voi liittyä seuraanne ja sanoa mitä haluaa? Tai arkaluonteisten asiakastietojen jakamista ihmisille, joita ette oikeastaan tunne? Juuri näin käy, kun videoneuvottelualustoja käytetään ajattelematta tietoturvaa. Äskettäinen maailmanlaajuinen poikkeustila merkitsee sitä, että monet elämämme osa-alueet siirtyivät verkkoon. Tapaamme, ideoimme, opetamme ja opimme internetin välityksellä. Internetin kautta pidettävien kokousten mukana tulee kuitenkin uusia riskejä, jotka on tunnistettava ja joita on vältettävä.Zoom ja GoToMeeting – verkkokokousten sovellukset
Maaliskuuhun 2020 asti Zoom oli vain yksi monista etäkokoussovelluksista: joulukuussa 2019 sillä oli keskimäärin 10 miljoonaa kokousosallistujaa päivittäin. Maaliskuun aikana luku nousi 200 miljoonaan osallistujaan päivässä ja huhtikuussa se oli 300 miljoonaa, mukana hallituksia, kouluja ja suuria yrityksiä. Zoomista tuli yksi maailman tunnetuimmista ja eniten käytetyistä sovelluksista. Käyttäjämäärän huomattavaa kasvua havaitsi myös GoToMeeting, toinen videoneuvotteluohjelmisto ja Zoomin suora kilpailija. Tämä ennennäkemätön verkkoaktiivisuus aiheuttaa uusia riskejä, joista zoom-bombing on yksi eniten puhuttuja. Seuraavassa käsittelemme näitä riskejä ja näytämme, miten näitä ohjelmia käytetään turvallisesti.Zoom-bombing ja muut videoneuvottelusovelluksiin liittyvät riskit
Zoom-bombing tarkoittaa digitaalisen kokouksen häiritsemistä tai keskeyttämistä sanomalla tai näyttämällä loukkaavia, säädyttömiä tai rasistisia asioita. Sen tekee yleensä yksittäinen anonyymi tunkeilija, joka haluaa aiheuttaa kaaosta ja häiritä käynnissä olevaa kokousta. Ensimmäisten tapausten jälkeen Zoom on julkaissut useita tietoturvapäivityksiä palvelunsa turvallisuuden parantamiseksi. Joitakin zoom-bombaajia on pidätetty, ja monet yritykset ja oppilaitokset ovat kieltäneet Zoomin käytön ja siirtyneet muihin alustoihin. Zoom-bombing voi kuitenkin tapahtua kokouksissa millä tahansa muulla videoneuvottelualustalla, ja niin kauan kuin käytämme niitä ilman asianmukaisia turvatoimia, voimme kaikki joutua sen kohteeksi. Zoom-bombing on vain jäävuoren huippu videoneuvotteluihin liittyvistä tietoturvaongelmista. Kun isännöit verkkokokouksia, et voi koskaan olla varma, ettei joku osallistujista tallenna sanomisiasi tai ettei kollegoidesi kanssa jakamasi tieto vuoda julkisuuteen. Jos et varmista, ketkä kokoukseen osallistuvat, et voi tietää, kenen kanssa puhut. Lisäksi videoneuvotteluissa käsiteltävät aiheet ovat yhtä turvassa kuin osallistujien tietokoneet ja internetyhteydet.Näin pidät puhelusi turvallisina.
Puhelujesi turvallisuutta voi parantaa usealla tavalla.- Pidä videoneuvottelusovelluksesi ajan tasalla. Zoomin ja GoToMeetingin kaltaiset yritykset päivittävät sovelluksiaan säännöllisesti ja lisäävät niihin uusia tietoturvaominaisuuksia.
- Pidä kokouksesi yksityisinä . Varmista aina, että tiedät, kenen kanssa puhut ja ketkä osallistuvat isännöimääsi puheluun. Varmista myös, että tiedät, kuka sinulle soittaa, ennen kuin hyväksyt keskustelun.
- Vaihda kokouksen tunnus ja salasana aina, kun järjestät puhelun, äläkä käytä henkilökohtaista tunnustasi . Kun nämä tiedot on annettu eteenpäin, niitä voidaan käyttää kokousten häiritsemiseen myöhemmin. Mikään ei myöskään estä tiedot tietäviä soittamasta sinulle milloin tahansa! Jos mahdollista, käytä vain kutsutuille tarkoitettua asetusta, jonka avulla voit lähettää osallistujille kutsut ennen kokousta.
- Käytä odotushuonetoimintoa . Se asettaa kaikki osallistujat jonoon, ennen kuin aloitat puhelun. Näin voit jättää päästämättä kokoukseesi henkilön, jota et tunnista.
- Mykistä osallistujien äänet ja poista heidän videonsa käytöstä, ja varmista, että vain isäntä voi jakaa näytön . Näin estetään osallistujia jakamasta sisältöä, joka ei liity kokoukseen tai joka voi olla loukkaavaa.
- Lukitse kokous heti sen alettua . Kukaan ei voi enää liittyä kokoukseen sen ollessa käynnissä.
- Poista tiedostonsiirto ja yksityinen keskustelu käytöstä . Osallistujat eivät voi jakaa asiaankuulumattomia kommentteja tai tiedostoja kokouksen aikana, ja samalla poistat mahdollisuuden, että osallistuja häiritsee toista.
- Muista tarvittaessa, että voit poistaa osallistujia kokouksesta, asettaa heidät odottamaan tai poistaa heidän kameransa käytöstä .
- Jos päätät tallentaa esityksesi, muista varmuuskopioida ne. Jos tallenteet on tallennettu vain sovelluksiin, ne voivat helposti kadota teknisen virheen vuoksi.