الصفحة المؤرشفة: 2020 نصائح لأمن المعلومات

مع انتقال الكثيرين مؤخراً إلى العمل من المنزل، هناك الكثير من الأسئلة حول منصات المؤتمرات الافتراضية. وقد تركز الكثير من الاهتمام على أمان بعض المنصات مقارنةً بمنصات أخرى. ومع ذلك، فإن غالبية المشكلات الأمنية تتعلق في الواقع بالكثير من المشاكل الأمنية المتعلقة بإلمام المستخدمين بهذه المنصات واستخدامها بشكل صحيح.

أول شيء يجب تذكره هو هذا: إذا كنت تنوي تنزيل تطبيق مؤتمرات افتراضية، تأكد من أن التنزيل من مصدر موثوق. غالباً ما تستضيف الشركة التنزيل بنفسها أو تضع رابطاً للتنزيل على موقعها الإلكتروني. يُنصح بعدم الوثوق بتنزيل من طرف ثالث إذا لم يتم توجيهك إلى هناك من قبل الموقع الرسمي.

المخاوف الأمنية المتعلقة بالمؤتمرات الافتراضية

قد لا يكون التشفير كافياً لتأمين المعلومات الحساسة أو لحماية خصوصية الأفراد.

• التشفير من طرف إلى طرف ليس بالمهمة السهلة لاتصالات الصوت أو الفيديو في الوقت الحقيقي. في معظم حالات الاستخدام، يتطلب الأمر أجهزة أو برامج خاصة. من المهم جداً أن تتذكر أنه لا ينبغي مناقشة بعض المواضيع عبر مؤتمر افتراضي. وينطبق ذلك بشكل خاص على البيانات الحساسة، ومعلومات التعريف الشخصية (PII)، والبيانات الخاضعة للتنظيم مثل قانون قابلية التأمين الصحي والمساءلة (HIPAA)، وقاعدة حماية خصوصية الأطفال على الإنترنت (COPPA)، والمعلومات الضريبية الفيدرالية (FTI).
• ضع في اعتبارك مكان وجود خوادم توزيع مفاتيح التشفير عند تقييم عروض الشركة. وقد اكتشف الباحثون أن خوادم توزيع مفاتيح التشفير الخاصة ببعض الشركات التي تعقد جلسات الاجتماعات في الولايات المتحدة كانت موجودة في بكين، الصين. في مثل هذه الحالات، قد تكون الشركات ملزمة بالكشف عن مفاتيح تشفير الاجتماعات للحكومة الصينية.
• فقط لأن شركة ما تعلن عن التشفير لا يعني أن أفضل نسخة من التشفير يتم استخدامها.

تطبيقات عقد المؤتمرات الافتراضية عرضة لهجمات متعددة

• تقوم جهات خبيثة بإنشاء ملفات تثبيت مزيفة للعديد من منصات الاجتماعات بما في ذلك Zoom Meetings و MS Teams و Google Classroom.
• تم "قصف بعض منصات عقد المؤتمرات". يحدث هذا عندما يدخل ضيف غير مدعو بقصد تعطيل الاجتماع أو التنصت على الاجتماع.
• تم استهداف مستخدمي اجتماعات المؤتمرات الافتراضية لالتقاط البيانات الحساسة المحتملة التي يتم الكشف عنها خلال الاجتماعات. كذلك، قد لا يتم تخزين الاجتماعات المسجلة من قبل مضيف الاجتماع بطريقة آمنة. تمكن المهاجمون من الوصول إلى ملفات مزود خدمة الاجتماعات الافتراضية للمؤتمرات الافتراضية المخزنة على كمبيوتر المزود والبيئات السحابية العامة غير الآمنة.

إرشادات للمؤتمرات الافتراضية

فيما يلي بعض التوصيات المفيدة لتحسين خصوصية وأمان الاجتماعات الافتراضية عبر الإنترنت:

• إن أمكن، لا تشارك البيانات الحساسة أو الخاضعة للوائح التنظيمية أثناء اجتماعات المؤتمرات الافتراضية.
• تعرّف على من يمكنه تسجيل اجتماعك. اعلم أن الأفراد قد يختارون تسجيل الاجتماع باستخدام أدوات تسجيل الصوت أو الفيديو خارج برنامج الاجتماع.
• قم بتنزيل عملاء المؤتمرات الافتراضية مباشرةً من الشركة المصنّعة أو مزود الخدمة.
• قم دائماً بتشغيل أحدث إصدار من عميل عقد المؤتمرات (إذا كان مطلوباً تنزيل عميل وتثبيته).
• حماية كل اجتماع بكلمة مرور بكلمة مرور فريدة ومعقدة باستخدام أحرف وأرقام وأحرف خاصة.
• حماية تسجيلات الاجتماعات بكلمة مرور باستخدام كلمة مرور فريدة ومعقدة باستخدام أحرف وأرقام وأحرف خاصة.
• لا تشارك رابط اجتماعك في المنتديات العامة أو على وسائل التواصل الاجتماعي. في حال اضطررت للإعلان عن اجتماعك بشكل علني، قم بإزالة كلمة المرور المضمنة في الرابط واطلب من الحضور الاتصال بالمنظم للحصول على كلمة المرور.
• استخدم معرف الاجتماع بدلاً من المعرف الشخصي المرتبط بحساب عقد المؤتمرات الافتراضية. بهذه الطريقة يجب أن يتغير معرف الاجتماع لكل اجتماع.
• تعطيل المشاركة لجميع الحاضرين باستثناء مضيف الاجتماع.
• استخدم ميزة غرفة الانتظار/الردهة عند توفرها. ويتطلب ذلك من المنظمين قبول الأشخاص فرادى (للاجتماعات الصغيرة) أو جميعهم في وقت واحد (للاجتماعات الكبيرة). إذا بدا أحد الحاضرين مريباً، تتيح ميزة غرفة الانتظار للمنظمين منعه من الانضمام إلى الاجتماع.
• إزالة وحظر أي شخص لا يمكن التعرف على هويته أو لا يمكن التحقق من هويته من غرف الاجتماعات. بمجرد إزالته، لا يمكن للشخص أو الأشخاص العودة مرة أخرى.

سيساعد اتخاذ الخطوات المذكورة أعلاه في ضمان أن تظل الاجتماعات الافتراضية لمؤسستك آمنة أثناء تواصل الموظفين وتعاونهم من خلال هذه المنصات.