Zoom bombardování

1. dubna 2020 | Blog, Cybrary, Lepkavý

hackery bombardující koronavirem pomocí Zoomu

Zoombombing je situace, kdy neoprávněná osoba vstoupí do vaší videokonference přes Zoom, aby způsobila narušení nebo získala citlivé informace. Mnoho firem a škol začalo videokonference hojně využívat a objevily se četné zprávy o problémech s „zoombombingem“. I když se zdá, že Zoom nese hlavní tíhu stížností na zabezpečení webových konferencí, je důležité si uvědomit, že jakákoli webová konference může být napadena, a přijmout opatření a zabezpečit své schůzky vhodným způsobem. Čtěte dále a dozvíte se informace o tom, jak zabezpečit své schůzky přes Zoom, a nezapomeňte se podívat na video „Jak na to“ , které shrnuje kritické funkce zabezpečení Zoomu, které je třeba povolit a zakázat, abyste své schůzky přes Zoom ochránili před bombardováním.

Zdroj: CBS Boston

Další čtení:

FBI varuje, že „zoomové bombardování“ unáší online schůzky tříd v Massachusetts

Nejlepší postupy pro práci na dálku – CyberHoot

Co to znamená pro malé a střední podniky nebo školy?

Firmy nebo vzdělávací instituce by měly hledat způsoby, jak zabezpečit tyto videokonference, aby se snížila pravděpodobnost, že se k nim připojí uživatelé používající Zoom Bombers. Existuje několik věcí, které můžete udělat pro zajištění bezpečnosti během videokonferencí:

Pokud jste hostitelem schůzky, nastavte ji jako soukromou a pro připojení ke konferenčnímu hovoru bude vyžadováno heslo nebo soukromý odkaz.
Pokud je schůzka nastavena jako soukromá, ovládejte přístup k ní povolením funkce „čekárna“, abyste mohli ručně vpustit oprávněné osoby do schůzky. Zobrazí se vám zpráva podobná „Bob Johnson by se rád připojil ke schůzce“ a budete muset souhlasit.
Proveďte jmenování a sledujte počet uživatelů, kteří se mají schůzky zúčastnit. Pokud jste pozvali 8 uživatelů a schůzky se jich účastní 10, můžete se podívat, kdo jsou ti dva (2) další uživatelé.
Nesdílejte ID schůzky, heslonebo odkaz na schůzku na veřejné platformě, jako je váš web nebo související stránka sociálních médií;
Jakmile se ke schůzce připojí všichni oprávnění uživatelé, uzamkněte ji, aby se k ní nikdo jiný nemohl připojit;
Povolte pouze hostiteli konference kontrolu nad sdílením obrazovky;
Zakažte sdílení souborů, aby lidé nebyli zahlceni obsahem.

Specifická nastavení zoomu k prozkoumání

Následující nastavení doporučujeme pro posílení zabezpečení vašich Zoom Meetings:

Video účastníka off při připojení
Připojte se před hostitelem off
Vyžadovat heslo při plánování nových schůzek on
Vyžadovat heslo pro účastníky připojující se telefonicky on
Ztlumit účastníky po vstupu on
Povídat si on (skupinový chat)
Soukromý chat off
Co-hostitel on
Povolit hostiteli pozastavit účastníka on
Povolit opětovné připojení odpojeným účastníkům off
Čekárna on

Chcete-li se dozvědět více o Zoom Bombingu, podívejte se na toto krátké dvouminutové video:

Pokud byste chtěli návod, jak zabezpečit Zoom pro vaši firmu nebo školu, podívejte se na toto video:

Aktualizace editorů z 10. dubna 2020 E-mailová aktualizace o vylepšeních zabezpečení přímo od generálního ředitele Zoomu Erica Yuana:
https://cyberhoot.com/uncategorized/zoom-security-update-from-their-ceo-eric/

Aktualizace editora z 15. dubna 2020
Gartner udělil Zoomu status Leaders Quadrant, spolu s Cisco WebEx a Microsoft Teams.
https://click.zoom.us/e/84442/gartner-zcid-1564/98wf2c/1548053644?

Odkazy na recenze řešení pro webové konference

Klienti CyberHootu se ptají: „ Mám přejít na jiný, bezpečnější nástroj pro webové konference?“ Moje odpověď zní, že záleží na situaci. Nyní vychází najevo, že i jiné společnosti zabývající se webovými konferencemi mohou mít své vlastní bezpečnostní problémy. Například u GoToMeeting .com jsou údajně hlášeny problémy se soubory cookie a soukromím na jejich webových stránkách. Zoom se může stát nejbezpečnějším dostupným nástrojem pro webové konference kvůli kontrole, které dnes čelí.