De ware kosten van gratis videoplatforms

De De Washington Post meldde onlangs dat een schat aan privé-videogesprekken van een populair, gratis videoconferentieplatform online beschikbaar is gekomen en door iedereen kan worden bekeken. Dankzij lakse protocollen voor bestandsnamen zijn opnames van zakelijke vergaderingen, persoonlijke chats, telegezondheidsconsulten en andere gevoelige vergaderingen, die verondersteld werden veilig te zijn, met een simpele online zoekopdracht te downloaden.

Ondertussen, nu steeds meer zakelijke en persoonlijke interacties online plaatsvinden te midden van de wereldwijde COVID-19 gezondheidscrisis, richten cybercriminelen zich steeds meer op videoplatforms en communicatie. De golf van aanvallen omvat hacken, phishing, oplichting door zich voor te doen en zelfs het gebruik van geanimeerde GIF's om kwaadaardige code te installeren.

Nu videocommunicatie steeds meer ingang vindt, zijn er ook nieuwe kwetsbaarheden en bedreigingen voor de privacy van gebruikers aan het licht gekomen. Om gevoelige zakelijke en persoonlijke informatie veilig te houden, moeten organisaties en individuen zich bewust zijn van de kosten die gepaard kunnen gaan met gratis videotools.

Veelvoorkomende beveiligingsproblemen

In een poging om te profiteren van de stijgende vraag naar gebruiksvriendelijke videotools, hebben sommige gratis videoconferentieplatforms zich gericht op het vergroten van de gebruiksvriendelijkheid van hun tool - ten koste van de beveiliging. In sommige gevallen betekende dit het verwijderen van basisbeveiligingsfuncties uit de standaardinstellingen, waardoor nieuwe gebruikers vatbaar werden voor aanvallen.

Door het ontbreken van wachtwoorden voor vergaderingen, multi-factor authenticatie of screening rooms voorafgaand aan de vergadering, is het voor iedereen eenvoudig om een webvideoconferentie binnen te sluipen en gevoelige informatie vast te leggen of een vergadering te verstoren met obscene inhoud. Dit is precies wat er gebeurde tijdens een recente digitale diploma-uitreiking van de Oklahoma City University toen hackers een boodschap van liefde en eenheid onderbraken met racistische opmerkingen en symbolen van haat.

Zonder een goede screening van deelnemers kunnen hackers ook onopgemerkt blijven en alle informatie verzamelen die tijdens het gesprek wordt gedeeld:

• Persoonlijke info
• Bedrijfseigen gegevens
• Financiële informatie
• Accountgegevens

Nog zorgwekkender is dat hackers soms niet eens hoeven mee te bellen om er met gevoelige gegevens vandoor te gaan. Cybercriminelen zijn begonnen met het maken van software-installaties die corrupt zijn met malware waarmee ze de webcam van een gebruiker kunnen kapen, screenshots kunnen maken of toetsaanslagen kunnen loggen. Als het beschadigde installatieprogramma een werkende kopie van de videotool bevat, kan het spioneren weken of maanden lang onopgemerkt doorgaan.

Maar hackers zijn niet de enigen voor wie gebruikers moeten oppassen - ze moeten ook een hoge standaard van beveiliging en transparantie eisen van hun videodienstverlener.

Privacy en gegevensgebruik

Het is een publiek geheim dat technologiebedrijven de gegevens van hun gebruikers en websitebezoekers verzamelen en gebruiken. Deze gegevens kunnen worden gebruikt of verkocht voor online reclame en zijn zeer waardevol. Volgens een schatting verdienen internetbedrijven gemiddeld $202 per Amerikaan internetgebruiker. Neem bijvoorbeeld Facebook, dat maar liefst 63 procent van zijn inkomsten toeschrijft aan gerichte reclame. Ondertussen bereikten de advertentie-inkomsten van Google in 2019 een nieuw hoogtepunt van $33 miljard. Dit alles is natuurlijk mogelijk dankzij het verzamelen en analyseren van persoonlijke gegevens.

Net als andere techbedrijven verzamelen videoplatforms gebruikersgegevens om hun service te verbeteren en in sommige gevallen inkomsten te genereren. Een populair videoplatform is onlangs onder vuur komen te liggen vanwege zijn vage maar verstrekkende privacybeleid dat gebruikers dwong om akkoord te gaan met het passief verzamelen van informatie om gebruik te kunnen maken van de dienst. Naast het verzamelen en opslaan van gebruikersgegevens, gaf dit specifieke beleid de aanbieder toegang tot gebruikerscontent - dat wil zeggen video-opnames, videotranscripties, chatberichten, bestanden en andere content die tijdens videogesprekken werd gemaakt of gedeeld.

Niet alleen kunnen deze gegevens worden gebruikt voor gerichte reclame, maar ze kunnen zelfs worden gebruikt om algoritmen voor gezichts- of spraakherkenning te ontwikkelen zonder toestemming van de gebruiker.

Omdat videocommunicatie geluid, video, afbeeldingen en meer omvat, moeten gebruikers zich des te meer bewust zijn van de manier waarop hun persoonlijke gegevens worden verzameld en gebruikt.

Verhoog de beveiliging en privacy met Vidyo

De belangrijkste manier om je privacy te beschermen tijdens videocommunicatie is door een betrouwbare provider te gebruiken die platformbeveiliging en transparantie boven alles stelt.

Bij Vidyo erkennen we dat onze klanten ons waardevolste bezit zijn. We streven ernaar om zo transparant mogelijk te zijn over de manier waarop we klanteninformatie verzamelen, opslaan, gebruiken en beveiligen.

Uit respect voor de privacyrechten van klanten, heeft Vidyo:

• Sla gegevens alleen op beveiligde servers op in overeenstemming met lokale wetten
• Klantgegevens alleen zo lang bewaren als nodig is om onze servicebelofte waar te maken
• Stelt klanten in staat te kiezen welk type communicatie ze van ons ontvangen
• Klanten kunnen kiezen welk type analyses we met hun gegevens uitvoeren
• De klant kan kiezen hoe we browsercookies gebruiken

Om klanten nog beter te beschermen, is ons platform zo gebouwd dat het bestand is tegen bedreigingen van buitenaf. Beveiligingsmaatregelen omvatten het versleutelen van alle gesprekken om informatie uit nieuwsgierige ogen te houden, het verifiëren van de identiteit van alle gespreksdeelnemers en het gebruik van unieke gebruikersnamen, ID's voor vergaderingen en zelfvernietigende inloggegevens om vergaderruimtes veilig te houden.

Om de kosten van gegevensdiefstal, misbruik en cyberkwetsbaarheid te vermijden, kiest u een videoconferencingprovider die de beveiliging en privacy van klanten serieus neemt. Voor meer informatie over hoe VidyoConnect teams helpt samen te werken via veilige videocommunicatie, contact met ons opnemen.