Önemli Bilgiler
- Yeni video konferans yazılımı Beacon, güvenliği artırmak için uçtan uca şifreleme ve diğer özellikleri kullanır.
- Analist, Güvenli olmayan video iletişiminin daha fazla insan evden çalıştığı için büyüyen bir sorun olduğunu söylüyor.
- Zoom ayrıca daha fazla kullanıcısına uçtan uca şifreleme sunmayı planlıyor.
Yeni video konferans yazılımı iddialarını karşılarsa, yakınlaştırma bombalamaları geçmişte kalabilir.
Video konferans yazılımı Beacon, güvenliği artırmak için uçtan uca şifreleme ve bir dizi başka özellik kullanır. Yazılım, Zoom ve Google Meet gibi popüler konferans platformlarında gizlilik endişelerinin artmasıyla piyasaya çıkıyor. Koronavirüs pandemisi her zamankinden daha fazla insanı evden çalışmaya ittiğinden video konferans pazarı patlama yaşıyor.
"Sorun şu ki Zoom gibi konferans yazılımlarının çoğu COVID için oluşturulmadı."
Beacon'ı önümüzdeki ay piyasaya sürmeye hazırlanan Mass Luminosity CEO'su Angel Munoz, bir telefon görüşmesinde “Hayatınızın ayrıntılarının neden [kimsenin işi] olduğunu bilmiyorum” dedi. "Hepimizin biraz mahremiyeti olsa hepimiz için daha iyi olur bence."
Zoom Bombalamaları Büyüyen Bir Tehdit
Güvenlik ve gizlilik uyumluluğu değerlendirme firması Schellman &Company'nin başkanı Avani Desai, bir telefon görüşmesinde Güvenli olmayan video iletişiminin büyüyen bir sorun olduğunu söyledi. Davetsiz kullanıcıların çevrimiçi toplantıları bozduğu ve bazen uygunsuz içerik yayınladığı Zoom bombalamaları geniş çapta meydana geldi ve bazı şirketleri ve okul bölgelerini Zoom'u yasaklamaya zorladı.
"Sorun şu ki, Zoom gibi konferans yazılımlarının çoğu COVID için oluşturulmadı," dedi Desai. "Ailelerin mutlu saatler geçirmesi için yazılımı açmaya başladıklarında, kullanımı kolay hale getirmek zorunda kaldılar. Bu nedenle varsayılan ayarlar, en yüksek düzeyde güvenlik sunan ve gezinmesi biraz daha zor olan ayarlar değildir.”
IBM'in X-Force Red Küresel Başkanı Charles Henderson, kısa süre önce şirketinin video konferans güvenliği değerlendirme taleplerinde büyük bir artış gördüğünü yazdı.
"Sektördeki 20 yılı aşkın süredir, yeni güvenlik açıklarının son derece akıllıca kullanıldığı birden fazla saldırının ortaya çıktığını gördüm, ancak en etkili olanlar genellikle çok daha basit - iyisiyle kötüsüyle" diye yazdı. Henderson. "Video konferans platformlarının hassas bilgileri çekim için ifşa etme potansiyeli ufuk açıcı."
Şifrelemeyi Uygulama
Güvenlik tehditlerine yanıt olarak Zoom, daha fazla kullanıcısı için uçtan uca şifreleme sunmayı da planlıyor. Şirket, web sitesinde yaptığı açıklamada, "tüm kullanıcıların meşru gizlilik hakkı ile platformumuzdaki kullanıcıların güvenliğini dengeleyen bir yol belirlediğini" söyledi.
Beacon'ın yaratıcıları, yazılımın Zoom gibi rakipleri rahatsız eden güvenlik ihlallerini önleyebileceğini söylüyor. Munoz, tüm kullanıcılar için "gerçek eşler arası" şifreleme sunacağını söyledi. Beacon ayrıca, kullanıcıların kimliğini doğrulamak için başparmak veya yüz tanıma gibi biyometrikleri kullanma yeteneği de sunacak; daha önce dark web'e sızdırılmış bir parolanın seçilmesini engelleyen bir güvenlik göstergesi olacak; şifre çözme anahtarları yalnızca aramadaki kişilere verilir ve arama tamamlandığında silinir.
Kullanıcılar ayrıca ekranda bulunan bir düğme aracılığıyla şifrelemeyi gerçek zamanlı olarak görebilecekler. Munoz, araştırmacıların güvenlik açıklarını inceleyebilmeleri için şirketin özel kodunu neredeyse kesin olarak yayınlayacağını söyledi.
Beacon'da sunulan uçtan uca şifreleme, kullanıcılar için güvenliği artırmaya yardımcı olabilir, dedi Desai, "Birinin aramayı ele geçirmesi çok zor ve varsayılan ayar buysa sorun değil."
Gelişmiş güvenlik özelliklerine ek olarak, Beacon, rakiplerini geride bırakan yüksek kaliteli video ve ses sağlıyor, diye ekledi Munoz. Ayrıca, gerçek zamanlı transkripsiyonlar ve dosyaları sürükleyip bırakma gibi diğer teknolojik hilelere de sahiptir. Beacon tarayıcılar için piyasaya sürüldükten sonra Mass Luminosity, Beacon uygulamalarını önce Android, ardından Windows, ardından iOS ve macOS'ta yayınlayacak.
Güvenlik ve Kolaylık
Güvenlik özellikleri, kullanımları çok zorsa yardımcı olmaz, dedi Desai, konferans yazılımının güvenlik ve rahatlık arasında bir denge bulması gerektiğini de sözlerine ekledi. Ekstra şifreleme için gereken daha yüksek işlem gücü, görüntülü aramaların "donmasına" neden olabilir, dedi.
Mass Luminosity gibi şirketler güvenilir ve kullanımı kolay konferans yazılımı sunabiliyorsa, pazar potansiyeli çok büyüktür.
"2021'e kadar giderek daha fazla kuruluşun evden veya kalıcı olarak çalıştığını duydukça, bu bizim yeni iş yapma şeklimiz olacak," dedi Desai. "Sağlık bilgilerini ve diğer hayati derecede önemli kişisel bilgileri koruduğunuz yerlerde teletıp gibi şeyleri kullanan daha fazla insan görmemiz daha da önemli hale geliyor."
