משתמשים ב- ZOOM ?

מהם הסיכונים המרכזיים בעת עבודה עם פלטפורמות פגישות וידאו דיגיטליות? לפניכם מספר המלצות מערך הסייבר הלאומי לשימוש בפלטפורמות שיתוף וידאו.

---

פלטפורמות פגישות וידאו דיגיטליות (כגון ZOOM) משמשות ארגונים רבים לשם ייעול הפעילות על ידי העברת פעילות מפגש בין מספר אנשים לפלטפורמה דיגיטלית שימוש בפלטפורמות אלו עם היתרונות שלהן, טומן בחובו אתגרים אבטחתיים. מערך הסייבר הלאומי מציג מודל סיכונים בשימוש במערכות אלו על מנת לאפשר ניהול סיכונים מושכל בהטמעה ושימוש במערכות אלו.

שימוש בפלטפורמות לשיתוף וידאו עם היתרונות שלהן, טומן בחובו אתגרים אבטחתיים המיוחדים לו והנובעים ממספר שינויים מרכזיים:

• העברת פעולה ממרחב פיזי למרחב דיגיטלי.

• התלות הגוברת של הארגון בקיום תשתית דיגיטלית ראויה לביצוע פעולות שגרה.

• גורם שלישי (בעל הפלטפורמה) המקבל אחריות על אבטחת העברת ידע המתבצע במהלך השיחות.

• עצם הדיגיטציה ושימוש בפלטפורמה ממוחשבת לשם החיבור פותח את כלל היכולות של הפלטפורמות הדיגיטליות ובפרט את פלטפורמות השת"פ ויכולות המיוחדות לה.

• חציית סמכויות שיפוט באופן ה"שקוף" למשתמשים, כאשר כל סמכות משפטית עשויה לדרוש עמידה בדרישות אבטחה ופרטיות שונות, ולעיתים אף מתנגשות. 

הסיכון הגלום בפלטפורמות אלו חל בשעת פגישה, אבל גם מעצם העובדה כי הפלטפורמות מותקנות בציוד הארגון ומאפשרות גישה למידע בסביבת העבודה של המשתמש (מידע טכני, ומידע אנושי), ובכך הפלטפורמות עצמן מהוות כלי רגיש. בנוסף, חלק מן הפלטפורמות מאפשרות אינטגרציה עם מערכות נוספות הנמצאות בארגון או מחוצה לו וכך בפועל יורשות אתגרי אבטחה מרובי פלטפורמות.

ההבדל בין שימוש בפלטפורמות אלו לבין שיחת טלפון רגילה מבוססת נתונים (או אפילו משולבת וידאו) הינו המושג 'פגישה', כלומר, תהליך מתוכנן של התכנסות לחלל (וירטואלי) אחד לשם דיון בתוכן מוגדר.

המסמך ממוקד בניתוח אבטחתי של קיום פגישות עבודה בארגונים מסחריים או ציבוריים, תוך שימוש בפלטפורמות. אין ספק כי הניתוח האבטחתי לשימושים אחרים של הפלטפורמה (כגון הרצאות) דומה, אך יתכנו שינויים מסוימים.

למסמך המלא לחצו כאן.