Chociaż luki zostały naprawione na platformie Zoom, ataki utrzymują się, ponieważ wielu użytkowników nie zaktualizowało aplikacji.
Ładowanie każdego Technologia, która ma być dostępna ze środowiska zewnętrznego dla organizacji, niesie ze sobą również zmiany w konfiguracji i ustawieniach infrastruktury. Najistotniejsze zmiany zachodzą na obrzeżach organizacji w zaporach i innych funkcjach bezpieczeństwa. Administratorzy często dopuszczają wyjątki od reguł, które są szkodliwe dla bezpieczeństwa. Otwarcie określonych portów, a także popularnych protokołów, takich jak RDP (gdzie w ostatnich tygodniach zaobserwowaliśmy wzrost liczby otwartych protokołów RDP) i VNC, a także ich brak zabezpieczeń otwiera drogę dla atakującego wewnątrz organizacji. Słabości mogą być również spowodowane nieprawidłową implementacją samego rozwiązania wideokonferencyjnego, instalacją nieaktualnych wersji lub niedostatecznym zabezpieczeniem serwera, co może prowadzić nie tylko do jego złamania, ale także do wtargnięcia atakującego do innej firmy infrastruktury.
< / div>
Administratorzy również ułatwiają pracę otwierając komunikację adresów IP na wszystkie porty, na których znajduje się rozwiązanie do wideokonferencji, dzięki czemu nie muszą szukać konkretnych portów, przez które komunikuje się rozwiązanie. Takiej procedury wymagają nawet niektóre rozwiązania. Prowadzi to jednak do wysokiego ryzyka i nigdy nie powinno się zdarzyć podczas implementacji - niezależnie od tego, czy otworzyć wszystkie porty, czy wdrożyć rozwiązanie, które wymaga otwarcia dużej liczby portów.
Ataki DoS i DDoS
Innym sposobem na przerwanie lub całkowite uniemożliwienie wideokonferencji jest zaatakowanie rzeczywistej operacji trwającej wideokonferencji. Atakujący może wybrać jedną z wielu opcji bezpośredniego ataku na infrastrukturę ofiary lub na infrastrukturę dostawcy usług internetowych, na której odbywa się wideokonferencja.
Większość aplikacji korzystających z wideokonferencji (np. Zoom, Webex, Skype) zazwyczaj zapewnia tylko ruch w chmurze, bez konieczności posiadania własnej infrastruktury do działania taka usługa. Rozwiązanie chmurowe do wideokonferencji jest dużą atrakcją, gdyż z punktu widzenia operacyjnego jest to rozwiązanie tanie, z punktu widzenia użytkownika zaletą jest szybkość i łatwość obsługi. Jednak tryb pracy w chmurze ma też swoje istotne wady – nigdy nie można zagwarantować poufności rozmów, gdyż obsługę zapewnia zewnętrzny operator, który może nagrywać i przechowywać poszczególne rozmowy. Ataki na usługi w chmurze również nie są niczym specjalnym - im częściej używana usługa, tym atrakcyjniejszy cel dla atakujących.
Zalecenia dotyczące bezpieczeństwa wideokonferencji
Systemy wideokonferencyjne ułatwiają pracę i mogą być dobrym narzędziem do utrzymania wydajności pracy. Jednak niezabezpieczone wideokonferencje na ryzykownych platformach niosą ze sobą wysokie ryzyko dla bezpieczeństwa. Dlatego też Narodowe Centrum Cyberbezpieczeństwa SK-CERT zaleca:
- Używaj dobrze znanego oprogramowania o dobrej reputacji i odpowiednich funkcjach bezpieczeństwa, takich jak szyfrowanie komunikacji sieciowej, uwierzytelnianie dwuskładnikowe podczas logowania itd. podczas wideokonferencji
- Szczególnie w przypadku rządu nie zalecamy korzystania z Zoom. Zalecamy korzystanie z innych, bezpieczniejszych alternatyw
- Używaj tylko zaktualizowanego oprogramowania i nie opóźniaj instalacji, jeśli zostaną wydane aktualizacje zabezpieczeń
- Chroń każde wideokonferencję za pomocą kompleksowego, trudnego do odgadnięcia hasła. Nie używaj tego samego hasła w wielu rozmowach wideokonferencyjnych
- Zweryfikuj każdego uczestnika wideokonferencji, najlepiej sprawdzając i zarządzając wpisami środowiska wideokonferencji (funkcja "czekania")
- Ustaw wideokonferencje jako prywatne, a nie publiczne
- Nie udostępniaj linku do wideokonferencji publicznie za pośrednictwem sieci społecznościowych itp., udostępniaj link tylko określonym osobom, które powinny wziąć udział w wideokonferencji
- Jeśli chcesz przekazywać poufne dane podczas telekonferencji, zrób to, aby być częścią informacji i część wypowiedziana podczas rozmowy, a drugą część wysłała w wiadomości za pośrednictwem innej aplikacji
- Jeśli masz jakiekolwiek podejrzenia dotyczące naruszenia bezpieczeństwa wideokonferencji lub jeśli Twoje urządzenie zachowuje się dziwnie, natychmiast powiadom swojego pracodawcę i osobę odpowiedzialną za cyberbezpieczeństwo w Twojej organizacji. />
Z uwagi na fakt, że nie wszystkie firmy ustanowiły pracę z domu, nie opracowały nawet wytycznych dotyczących bezpieczeństwa i przepisów dotyczących podejścia do biura domowego z punktu widzenia bezpieczeństwa .