Skip to main content

Zoom-bombing: наскільки безпечна ваша віддалена нарада?

Чи замислювалися ви коли-небудь про проведення важливої ділової наради посеред людного парку, де будь-хто може приєднатися до вас і сказати все, що завгодно? Або про передачу конфіденційної інформації про ваших клієнтів людям, яких ви насправді не знаєте? Саме це відбувається, коли ви користуєтеся платформами для відеоконференцій, не думаючи про безпеку. Нещодавній загальносвітовий карантин означає, що багато аспектів нашого життя тепер відбуваються онлайн. Ми проводимо наради, обмінюємося ідеями, навчаємо та навчаємося за допомогою інтернету. Але разом із нарадами через інтернет з’являються нові ризики, які потрібно виявляти й уникати.

Zoom і GoToMeeting — застосунки для онлайн-нарад

До березня 2020 року Zoom був лише одним із багатьох застосунків для віддалених нарад: у грудні 2019 року в середньому було 10 мільйонів учасників нарад щодня. Протягом березня ця цифра зросла до 200 мільйонів учасників нарад на день, а у квітні становила 300 мільйонів, серед яких були уряди, школи та великі компанії. Zoom став одним із найвпізнаваніших і найчастіше вживаних застосунків у світі. Значне зростання кількості користувачів зафіксувала також GoToMeeting — інше програмне забезпечення для відеоконференцій і прямий конкурент Zoom. Такий безпрецедентний рівень онлайн-активності створює нові ризики, і zoom-bombing — один із тих, про які говорять найбільше. Нижче ми розглянемо їх і покажемо, як безпечно користуватися цими програмами.

Zoom-bombing та інші ризики, пов’язані із застосунками для відеоконференцій

Zoom-bombing — це зрив або переривання цифрової наради шляхом висловлювань чи демонстрації образливих, непристойних або расистських матеріалів. Зазвичай його здійснює один анонімний зловмисник, який прагне влаштувати хаос і зірвати нараду, що триває. Відколи стались перші інциденти, Zoom випустив низку оновлень безпеки, щоб зробити свій сервіс безпечнішим. Деяких zoom-bomber’ів заарештували, а багато компаній і навчальних закладів заборонили Zoom і перейшли на інші платформи. Проте zoom-bombing може статися під час нарад на будь-якій іншій платформі для відеоконференцій, і доки ми користуємося ними без належних заходів безпеки, кожен із нас може зіткнутися з цим. Zoom-bombing — лише верхівка айсберга проблем безпеки, пов’язаних із відеоконференціями. Проводячи наради онлайн, ви ніколи не можете бути впевнені, що сказане вами не записується одним із учасників або що інформація, якою ви ділитеся з колегами, не потрапить у відкритий доступ. Якщо ви не перевіряєте, хто бере участь у нараді, ви не можете бути певні, з ким розмовляєте. А безпека тем, що обговорюються під час відеоконференцій, не вища за рівень захищеності комп’ютерів і підключень до інтернету учасників.

Як забезпечити безпеку ваших дзвінків.

Є кілька дій, які допоможуть підвищити безпеку ваших дзвінків.
  • Оновлюйте свої застосунки для відеоконференцій. Такі компанії, як Zoom і GoToMeeting, регулярно оновлюють свої застосунки та додають нові заходи безпеки.
  • Робіть свої наради приватними . Завжди переконуйтеся, що ви знаєте, з ким розмовляєте і хто бере участь у дзвінку, який ви проводите. Також переконуйтеся, що знаєте, хто вам телефонує, перш ніж прийняти виклик.
  • Змінюйте ідентифікатор і пароль наради щоразу, коли організовуєте дзвінок, і не використовуйте свій персональний ідентифікатор . Щойно ви передали ці дані, їх можна використати, щоб зривати ваші наради в майбутньому. І ніщо не завадить людям, які їх знають, зателефонувати вам будь-коли! Якщо є така можливість, скористайтеся опцією «лише за запрошенням», яка дозволяє надсилати запрошення учасникам до початку наради.
  • Використовуйте функцію кімнати очікування . Вона ставить усіх учасників у чергу до початку дзвінка. Таким чином, якщо ви не впізнаєте особу, яка приєдналася, ви не допускаєте її до наради.
  • Вимикайте звук і відео для учасників та стежте, щоб лише ведучий міг демонструвати екран . Це не дасть учасникам поширювати матеріали, що не стосуються наради або можуть бути образливими.
  • Блокуйте нараду одразу після її початку . Ніхто не зможе приєднатися, коли нарада вже триває.
  • Вимикайте передавання файлів і приватний чат . Учасники не зможуть надсилати недоречні коментарі чи файли під час вашої наради, і ви усунете можливість переслідування одного учасника іншим.
  • За потреби пам’ятайте, що можна видалити учасників з наради, перевести їх у режим очікування або вимкнути їхню камеру .
  • Якщо ви вирішите записувати свої презентації, не забувайте створювати резервні копії. Якщо вони збережені лише в застосунках, їх легко втратити через технічну помилку.
Не кожна особа, що перериває вашу нараду, є кіберзлочинцем, і загалом люди, які беруть участь у відеоконференціях, не прагнуть створювати проблеми. Проте випадкові файли можуть бути поширені ненавмисно, або хтось може зробити зауваження, яке не повинні чути інші. А ще там присутні zoom-bomber’и, які ставлять під загрозу безпеку ваших розмов. Відеоконференції в такому масштабі — відносно нове явище, так само як і zoom-bombing.