Несколько правил безопасности видеоконференций: как защитить рабочие онлайн-встречи

Как данные ваших онлайн-встреч попадают в чужие руки

Существуют два основных сценария: утечка данных из сервиса ВКС и раскрытие информации непосредственно во время онлайн-мероприятия.

В первом случае информацию могут украсть, если сервис ВКС недостаточно защищён. Например, если там не применяет систему шифрования данных. Без неё сигнал идёт напрямую между устройствами и может быть легко перехвачен. Если же программное обеспечение использует шифрование данных, то сигнал шифруется на компьютере одного пользователя и расшифровывается при поступлении на устройство получателя — так злоумышленник не получает к нему доступ. 

Во втором случае злоумышленники могут украсть данные во время самого видеозвонка — например, скопировать фото, видео и записи разговоров — и потом использовать эту информацию в своих целях.

Любые утечки могут обернуться серьёзными проблемами как для самой компании, так и для участников видеоконференций.

Почему происходят утечки?

Чаще всего это случается не из-за кибератак, а из-за ошибок и невнимательности участников онлайн-встреч. Например:

• В кадр попадают предметы, которых там быть не должно: стикеры с паролями, флипчарты с рабочей информацией или личные фотографии.
• На мероприятии участник демонстрирует экран — в кадр попадают открытые документы и чаты с перепиской.
• Организаторы не ограничивают доступ к мероприятию или ссылка-приглашение на него оказывается в свободном доступе. В результате на встрече оказываются посторонние люди.
• Кто-то из участников сохранил запись онлайн-встречи и разместил её в открытом доступе.

Зависит ли безопасность от платформы для ВКС?

Разработчики платформ для видеоконференций стараются сделать использование своих продуктов как можно более безопасным. В итоге с каждым обновлением программы остаётся все меньше лазеек для злоумышленников. Выбирая платформу для ВКС, обратите внимание, как в компании подходят к вопросу безопасности и соответствует ли такой уровень безопасности требованиям вашей компании.

Но защитить видеовстречи только лишь правильным выбором сервиса не получится. Есть несколько базовых технических правил, которых должны придерживаться и сами пользователи:

• Устанавливать ПО только с официального сайта или из магазина приложений.
• Для рабочих задач использовать те программы, которые рекомендованы IT-отделом или системным администратором компании.
• Регулярно обновлять программу для ВКС, чтобы пользоваться самой актуальной и безопасной версией.

Если вы подключаетесь к видеоконференции через браузер, у вас по умолчанию будет работать актуальная версия программы для ВКС. В этом случае главное — следить за актуальностью самого браузера.

Как защитить видеоконференцию?

Вот ещё несколько рекомендаций, которые помогут участникам видеоконференций сохранить свои данные и конфиденциальную информацию.

1. Готовьтесь к онлайн-встречам. До выхода в эфир убедитесь, что камера не захватывает лишние предметы на заднем фоне. При необходимости используйте функцию замены или размытия фона.
2. Защищайте ВКС паролем. По ссылке-приглашению к вашей онлайн-встрече может подключиться кто угодно, а дополнительный уровень защиты убережёт ваше совещание от незванных гостей.
3. Используйте зал ожидания. Это специальное место, в котором пользователи находятся до того, как администратор встречи пропустит их на мероприятие.
4. Администрируйте встречи. Начинайте, ставьте на паузу и завершайте мероприятие в любой момент. При крайней необходимости отключайте микрофоны и камеры другим участникам.
5. Демонстрируйте экран правильно. Выбирайте в настройках, что вы хотите показать в данный момент: весь монитор, только браузер или его отдельную вкладку.
6. Используйте коробочные сервисы ВКС. Они обеспечивают повышенный уровень защиты, так как устанавливаются внутри контура компании и работают без доступа к интернету.

Чтобы полноценно защитить свои онлайн-встречи от злоумышленников, стоит совмещать оба подхода — технический и человеческий. С одной стороны, необходимо накапливать пользовательский опыт и не пренебрегать возможностями для защиты данных. С другой стороны, многое зависит и от надёжности самого сервиса для ВКС. Если сейчас вы ищете площадку для видеоконференций, рекомендуем обратить внимание на отечественную платформу Webinar: здесь внимательно следят за безопасностью онлайн-встреч, а пользователям доступно много удобных фишек — от брендирования картинки до подробной аналитики.