Le migliori pratiche per le videoconferenze sicure

Negli ultimi anni, le videoconferenze sono diventate sempre più comuni tra gli operatori sanitari, le banche e le piccole imprese e, sulla scia dell'attuale crisi sanitaria globale, la videocomunicazione è diventata uno strumento indispensabile in quanto i dipendenti sono costretti a lavorare da casa.

Ma oltre al forte aumento degli scenari di lavoro a distanza e dell'uso del digitale, sono aumentati anche i rischi informatici. Rivista Info Security ha riferito che l'hacking e il phishing sono aumentati di 37% mese su mese, mentre le minacce informatiche, in generale, sono aumentate fino a sei volte. Con i dipendenti che effettuano videochiamate dalle reti domestiche con microfoni e telecamere attive, la superficie di attacco è ancora più ampia per i criminali informatici.

Oggi più che mai, le aziende devono proteggere il modo in cui comunicano digitalmente, soprattutto quando si tratta di videoconferenze. Per evitare l'esposizione di informazioni sensibili, l'azienda deve definire le politiche di videoconferenza in base alle best practice e scegliere un fornitore che aderisca a un elevato livello di standard di sicurezza per la propria tecnologia e i propri servizi.

Pratiche sicure per le videoconferenze

È importante disporre di politiche e procedure chiare per impedire ai potenziali hacker di origliare o interrompere le chiamate o di rubare i dati condivisi durante le chiamate.

Per proteggere le vostre videochiamate, seguite queste best practice:

Gestione delle riunioni

• Solo gli utenti autorizzati dell'organizzazione devono essere in grado di configurare le sale video.
• Cambiare regolarmente i codici di accesso e i link per le sale video.
• Per gli argomenti sensibili, impostare i PIN delle sale riunioni e distribuirli immediatamente prima.
• Non utilizzare mai due volte lo stesso PIN.
• Utilizzare una sala di preconferenza per identificare e approvare tutti i partecipanti, quindi spostarsi nella sala conferenze e bloccare la chiamata.

Durante le chiamate

• Disattivate le funzioni non necessarie, come la condivisione dello schermo, la condivisione dei file, i microfoni e le telecamere dei partecipanti.
• Rimuovere le informazioni riservate o private dalla vista della telecamera.
• Richiedere l'autenticazione a più fattori per l'uso di telecamere a controllo remoto.
• Condividete informazioni altamente sensibili solo se tutti i partecipanti utilizzano un dispositivo aziendale.

Registrazione

• Non registrate le chiamate se non è assolutamente necessario.
• Crittografia delle chiamate registrate.
• Avere criteri predeterminati per stabilire quando è opportuno registrare e chi può farlo.
• Cancellare qualsiasi registrazione memorizzata sulla piattaforma di videoconferenza.
• Non consentire l'uso di dispositivi personali.

Soprattutto prima delle chiamate che verranno registrate, ricordate ai partecipanti di liberare il loro spazio di lavoro virtuale e fisico per non condividere inavvertitamente informazioni sensibili. Un programma di sicurezza virtuale dovrebbe includere anche la formazione periodica dei dipendenti, per garantire che siano consapevoli di queste best practice e che le seguano.

Mantenere un ambiente di videoconferenza sicuro significa anche scegliere uno strumento e un fornitore di servizi video affidabile.

Verifica del fornitore di servizi di videoconferenza

Se la vostra organizzazione dispone già di uno strumento di videoconferenza, assicuratevi innanzitutto di aver installato tutte le patch del software e del sistema. Se lo strumento attuale ha più di cinque anni, è importante assicurarsi che il fornitore abbia aggiornato la tecnologia sottostante per stare al passo con le minacce emergenti.

Alcuni fattori che determinano la sicurezza di una piattaforma di videoconferenza sono il tipo di crittografia dei dati utilizzati, le modalità di gestione dei dati e l'autenticazione dell'accesso video da parte di terzi.

Per proteggere le reti e i contenuti condivisi su di esse, i fornitori di videoconferenze dovrebbero crittografare il traffico di dati da macchina a macchina. L'Istituto nazionale per gli standard e la tecnologia (NIST) chiede che un Standard di crittografia avanzata (AES) di 128 bit per i contenuti audio e video.

La gestione e l'archiviazione sicure dei dati significano anche che il fornitore deve lavorare con centri dati affidabili che sono stati controllati in modo indipendente per quanto riguarda la sicurezza. I fornitori di servizi web devono essere conformi alle linee guida NIST e Pratiche di servizio cloud SOC 2.

Infine, la piattaforma di videoconferenza scelta deve disporre di un meccanismo integrato che garantisca la sicurezza delle chiamate e consenta la partecipazione solo a soggetti fidati. Ciò include la generazione di nomi utente unici, ID riunione, un processo di autenticazione per i partecipanti di terze parti e credenziali di accesso autodistruttive.

Sicurezza dal punto di vista del design con Vidyo

Communication-as-a-Service (CPaas) di Vidyo consente alle aziende di incorporare facilmente video di alta qualità nelle applicazioni e nei flussi di comunicazione esistenti. La nostra piattaforma si basa sui principi di riservatezza, integrità e disponibilità dei dati condivisi in rete. Garantiamo comunicazioni video sicure e senza interruzioni grazie a:

• Crittografia delle chiamate e dei contenuti a 256 bit AES, ben oltre lo standard industriale di 128 bit.
• Aggiornare regolarmente le nostre difese informatiche per far fronte alle minacce emergenti pubblicate nel NIST National Security Database, nei MITRE Cybersecurity Registries, nell'Open Web Application Security Project e in altri organismi di controllo del settore.
• Utilizzo di società di sicurezza terze accreditate per valutare la preparazione informatica dei nostri prodotti e servizi e la preparazione informatica dei nostri partner di servizi web.

Vidyo dispone di processi per monitorare, qualificare e gestire continuamente le minacce alla sicurezza nuove ed emergenti. Dalle decisioni di assunzione alla crittografia delle riunioni virtuali, la sicurezza è stata progettata in ogni aspetto di Vidyo per garantire che le videoconferenze facilitino una comunicazione sicura per tutti i nostri clienti.