Riscos de segurança em videoconferência e telecomunicação …

14 de abril de 2020

Diante dos cancelamentos de reuniões presenciais devido ao COVID-19, a empresa de segurança de TI ESET analisa os riscos de segurança presentes ao conduzir videoconferências e como superá-los. O aumento repentino de funcionários, alunos, professores e muitos outros profissionais trabalhando em casa está gerando uma enorme demanda por videoconferência, ferramentas de colaboração online e sistemas de bate-papo.

Primeiro Ministro do Reino Unido, Boris Johnson

Em 11 de março, a operadora de rede Kentik, sediada em São Francisco, relatou um aumento de 200% no tráfego de vídeo durante o horário comercial na América do Norte e na Ásia. Isso foi antes da quarentena obrigatória entrar em vigor na Califórnia e em outros pontos. Há poucos dias, o primeiro-ministro do Reino Unido, Boris Johnson, compartilhou uma foto sua presidindo uma reunião de gabinete por meio do aplicativo Zoom, demonstrando distanciamento social mesmo nos mais altos escalões do governo.

Se uma reunião do governo do Reino Unido for autorizada a ocorrer online usando uma ferramenta de videoconferência gratuita, as empresas que foram forçadas a se ajustar rapidamente aos funcionários que trabalham em casa provavelmente podem fazer o mesmo com certa confiança. No entanto, da ESET eles esclarecem que isso não alivia a necessidade de entender os recursos de segurança da ferramenta e a necessidade de controlar como uma videoconferência é realizada usando as ferramentas disponíveis.

ESET descreve algumas considerações importantes:

• Ambiente de trabalho: Verifique o ambiente para certificar-se de que o stream de vídeo que você compartilha não contém informações confidenciais, certifique-se de que todo o material confidencial esteja fora do alcance da câmera.
• Controle de acesso: A maioria das plataformas de videoconferência permite restringir o acesso por domínio da Internet, de forma que apenas usuários com um endereço de e-mail pertencente à sua empresa possam participar da chamada. Como alternativa, apenas permita que os participantes convidados adicionem seus endereços de e-mail ao convite ao agendar a chamada.
• Defina uma senha para a reunião: Geralmente, esta é uma opção oferecida ao criar a reunião, adicionando uma senha gerada aleatoriamente que os convidados precisarão inserir para acessar a reunião. Uma senha numérica pode ser usada para autenticar usuários que se conectam por telefone. Manter os participantes em uma “sala de espera” e aprovar a conexão uns dos outros dá ao organizador o máximo controle sobre quem está na reunião. Para lidar com isso em reuniões maiores, você pode promover outros participantes confiáveis ​​a uma função de organizador ou moderador.
• Comunicações e transferência de arquivos: Alguns serviços criptografam o bate-papo por padrão, mas não o vídeo, a menos que você o solicite especificamente. Se permitido pelo software cliente de endpoint de terceiros, certifique-se de que atenda aos requisitos de criptografia de ponta a ponta.Em caso de transferências de arquivos, considere limitar os tipos de arquivos que podem ser enviados; por exemplo, não permitir arquivos executáveis ​​(como arquivos .exe).
• Gerenciar o nível de engajamento e os participantes: O host, dependendo da plataforma, pode ter a capacidade de solicitar uma notificação quando o usuário por meio do qual a videoconferência está ocorrendo não estiver na janela principal (ativa). Se você é professor, este recurso pode ser extremamente útil se você deseja garantir a atenção de todos os seus alunos. Também é possível monitorar quem entrou na chamada, seja estabelecendo um processo de registro para conectar ou baixando uma lista de participantes após a chamada.
• Compartilhar tela: Limitar a capacidade de compartilhamento de tela para o host elimina a possibilidade de alguém compartilhar conteúdo por engano. Além disso, ao compartilhar a tela, você compartilha apenas o aplicativo necessário, ao contrário de todo o desktop.O iOS da Apple faz capturas de tela das telas usadas quando a tarefa muda entre os aplicativos. Para se proteger inadvertidamente contra isso, incluindo a captura de informações confidenciais, verifique se o sistema de conferência pode borrar essa imagem.
• Prevenção: Reserve um tempo para revisar as opções de configuração oferecidas pelo sistema de videoconferência que você possui ou está pensando em usar. Freqüentemente, há muitas opções, portanto, encontrar as configurações corretas para o seu ambiente é uma tarefa importante para garantir que as comunicações da sua empresa permaneçam seguras.

Para saber mais sobre segurança de computador, acesse o portal de notícias da ESET.

[+] Videos de nuestro canal de YouTube