Global Deputy CIO

Quais recursos de segurança do Zoom são os melhores para o seu setor?

Quais recursos de segurança do Zoom são os melhores para o seu setor?

Independentemente de onde você trabalha ou o que faz, a segurança é importante. É por isso que trabalhamos para integrá-la perfeitamente à experiência do usuário do Zoom, para que organizações de todos os setores possam obter colaboração segura e contínua.

Quer você esteja usando a plataforma Zoom para aprendizagem híbrida, compromissos de telessaúde ou reuniões legislativas, nós projetamos recursos exclusivos e trabalhamos para atender aos padrões específicos do setor a fim de ajudar as organizações a maximizar a eficiência, satisfazendo suas necessidades únicas.

Embora todos esses recursos de segurança sejam válidos para todos, queremos destacar alguns que são vitais para certos pontos problemáticos específicos do setor.

Veja a seguir algumas dicas para ajudar todos os usuários a proteger suas reuniões:

Controles gerais na reunião


Embora cada setor use a nossa plataforma de uma maneira que atenda às suas necessidades exclusivas, o Zoom Meetings vem com um ícone de segurança e um conjunto de controles na reunião que ajudam os usuários em toda a organização a proteger suas reuniões de convidados indesejados. Com esses controles, os anfitriões podem:

  • Gerenciar o compartilhamento de tela
  • Bloquear a reunião
  • Definir a autenticação de dois fatores
  • Remover participantes desagregadores
  • Desabilitar vídeo e silenciar participantes
  • Suspender as atividades dos participantes
  • Desativar transferência de arquivo
  • Desabilitar o chat privado
  • Denunciar um usuário

Todas as organizações devem manter esses controles em mente e treinar os usuários sobre como implantá-los quando necessário, ajudando a gerenciar e proteger a experiência da reunião.

Educação

Como muitas escolas e campi têm adotado o modelo híbrido de aprendizado, os professores precisam das ferramentas de segurança certas para ajudar a garantir que sua sala de aula virtual não seja interrompida por estranhos ou atividades indesejadas. Os seguintes recursos e compromissos foram desenvolvidos para ajudar professores e administradores a otimizar a experiência de aprendizado virtual:

Principais recursos

  • Notificador de reuniões em risco: projetado para identificar proativamente quaisquer problemas com a privacidade da reunião, a ferramenta verifica as postagens públicas em sites de mídia social e outros recursos públicos on-line em busca de links para reuniões Zoom. Se o link da sua aula foi postado on-line, você receberá uma notificação por e-mail.
  • Ferramenta de etiqueta de chat: a ferramenta identifica automaticamente palavras-chave e padrões de texto no Zoom Chat e no chat da reunião, e ajuda a impedir que os usuários compartilhem mensagens indesejadas, como aquelas que incluem linguagem imprópria. É importante notar que as Políticas de etiqueta de chat são definidas pelos administradores da conta, não pela Zoom, e que a ferramenta não envia relatórios/alertas para os administradores da conta ou qualquer outra pessoa. Qualquer pessoa interessada neste recurso deve entrar em contato com o Gerente de Sucesso do Cliente (GSC) para ativá-lo.
  • Sala de espera: nas configurações da reunião, em “Segurança”, você pode habilitar a Sala de espera, que enviará todos para a área de espera virtual, onde você poderá admiti-los individualmente ou todos de uma vez. Na verdade, o recurso de Sala de espera está ativado por padrão para usuários de escolas de educação infantil ao ensino médio.

Certificações, padrões e atestados

Saúde

A privacidade e o bem-estar do paciente são sempre prioridade para as organizações de saúde. Esteja você realizando consultas de telessaúde ou conectando comunidades médicas virtualmente, os recursos e padrões a seguir vão ajudar sua organização a proteger a privacidade dos pacientes:


Principais recursos

  • Criptografia avançada de chat: permite uma comunicação segura onde apenas o destinatário pretendido pode ler a mensagem segura, o que ajuda a equipe médica a se coordenar rapidamente enquanto protege os dados privados do paciente.
  • Códigos de acesso de reunião necessários: você pode criar um código de acesso e compartilhá-lo com os pacientes por e-mail para que eles digitem a senha segura e possam acessar uma sessão de telessaúde. Isso ajuda a adicionar uma camada extra de segurança à interação.  

Certificações, padrões e atestados

Serviços financeiros


Proteger as informações do cliente é vital para qualquer organização de serviços financeiros. A confiança do cliente e, portanto, a viabilidade do negócio, depende da segurança. Sendo assim, qualquer organização de serviços financeiros que use o Zoom deve aproveitar estes recursos de gerenciamento e criptografia de dados:

Principais recursos

  • Controle de roteamento de dados: os usuários do Zoom podem selecionar quais datacenters processam seus dados em trânsito, ou, em outras palavras, dados que estão se movendo ativamente de um local para outro pela Internet. Você pode optar por entrar ou sair de cada região específica do datacenter (exceto a região padrão onde sua conta foi provisionada) para dados em trânsito, ajudando a manter o controle sobre para onde as informações são transferidas.
  • Criptografia ponta a ponta: quando habilitado, esse recurso usa a mesma criptografia AES de 256 bits no modo GCM que oferece suporte padrão ao Zoom Meetings para ajudar a criptografar a comunicação entre todos os participantes da reunião. A única diferença é que as chaves criptográficas são conhecidas apenas pelos dispositivos dos participantes da reunião. Isso significa que nenhum terceiro, incluindo a Zoom, tem acesso às chaves privadas da reunião.
  • Arquivamento de reuniões e webinars: permite que os administradores de contas configurem um mecanismo automatizado para coletar e arquivar dados de reuniões em uma plataforma de terceiros de sua escolha e, portanto, satisfazer os requisitos de conformidade da FINRA e/ou outros. Ao contrário da gravação na nuvem, que salva arquivos de vídeo, áudio e chat/transcrição na nuvem Zoom, a API de arquivamento coleta dados/metadados de reunião e webinar necessários para certas diretrizes de conformidade, além de arquivos de áudio, vídeo e chat, se definidos na chamada à API.

Certificações, padrões e atestados

  • Sujeitamos nossos serviços a proteções de segurança destinadas a proteger a confidencialidade e a segurança das informações dos clientes. Essas proteções podem ajudar os nossos clientes a cumprir seus requisitos de conformidade de segurança com a Lei Gramm-Leach-Bliley, o Departamento de Serviços Financeiros do Estado de Nova York, o GDPR e outros.

Governo

Como muitas organizações modernas, as instituições governamentais precisam colaborar em tempo real enquanto protegem a troca de dados cruciais, e foi por isso que desenvolvemos o Zoom para o governo. Projetado para atender aos requisitos e necessidades especializados do governo dos EUA, o Zoom para o governo oferece a mesma experiência que a plataforma Zoom padrão, mas é uma plataforma separada desenvolvida para cumprir os padrões de segurança federais. Vejamos alguns recursos de segurança importantes para funcionários do governo:

Principais recursos

  • Equipe e datacenters nos EUA: o Zoom para o governo usa a infraestrutura GovCloud situada nos EUA e datacenters colocalizados nos EUA. Ele é implementado e gerenciado apenas por cidadãos dos EUA. Esse recurso é exclusivo do Zoom para o governo.
  • Recursos de privacidade multiplataforma: a Zoom lançou uma série de recursos de privacidade que disponibilizam aos clientes da Zoom e do Zoom para o governo mais insights e controle sobre a privacidade das suas reuniões. Esses recursos ajudam a proteger a privacidade de informações cruciais trocadas na nossa plataforma. Eles incluem impedir que os participantes ingressem por meio de vários dispositivos ao mesmo tempo ou de um dispositivo diferente após serem removidos de uma reunião, a capacidade de exigir que apenas usuários autenticados ingressem e muito mais.

Certificações, padrões e atestados

  • Os controles da plataforma oferecem suporte a atestados e compromissos importantes, incluindo FedRAMP Moderate, DOD IL2, criptografia FIPS 140-2, HIPAA e mais de 300 controles NIST.

Como proteger a força de trabalho híbrida

Não importa em que setor você trabalha, a colaboração segura é fundamental para o sucesso. A segurança tem se tornado cada vez mais importante, conforme as organizações mudam para a próxima fase do trabalho e aprendem a operacionalizar a força de trabalho híbrida.

Ao capacitar a força de trabalho híbrida com tecnologia que implementa recursos de segurança fáceis de usar, as organizações criarão uma abordagem realista e escalável para a segurança, que evoluirá junto com o próprio negócio.

Para saber mais sobre a privacidade e segurança do Zoom, conheça o nosso Trust Center.

Não esqueça de compartilhar esta postagem