網路研討會重點回顧 – 與袁征及 Zoom 領導群暢談:2 月 17 日

在本月由 Zoom 執行長袁征主持的「與袁征暢談」網路研討會上,我們說明了從 2021 年 1 月 27 日上次高階主管網路研討會以來的最新進度。
袁征與安全產品行銷經理 Hillary Ross、安全工程主管 Max Krohn、產品與工程總裁 Velchamy Sankarlingam,還有全球健康照護主管 Ron Emerson 一起參加了此次網路研討會。 技術長 Brendan Ittelson 也在問答階段加入我們的討論。
若您錯過了本月的研討會,可以由此處觀賞錄製的影片:
最近重點摘要
1:12-4:25:袁征談到自上一次我們「與袁征暢談」網路研討會之後所取得的一些成績。 這些成績包括:
- Frost & Sullivan 的認可:市場研究公司 Frost & Sullivan 為 Zoom 頒發 2020 年度最佳公司獎。 此一獎項肯定了我們為客戶提供解決方案的努力,這些創新解決方案可驅動成長並提供新功能。
- Zoom Rooms 功能全面發佈:藉由擴充 Zoom Rooms 功能,我們致力於為企業組織達成安全重返辦公室和維持「可隨處辦公的工作團隊」。
- 網路安全日:在本年度的網路安全日,我們與家長及教師分享了視訊秘訣,讓他們知道如何利用 Zoom 創造一個安全的數位學習體驗。
加密更新
4:26-5:59:Max Krohn 介紹了我們端對端加密 (E2EE) 功能的一些更新:
- 加密白皮書變更:我們致力於不斷為我們的端對端加密白皮書進行更新,加入新資訊,這是我們對於透明性和安全性的承諾之一。 最新版白皮書可在我們的 GitHub 頁面上查閱,其包含我們 E2EE 執行第一階段的更新,以及和第二、第三階段相關的詳細資訊。
- 使用私人密鑰的一對一聊天:一對一私人聊天功能現在也可在會議中以端對端加密方式來進行,此為 1 月份發佈的 Zoom 5.5 版本的部分功能。
- 反應及意見反映:我們也重新啟用讓與會者可利用 E2EE,對於在 Zoom Meetings 中分享的資訊,提供即時非口頭反映和反應的功能。
- 分組討論會議室:我們正在進行作業,讓分組討論會議室可在啟用端對端加密的會議中使用。 我們將持續提供我們的最新進度。
工程安全概覽
6:00-9:55:Velchamy 向大家說明 Zoom 在工程安全方案上的進度。 他闡述了 Zoom 對於工程安全的願景——建立一個可擴充且成熟的安全方案,以提供安全的應用程式和服務。他也提到 Zoom 的安全開發生命週期 (SDLC) 是達成此一願景的核心要項。
我們的安全開發生命週期是一個界定清楚的流程,目前已經在執行中,可確保在我們產品和功能開發中從設計到生產的每一階段,安全和隱私都是首要的考量。 我們的 SDLC 讓我們對軟體和技術安全保持關切,同時可教育所有的利益相關方對於安全的考量,為新的和現有的功能建立一個可進行審查的流程,為安全測試提供明確的指南,並設立一個可妥善文件化的流程,以便我們持續改進。 SDLC 為我們的安全架構、測試和自動化提供指南。
健康照護和美國健康保險隱私及責任法案 (HIPAA)
9:56-19:37:Ron Emerson 分享我們如何持續擴充和強化我們的平台,以協助我們的健康照護客戶在面對新挑戰時,可以更有效率地進行營運。
我們的 Zoom 健康照護解決方案產品可以多種方式部署,以滿足我們健康照護客戶各種不同的需求,包括從行政管理到醫學教育,再到電子醫療應用,以及以病患為中心的照護相關服務。 該平台遵循 HIPAA 法規,讓我們的健康照護客戶可充分運用 Zoom,同時又能維持隱私、安全和法規遵循。
我們也提供商業夥伴協定 (BAA)。 BAA 是一種法律合約,說明商業夥伴或分包商商業夥伴 (即 Zoom 與我們健康照護客戶的關係) 如何遵照 HIPAA,並說明他們在為健康照護客戶提供服務時所需承擔的責任和風險。 我們最近更新了我們的 BAA,讓 Zoom 健康照護解決方案的客戶現在也可以使用 Zoom Phone,進行雲端錄製,存取管理員儀表板,並建立會議中聊天記錄。
Ron 也提到,我們將取消在取得商業夥伴協定時,先前需要繳納 200 美元最低金額的要求,如此將可擴大 Zoom 健康照護解決方案的使用機會。
問答
19:38-45:00:在問答階段,討論小組人員現場回答了來自觀眾的問題。 問題從安全團隊在安全返回辦公室中的角色,到為 Zoom Meetings 成功使用濾鏡功能,這些問題也讓整個討論小組引發熱烈的討論。
謝謝!
不論您是參與本月的實況研討會,或是在會後觀看錄製影片,我們都感謝您對於了解我們在安全性和隱私權上的作法表現出的興趣。 我們持續努力確保提供順暢、安全的 Zoom 體驗,並保障每一位使用者的安全性。