Bombardeo de zoom

1 de abril de 2020 | Blog, Cybrary, Fija Bombardeo de zoom

Los hackers del coronavirus bombardearon con Zoom

El "Zoom Bombing" ocurre cuando una persona no autorizada ingresa a tu videoconferencia de Zoom para causar interrupciones u obtener información confidencial. Muchas empresas y escuelas han comenzado a usar videoconferencias de manera extensiva y ha habido numerosos informes de noticias sobre problemas de "Zoom Bombing". Si bien Zoom parece estar recibiendo la mayor parte de las quejas sobre la seguridad de las videoconferencias, es importante tener en cuenta que cualquier videoconferencia puede ser atacada y tomar precauciones protegiendo tus reuniones adecuadamente. Sigue leyendo para obtener información sobre cómo proteger tus reuniones de Zoom y asegúrate de ver el video "Cómo hacerlo" , que repasa las funciones de seguridad críticas de Zoom que debes habilitar y las que debes deshabilitar para proteger tus reuniones de ataques de Zoom.

Fuente: CBS Boston

Lecturas adicionales:

El FBI advierte que un 'bombardeo de Zoom' secuestra clases en línea en Massachusetts

Mejores prácticas para el trabajo remoto – CyberHoot

¿Qué significa esto para una PYME o una escuela?

Las empresas o instituciones educativas deberían buscar maneras de proteger estas videoconferencias para reducir la probabilidad de que se incorporen a ellas personas que no usan Zoom. Hay algunas medidas que puede tomar para mantenerse seguro durante las videoconferencias:

  • Si usted es el anfitrión de la reunión, haga que la reunión sea privada y solicite una contraseña o un enlace privado para unirse a la llamada en conferencia; 
  • Cuando la reunión se vuelva privada, controle el acceso a la reunión habilitando la función "sala de espera" para que pueda permitir manualmente el ingreso de personas autorizadas a la reunión; recibirá un mensaje similar a "Bob Johnson desea unirse a la reunión" y deberá aprobarlo;
  • Pase lista y lleve un registro de la cantidad de usuarios que se supone que deben estar en la reunión. Si invitó a 8 usuarios y hay 10 en la reunión, es posible que desee verificar quiénes son los dos (2) usuarios adicionales;
  • No comparta el ID de la reunión, la contraseña, o un enlace de reunión en una plataforma pública, como su sitio web o sitio de redes sociales relacionado; 
  • Una vez que todos los usuarios autorizados se hayan unido a la reunión, bloquee la reunión para que nadie más pueda unirse;
  • Permitir que sólo el anfitrión de la conferencia tenga control sobre el uso compartido de la pantalla;
  • Deshabilite el uso compartido de archivos para que las personas no se vean inundadas de contenido.

Configuraciones de zoom específicas para examinar

Las siguientes son configuraciones recomendadas para fortalecer sus reuniones de Zoom:

  • Vídeo del participante off al unirse
  • Únase antes del anfitrión off
  • Requerir una contraseña al programar nuevas reuniones on
  • Requerir contraseña para los participantes que se unan por teléfono on
  • Silenciar a los participantes al entrar on
  • Chat on  (chat grupal)
  • Chat privado off
  • Coanfitrión on
  • Permitir que el anfitrión ponga al asistente en espera on
  • Permitir que los participantes eliminados se reincorporen off
  • Sala de espera on

Para obtener más información sobre Zoom Bombing, mira este breve video de 2 minutos:

Si desea una guía sobre cómo proteger Zoom para su empresa o escuela, mire este video:

10 de abril de 2020 Actualizaciones del editor Una actualización por correo electrónico sobre las mejoras de seguridad directamente del director ejecutivo de Zoom, Eric Yuan:
https://cyberhoot.com/uncategorized/zoom-security-update-from-their-ceo-eric/

Actualización del editor del 15 de abril de 2020
Zoom recibió el reconocimiento de Cuadrante de Líderes de Gartner, junto con Cisco WebEx y Microsoft Teams.
https://click.zoom.us/e/84442/gartner-zcid-1564/98wf2c/1548053644?

Enlaces a reseñas de soluciones de conferencias web

Los clientes de CyberHoot han estado preguntando: "¿ Debería cambiar a otra herramienta de videoconferencia más segura?" . Mi respuesta es: depende. Ahora se está descubriendo que otras empresas de reuniones web también pueden tener sus propios problemas de seguridad. Por ejemplo, se rumorea que GoToMeeting.com tiene problemas con las cookies y la privacidad de su sitio web. Zoom podría convertirse en la herramienta de videoconferencia más segura disponible debido al escrutinio al que está sometida actualmente.

Artículos de revisión de software de videoconferencia

Alternativas seguras a Zoom (artículo de Vice.com)

Artículo de Forbes.com con 5 alternativas a Zoom

Artículo de ZDNet sobre soluciones de conferencias web en general

Artículo de Techradar.com sobre conferencias web en general

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!


¡Suscríbete hoy!

Últimos Blogs

Manténgase actualizado con lo último información de seguridad

Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.

AVISO DE EMERGENCIA: Fallos críticos en PHP (“PHP2Shell”) requieren medidas inmediatas.

AVISO DE EMERGENCIA: Fallos críticos en PHP (“PHP2Shell”) requieren medidas inmediatas.

Gravedad: CRÍTICA (CVSS 9.2) | Fecha de emisión: 22 de octubre de 2026. El 21 de octubre se detectaron dos fallos críticos en PHP...

LEER MÁS
Extensiones falsas de monederos de criptomonedas llegan a Firefox. Aquí te explicamos cómo mantener tu navegador limpio.

Extensiones falsas de monederos de criptomonedas llegan a Firefox. Aquí te explicamos cómo mantener tu navegador limpio.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Incluso antes de que Claude Code hiciera...

LEER MÁS
MDM corporativo: La aplicación de trabajo falsa que quería leer tus mensajes de texto

MDM corporativo: La aplicación de trabajo falsa que quería leer tus mensajes de texto

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...

LEER MÁS