サイバー攻撃は増加傾向にあります - Vidyoで安全を確保しましょう

近年、ビデオ会議は、医療機関、銀行、中小企業の間でますます一般的になってきており、現在の世界的な健康危機を受けて、従業員が在宅勤務を余儀なくされているため、ビデオコミュニケーションは不可欠なツールとなっている。

しかし、リモートワークやデジタル利用の急増に伴い、サイバーリスクも増加している。 インフォ・セキュリティ・マガジン によると、ハッキングとフィッシングは前月比37%増加し、サイバー脅威全般は最大6倍に増加している。従業員がホーム・ネットワークからアクティブ・マイクやカメラを使ってビデオ通話をすることで、サイバー犯罪者の攻撃対象はさらに広がっている。

今、企業はこれまで以上に、デジタル・コミュニケーション、特にビデオ会議の安全性を確保する必要があります。機密情報の漏洩を防ぐためには、ベストプラクティスを中心にビデオ会議ポリシーを構築し、自社のテクノロジーとサービスに対して高いレベルのセキュリティ基準を遵守しているベンダーを選択する必要があります。

ビデオ会議の安全な実施方法

ハッカーとなりうる人物による通話の盗聴や中断、通話中に共有されるデータの窃盗を防ぐには、明確なポリシーと手順を設けることが重要です。

ビデオ通話の安全性を確保するには、以下のベストプラクティスに従ってください：

ミーティングのゲートキーピング

• ビデオルームを設定できるのは、組織内の許可されたユーザーだけです。
• ビデオルームのアクセスコードとリンクを定期的に変更する。
• デリケートな話題については、会議室の暗証番号を設定し、事前にすぐに配布する。
• 同じ暗証番号を二度使わないこと。
• 事前会議室で出席者全員の確認と承認を行い、会議室に移動して通話をロックする。

通話中

• 不要な機能（画面共有、ファイル共有、出席者のマイクやカメラなど）を無効にします。
• カメラビューから機密情報や個人情報を削除します。
• 遠隔操作カメラの使用に多要素認証を義務付ける。
• 出席者全員が会社支給のデバイスを使用している場合にのみ、機密性の高い情報を共有する。

レコーディング

• 絶対に必要な場合を除き、通話を録音しないこと。
• 録音した通話を暗号化する。
• いつ記録するのが適切か、誰が記録できるかについて、あらかじめ基準を決めておく。
• ビデオ会議プラットフォームに保存されている録画を削除する。
• 個人所有の機器の使用を許可しないこと。

特に録音されるような通話の前には、不注意で機密情報を共有しないよう、参加者に仮想および物理的なワークスペースを整理するよう注意を促す。また、バーチャル・セキュリティ・プログラムの一環として、従業員がこれらのベストプラクティスを認識し、それに従っていることを確認するための定期的な従業員研修も実施する必要があります。

安全なビデオ会議環境を維持することは、信頼できるビデオツールやサービスプロバイダーを選択することでもある。

ビデオ会議サービスプロバイダーの審査

すでにビデオ会議ツールを使用している場合は、まず、すべてのソフトウェアとシステム・パッチがインストールされていることを確認してください。現在使用しているツールが5年以上前のものであれば、ベンダーが新たな脅威に対応するために基礎となる技術を更新しているかどうかを確認することが重要です。

ビデオ会議プラットフォームのセキュリティを決定する要因には、使用されるデータ暗号化のタイプ、データの管理方法、サードパーティのビデオアクセス認証などがあります。

ネットワークとそこで共有されるコンテンツを保護するために、ビデオ会議プロバイダーはマシン間のデータトラフィックを暗号化すべきである。米国国立標準技術研究所（NIST）は、次のような暗号化を呼びかけている。 128ビットの高度暗号化規格（AES） オーディオおよびビデオコンテンツ用。

安全なデータ管理と保管とは、ベンダーが、独自に安全性を審査した信頼できるデータセンターと協力することも意味する。ウェブサービス・プロバイダーは、NISTのガイドラインに準拠している必要があります。 SOC 2 クラウドサービスの実践.

最後に、選択したビデオ会議プラットフォームには、通話の安全性を確保し、信頼できる関係者だけが参加できるようにする仕組みが組み込まれている必要がある。これには、一意のユーザー名や会議IDの生成、第三者出席者の認証プロセス、ログイン認証情報の自己破棄などが含まれる。

Vidyoのセキュリティ・バイ・デザイン

VidyoのCommunication-as-a-Service (CPaas)は、企業が高品質のビデオを既存のアプリケーションやコミュニケーションワークフローに簡単に組み込むことを可能にします。当社のプラットフォームは、ネットワーク上で共有されるデータの機密性、完全性、可用性の原則に基づいて構築されています。シームレスでセキュアなビデオコミュニケーションを実現します：

• 業界標準の128ビットをはるかに上回るAES 256ビットで通話とコンテンツを暗号化。
• NIST National Security Database、MITRE Cybersecurity Registries、Open Web Application Security Project、その他の業界ウォッチドッグで公表されている新たな脅威に対応するため、サイバー防御を定期的に更新する。
• 公認の第三者セキュリティ会社を利用して、当社の製品およびサービス、ならびにウェブサービスパートナーのサイバー対応能力を評価する。

Vidyoは、新しく出現するセキュリティの脅威を継続的に監視、検証、管理するプロセスを備えています。雇用の決定から仮想会議の暗号化まで、Vidyoのあらゆる面でセキュリティが設計されており、ビデオ会議がすべてのお客様の安全なコミュニケーションを促進することを保証します。