Keeawayt
- Uusi videoneuvotteluohjelmisto Beacon käyttää päästä päähän -salausta ja muita ominaisuuksia parantaakseen turvallisuutta.
- Epäturvallinen videoviestintä on kasvava ongelma, kun yhä useammat ihmiset työskentelevät kotoa käsin, analyytikko sanoo.
- Zoom suunnittelee myös tarjoavansa päästä päähän -salauksen useammille käyttäjilleen.
Zoom-pommitukset voivat olla menneisyyttä, jos uusi videoneuvotteluohjelmisto täyttää vaatimukset.
Videoneuvotteluohjelmisto Beacon käyttää päästä päähän -salausta ja monia muita ominaisuuksia parantaakseen turvallisuutta. Ohjelmisto julkaistaan, koska tietosuojaongelmat lisääntyvät loukkausten vuoksi suosituissa neuvottelualustoissa, kuten Zoom ja Google Meet. Videoneuvottelumarkkinat kukoistavat, kun koronaviruspandemia pakottaa enemmän ihmisiä työskentelemään kotoa käsin kuin koskaan ennen.
"Ongelma on siinä, että suurinta osaa konferenssiohjelmistoista, kuten Zoom, ei ole suunniteltu COVIDia varten."
"En tiedä, miksi elämäsi yksityiskohdat ovat [kenenkään asia]", sanoi Angel Munoz, Mass Luminosityn toimitusjohtaja, Beaconin ensi kuussa julkaiseva yritys, puhelinhaastattelussa. "Luulen, että meidän kaikkien olisi parempi, jos meillä kaikilla olisi vähän yksityisyyttä."
Zoom-pommi-iskut kasvava uhka
Epäturvallinen videoviestintä on kasvava ongelma, sanoi Avani Desai, Schellman & Companyn, turvallisuuden ja yksityisyyden vaatimustenmukaisuuden arviointiyrityksen, puheenjohtaja puhelinhaastattelussa. Zoom-pommi-iskuja, joissa kutsumattomat käyttäjät kaatuvat verkkokokouksiin ja joskus julkaisevat sopimatonta sisältöä, ovat esiintyneet laaj alti, ja ne ovat pakottaneet jotkin yritykset ja koulupiirit kieltämään Zoomin.
"Ongelma on, että suurinta osaa konferenssiohjelmistoista, kuten Zoom, ei ole rakennettu COVIDia varten", Desai sanoi.”Kun he alkoivat avata ohjelmistoa, jotta perheet voisivat viettää onnellisia tunteja, heidän oli tehtävä siitä helppokäyttöinen. Joten oletusasetukset eivät ole niitä, jotka tarjoavat korkeinta suojaustasoa ja ovat hieman hankalampia navigoida."
Charles Henderson, IBM:n X-Force Redin maailmanlaajuinen johtaja, kirjoitti äskettäin, että hänen yrityksensä videoneuvottelujen turvallisuutta koskevien arviointipyyntöjen määrä on kasvanut merkittävästi.
"Yli 20 vuoden aikana alalla olen nähnyt useita hyökkäyksiä, jotka ovat erittäin älykkäitä uusien haavoittuvuuksien käyttötarkoituksia, mutta tehokkaimmat niistä ovat tyypillisesti paljon yksinkertaisempia - hyvässä tai pahassa", kirjoitti. Henderson. "Videoneuvottelualustojen mahdollisuus paljastaa arkaluontoista tietoa ottamista varten on silmiä avaava."
Salauksen käyttöönotto
Vastauksena tietoturvauhkiin Zoom suunnittelee myös tarjoavansa päästä päähän -salauksen useammille käyttäjilleen. Yhtiö sanoi verkkosivuillaan antamassaan lausunnossa, että se on "tunnistanut tien eteenpäin, joka tasapainottaa kaikkien käyttäjien laillisen oikeuden yksityisyyteen ja käyttäjien turvallisuuteen alustallamme".
Beaconin luojat sanovat, että ohjelmisto voi estää tietoturvarikkomukset, jotka ovat vaivanneet Zoomin k altaisia kilpailijoita. Se tarjoaa "todellisen peer-to-peer" -salauksen kaikille käyttäjille, Munoz sanoi. Beacon tarjoaa myös mahdollisuuden käyttää biometrisiä tietoja, kuten peukalo- tai kasvojentunnistusta käyttäjien todentamiseen; siellä on turvailmaisin, joka estää aiemmin pimeään verkkoon vuotaneen salasanan valitsemisen; salauksenpurkuavaimet annetaan vain puhelun osallistujille, ja ne poistetaan, kun puhelu on valmis.
Käyttäjät voivat myös nähdä salauksen reaaliajassa näytöllä olevan painikkeen kautta. Munoz sanoi, että yritys aikoo melkein varmasti julkaista oman koodinsa, jotta tutkijat voivat tutkia sen haavoittuvuuksia.
Beaconissa tarjottu päästä päähän -salaus voi auttaa lisäämään käyttäjien turvallisuutta, Desai sanoi ja lisäsi "Puhelun on hyvin vaikea kaapata, ja jos se on oletusasetus, se on hienoa."
Parannettujen suojausominaisuuksien lisäksi Beacon tarjoaa korkealaatuista videokuvaa ja ääntä, joka päihittää kilpailijat, Munoz lisäsi. Siinä on myös muita teknisiä temppuja, kuten reaaliaikaisia transkriptioita ja mahdollisuus vetää ja pudottaa tiedostoja. Beaconin julkaisun jälkeen selaimille Mass Luminosity julkaisee Beacon-sovellukset ensin Androidille, sitten Windowsille, sitten iOS:lle ja macOS:lle.
Turvallisuus vs. mukavuus
Suojausominaisuudet eivät auta, jos ne ovat liian hankalia käyttää, Desai sanoi ja lisäsi, että neuvotteluohjelmiston on löydettävä tasapaino turvallisuuden ja mukavuuden välillä. Ylimääräiseen salaukseen tarvittava suurempi prosessointiteho voi saada videopuhelut "jäätymään", hän sanoi.
Jos Mass Luminosityn k altaiset yritykset voivat tarjota luotettavia ja helppokäyttöisiä neuvotteluohjelmistoja, markkinapotentiaali on v altava.
"Kun kuulemme yhä useammasta organisaatiosta, joka työskentelee kotoa vuoteen 2021 saakka tai pysyvästi, tästä tulee uusi tapamme tehdä asioita", Desai sanoi. "On entistä tärkeämpää, että näemme yhä useampien ihmisten käyttävän telelääketieteen k altaisia asioita, joissa olet suojannut terveystietoja ja muita elintärkeitä henkilökohtaisia tietoja."
