Безопасное использование сервисов видеоконференций

Start

Безопасное использование сервисов видеоконференций

Введение

Учебные лекции, семинары, зачёты и экзамены, а также рабочие совещания и общение с родными и друзьями – всё это теперь осуществляется с помощью сервисов видеоконференций. Такая связь реализуется через компьютер, планшет или телефон, которая может сопровождаться дополнительным показом презентации или демонстрацией экрана устройства в режиме реального времени. На рынке появились десятки отдельных сервисов видеосвязи и функций, встроенных в уже существующие приложения. У каждого из них есть свои преимущества и недостатки, время от времени в них обнаруживаются уязвимости, и как в случае с любыми другими сервисами в сети Интернет, использование программ для видеоконференций сопряжено с определёнными угрозами.

УГРОЗЫ ПРИ ИСПОЛЬЗОВАНИИ СЕРВИСОВ ВИДЕОКОНФЕРЕНЦИЙ

Основной целью злоумышленников в Интернете является кража денежных средств, персональных и личных данных пользователей. Чтобы добиться желаемого, они придумывают новые приёмы обмана пользователей и способы распространения вредоносного программного обеспечения.

• Через поддельные приложения. Такие приложения очень похожи на лицензированные. Очень часто копируют название и интерфейс. Вместо выполнения заявленных функций или задач, они работают на создателя-злоумышленника. При регистрации учётной записи в таких приложениях все введённые персональные и личные данные попадают к злоумышленнику. • Через утечку персональных и личных данных из приложения для видеоконференции. Одной из причин утечки данных могут быть существующие уязвимости, которые позволяют злоумышленнику перехватить сессию и получить несанкционированный доступ к учётным данным как самого приложения, так и устройства. Другой причиной утечки данных может стать слабых или одинаковых с другими сервисами паролей. • Через утечку персональных и личных данных во время сеанса связи или после него.

Как данные могут попасть к злоумышленнику?

РЕКОМЕНДАЦИИ

После установки приложения необходимо настроить ограничения на его доступ к личной информации: контакты, фото, камера и т.д.

Скачивать приложения только из доверенных источников: с сайта производителя или из официальных магазинов приложений.

Учётная запись должна быть защищена надёжным и уникальным паролем

Не публикуйте в открытом доступе ссылку на видеоконференцию и пароль для подключения к ней

Проверьте настройки конфиденциальности

Каждый сеанс видеосвязи должен быть защищён паролем

Во время рабочего совещания отключайте микрофон и камеру в те моменты, когда выступает другой участник сеанса

Настроить допуск участников из "комнаты ожидания" в основной чат только с одобрения администратора

Проверить, чтобы ссылка на сеанс была получена из достоверного источника