Trên ứng dụng Zoom

Các biện pháp bảo vệ tối thiểu (không có thông tin cá nhân hoặc bí mật):

Các biện pháp bảo vệ là bắt buộc đối với tất cả các phiên video. Các biện pháp bảo vệ cấp cơ sở chặn các mối đe dọa liên quan đến việc sử dụng sai dịch vụ, gián đoạn phiên, sửa đổi hoặc phá hủy nội dung và / hoặc truy cập trái phép vào phiên video.

Khi thiết lập hoặc lên lịch cho các dịch vụ và phiên họp hội nghị truyền hình, người yêu cầu phải cho biết mục đích dự kiến ​​và liệu thông tin cá nhân hoặc bí mật có được chia sẻ trong phiên họp hội nghị truyền hình hay không.

Tối thiểu cho tất cả các phiên video:

1. Yêu cầu mật khẩu: Người tham dự phải cung cấp mật khẩu cho phiên tham gia cuộc họp. Thủ tục gửi mật khẩu do nhà cung cấp dịch vụ doanh nghiệp cung cấp hoặc bộ phận thiết lập và có thể được nhúng trong các liên kết duy nhất được gửi trước cuộc họp.

2. Tính năng Thu phóng để ghi lại một phiên sẽ bị tắt theo mặc định. Nếu cho phép ghi hoặc những người tham gia bắt buộc phải được thông báo rằng phiên đang được ghi. Nếu bất kỳ thông tin bí mật nào được đưa vào bản ghi, việc truy cập, lưu trữ và chia sẻ nội dung phải bao gồm các biện pháp bảo vệ an toàn đã được bộ phận bảo mật CNTT của HSC phê duyệt.

Bắt buộc đối với các phiên bí mật hoặc riêng tư:

1. Không đăng công khai thông tin hoặc mật khẩu phiên họp: Để tham gia cuộc họp không công khai, người tham dự phải cung cấp số cuộc họp và mật khẩu duy nhất.

2. Loại trừ mật khẩu cuộc họp khỏi lời mời qua email: Gửi mật khẩu riêng biệt với lời mời qua email được tự động gửi đến người tham dự.

Tài nguyên bổ sung cho máy chủ Zoom và Quản trị viên Zoom

1. Cuộc họp và Hội thảo trên web-Các phương pháp hay nhất và tài nguyên.
2. Máy chủ thu phóng có trách nhiệm nhận thức và làm theo hướng dẫn các phương pháp hay nhất để sử dụng tính năng Zoom.

Các trường hợp ngoại lệ đối với các phương pháp này yêu cầu xem xét bảo mật CNTT trước khi triển khai.

Các cuộc họp thu phóng sẽ có từ 100 người tham gia trở lên sẽ yêu cầu gửi yêu cầu Hội thảo trên web bằng cách sử dụng biểu mẫu sau: Biểu mẫu yêu cầu hội thảo trên web.

Hội thảo trên web phải được lên lịch và phối hợp với quản trị viên HSC Zoom trước sự kiện hội thảo trên web.

Người tham gia trái phép

Nếu bạn lo lắng về tính bảo mật của bất kỳ cuộc họp nào, bạn có thể ngăn chặn những người tham gia trái phép bằng cách:

1. Sử dụng mật khẩu cho cuộc họp

2. Sử dụng ZOOM "phòng chờ"

3. Không bao giờ quảng cáo cuộc họp của bạn trên các diễn đàn công khai

4. Lấy điểm danh của những người tham gia từ danh sách mời.

Bạn cũng có thể giới hạn chia sẻ màn hình hoặc nhắn tin văn bản trong Zoom nếu bạn lo lắng về các hành động của người tham gia (chẳng hạn như một cuộc họp công khai lớn).

Tìm hiểu thêm về an toàn và bảo mật của Zoom.

Thu phóng lưu trữ video

Hãy lưu ý khi đăng, lưu hoặc lưu trữ các bản ghi Zoom ở các vị trí lưu trữ trực tuyến hoặc đám mây không an toàn. Tin tặc đã lưu ý rằng tên mặc định cho các bản ghi Zoom là zoom_0.mp4. Họ tìm kiếm trên Internet để tìm các trang web có thể truy cập nơi các bản ghi âm được đăng. Một số đã khá nhạy cảm.

Nếu các bản ghi nội dung nhạy cảm đang được lưu trữ trên đám mây, hãy luôn chọn tùy chọn “Chỉ những người dùng được xác thực mới có thể xem” và bảo vệ nó bằng mật khẩu.

Tấn công phần mềm độc hại

Các chuyên gia đã tìm ra một số cách mà những kẻ tấn công có thể tải phần mềm độc hại bằng cách sử dụng Zoom. Hầu hết những điều này đều có thể xảy ra nhưng rất khó xảy ra trừ khi kẻ tấn công đã tham gia một cuộc họp. Chỉ chấp nhận các bản cập nhật phần mềm trong máy khách Zoom và trang web chính thức của ZOOM để tránh cập nhật giả mạo.

Hiển thị các phiên được mã hóa

Lưu ý rằng chỉ những người tham gia tham gia thông qua ứng dụng Zoom mới được mã hóa. Quay số điện thoại và các kết nối không thu phóng như Skype không được mã hóa. Đối với các cuộc họp Thu phóng nhạy cảm hơn, bạn không nên cho phép người tham gia quay số.

Ngoài ra, ZOOM có một vấn đề về cấu trúc, kỹ thuật cao, mã hóa dài hạn. Mã hóa phụ thuộc vào một quy trình để tạo và chia sẻ khóa một cách an toàn giữa những người tham gia. Thu phóng khóa và quản lý phím

Chiều dài có một số lỗ hổng. Đây là những mối đe dọa nội bộ, có nghĩa là một nhân viên hoặc đối tác của Zoom có ​​quyền truy cập vào hệ thống quản lý chính. Không có bằng chứng cho thấy điều này đã xảy ra cho đến nay, nhưng nó chắc chắn là có thể.

Về lâu dài, HSC CIO sẽ tiếp tục phân tích Zoom và các tùy chọn khác để tìm ra các phương tiện bảo vệ an toàn nhất cho các cuộc họp rất nhạy cảm, chẳng hạn như các phiên họp từ xa. Zoom đã rất minh bạch và thích ứng trong việc giải quyết các vấn đề bảo mật. Vì sự tồn tại kinh doanh của họ phụ thuộc vào nó, Zoom có ​​thể sẽ giải quyết các vấn đề mã hóa khá nhanh chóng.

Các công cụ tuyệt vời được tích hợp để thu phóng cho sự tương tác

• Bỏ phiếu
• Phòng nghỉ
• Phản hồi không lời
• Nền Ảo
• Chia sẻ màn hình
• Bảng trắng
• Chú thích
• Bản ghi các cuộc họp
• Trò chuyện

Nhận thêm tài nguyên tương tác Zoom! Xem tất cả các hướng dẫn về Zoom.

Đào tạo trực tiếp

Tham gia các sự kiện đào tạo của chúng tôi để được đánh giá chuyên sâu về các dịch vụ của Zoom. Gửi câu hỏi của bạn và tương tác với chúng tôi. Tất cả những người tham dự đều nhận được một bản ghi âm của sự kiện. Đăng ký ở đây.

Sự Kiện

Zoom thường xuyên tổ chức các cuộc biểu tình trực tiếp và hội thảo trên web. Xem của họ lịch sắp tới của các sự kiện.

Hỗ trợ thu phóng

Nhận hỗ trợ kỹ thuật từ nhóm Zoom. Tiếp xúc Hỗ trợ thu phóng or Thông tin Hỗ trợ Kỹ thuật.

Ứng dụng khách của trình duyệt web sẽ tự động tải xuống khi bạn bắt đầu hoặc tham gia cuộc họp Thu phóng đầu tiên của mình và cũng có sẵn cho tải thủ công tại đây.

Mô hình Zoom Plugin cho Outlook cài đặt một nút trên thanh công cụ Microsoft Outlook để cho phép bạn bắt đầu hoặc lên lịch cuộc họp bằng một cú nhấp chuột.