Priblíženie bombardovaním

1. apríla 2020 | Blog, Cyber, Lepkavý Priblíženie bombardovaním

hackeri bombardujúci koronavírusom zoomom

Zoom bombardovanie je situácia, keď neoprávnená osoba vstúpi do vašej videokonferencie cez Zoom, aby spôsobila narušenie alebo získala citlivé informácie. Mnoho spoločností a škôl začalo vo veľkom používať videokonferencie a objavilo sa množstvo správ o problémoch s „zoom bombardovaním“. Hoci sa zdá, že Zoom znáša najväčšiu ťarchu sťažností na zabezpečenie webových konferencií, je dôležité si uvedomiť, že akákoľvek webová konferencia môže byť napadnutá, a preto je potrebné prijať preventívne opatrenia a zabezpečiť vhodné zabezpečenie vašich stretnutí. Čítajte ďalej a dozviete sa viac o tom, ako zabezpečiť svoje stretnutia cez Zoom, a nezabudnite si pozrieť video „Ako na to“ , ktoré popisuje kritické bezpečnostné funkcie Zoomu, ktoré musíte povoliť a zakázať, aby ste ochránili svoje stretnutia cez Zoom pred bombardovaním.

Zdroj: CBS Boston

Ďalšie čítanie:

FBI varuje, že „zoomové bombardovanie“ unáša online stretnutia tried v Massachusetts

Najlepšie postupy pre prácu na diaľku – CyberHoot

Čo to znamená pre malé a stredné podniky alebo školy?

Firmy alebo vzdelávacie inštitúcie by mali nájsť spôsoby, ako zabezpečiť tieto videokonferencie, aby sa znížila pravdepodobnosť, že sa k nim pripoja používatelia služby Zoom Bombers. Existuje niekoľko vecí, ktoré môžete urobiť pre zachovanie bezpečnosti počas videokonferencií:

  • Ak ste hostiteľom stretnutia, nastavte stretnutie ako súkromné ​​a na pripojenie ku konferenčnému hovoru bude vyžadované heslo alebo súkromný odkaz. 
  • Keď je stretnutie nastavené ako súkromné, ovládajte prístup k stretnutiu povolením funkcie „čakáreň“, aby ste mohli manuálne vpustiť na stretnutie oprávnené osoby. Zobrazí sa vám správa podobná „Bob Johnson sa chce pripojiť k stretnutiu“ a bude potrebné schváliť prístup.
  • Urobte si zoznam účastníkov a sledujte počet používateľov, ktorí sa majú zúčastniť schôdze. Ak ste pozvali 8 používateľov a na schôdzi je ich 10, možno budete chcieť skontrolovať, kto sú tí dvaja (2) ďalší používatelia.
  • Nezdieľajte ID stretnutia, hesloalebo odkaz na stretnutie na verejnej platforme, ako je vaša webová stránka alebo súvisiaca stránka sociálnych médií; 
  • Keď sa k schôdzi pripoja všetci oprávnení používatelia, schôdzu uzamknite, aby sa k nej nemohol pripojiť nikto iný.
  • Zdieľanie obrazovky má ovládať iba hostiteľ konferencie;
  • Zakážte zdieľanie súborov, aby ľudia neboli zaplavení obsahom.

Konkrétne nastavenia priblíženia, ktoré je potrebné preskúmať

Nasledujú odporúčané nastavenia na zvýšenie bezpečnosti vašich stretnutí cez Zoom:

  • Video účastníka preč pri pripojení
  • Pripojte sa pred hostiteľom preč
  • Vyžadovať heslo pri plánovaní nových stretnutí on
  • Vyžadovať heslo pre účastníkov, ktorí sa pripájajú telefonicky on
  • Vypnúť zvuk účastníkov po vstupe on
  • rozprávanie on  (skupinový chat)
  • Súkromná konverzácia preč
  • spoluhostiteľ on
  • Povoliť hostiteľovi pozastaviť účastníka on
  • Povoliť odstráneným účastníkom opätovné pripojenie preč
  • Čakáreň on

Ak sa chcete dozvedieť viac o Zoom Bombingu, pozrite si toto krátke 2-minútové video:

Ak by ste chceli návod na zabezpečenie Zoomu pre vašu firmu alebo školu, pozrite si toto video:

Aktualizácie editora z 10. apríla 2020 Emailová aktualizácia o vylepšeniach zabezpečenia priamo od generálneho riaditeľa spoločnosti Zoom, Erica Yuana:
https://cyberhoot.com/uncategorized/zoom-security-update-from-their-ceo-eric/

Aktualizácia editora z 15. apríla 2020
Spoločnosť Gartner udelila spoločnosti Zoom status Leaders Quadrant, spolu s platformami Cisco WebEx a Microsoft Teams.
https://click.zoom.us/e/84442/gartner-zcid-1564/98wf2c/1548053644?

Odkazy na recenzie riešení pre webové konferencie

Klienti spoločnosti CyberHoot sa pýtajú: „ Mám prejsť na iný, bezpečnejší nástroj pre webové konferencie?“ . Moja odpoveď znie, že záleží na situácii. Teraz vychádza najavo, že aj iné spoločnosti zaoberajúce sa webovými konferenciami môžu mať svoje vlastné bezpečnostné problémy. Napríklad spoločnosť GoToMeeting .com údajne hlási problémy so súbormi cookie a súkromím na svojej webovej stránke. Zoom sa môže stať najbezpečnejším dostupným nástrojom pre webové konferencie kvôli kontrole, ktorej dnes čelí.

Články s recenziami softvéru pre videokonferencie

Bezpečné alternatívy k Zoomu, článok z Vice.com

Článok na Forbes.com s 5 alternatívami k Zoomu

Článok na ZDNet o všeobecných riešeniach webových konferencií

Článok na Techradar.com o webových konferenciách vo všeobecnosti

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!


Zaregistrujte sa ešte dnes!

Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.

Falošné rozšírenia krypto peňaženiek sa objavili vo Firefoxe. Tu je návod, ako udržať váš prehliadač čistý.

Falošné rozšírenia krypto peňaženiek sa objavili vo Firefoxe. Tu je návod, ako udržať váš prehliadač čistý.

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Ešte predtým, ako Claude Code vytvoril...

Čítaj viac
Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...

Čítaj viac
Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...

Čítaj viac