几大主流视频会议产品安全性评价
发布时间：2022-07-18 09:32:09 所属栏目：安全 来源：互联网
导读：但是自从4月初Zoom安全性问题被全球媒体曝光(具体内容可参考安全牛此前的报道：Zoom到底做错了什么?)，视频会议应用的安全性一夜间超过其定价、功能，成为最受关注的卖点。甚至Zoom也多次表示，公司近期最重要的任务是提升产品安全性，而不是功能。 那么，除
|
但是自从4月初Zoom安全性问题被全球媒体曝光(具体内容可参考安全牛此前的报道：Zoom到底做错了什么?)，视频会议应用的安全性一夜间超过其定价、功能，成为最受关注的“卖点”。甚至Zoom也多次表示，公司近期最重要的任务是提升产品安全性，而不是功能。 那么，除了被曝光问题的Zoom之外，其他国际主流视频会议和远程办公应用，例如Slack、Team、Webex等，安全性如何?它们是否比Zoom更出色(端到端加密、隐私保护、安全标准、安全漏洞等)。近日卡巴斯基收集了互联网上的公开资料，对主流视频会议应用进行了“云点评”(未经实验室环境测试)，内容整理如下： 1. Slack 在Slack应用中，您可以为团队创建多个聊天工作区，方便地显示在一个窗口中，还可以在工作区中创建专门用于不同项目的通道。但Slack的会议功能偏弱，仅限于15名参与者。因此，不少用户会选择使用Zoom+Slack的组合。 (1) 安全性 Slack符合包括SOC 2在内的一系列国际安全标准，可以配置用于处理医疗和财务等敏感数据，并允许公司选择数据存储区域。加入Slack工作区需要使用公司域名的电子邮件地址发起邀请。 (2) 漏洞和弊端 Slack开发人员声称，只有少数企业确实需要端到端加密，并且该功能的实施会限制视频会议的性能和功能。因此，Slack显然没有计划添加端到端加密。 2. 微软Teams Microsoft Teams与Office 365集成，对于微软企业用户来说Teams更具优势。为了响应居家办公日益增长的需求，Microsoft现在提供了为期六个月的Microsoft Teams免费试用版，但是免费用户将无法配置用户设置和策略，这可能会损害安全性。 (1) 安全 Teams符合许多国际安全标准，可以设置用于处理机密的医疗数据，并提供灵活的安全管理选项。根据某些服务计划，用户可以将其他工具(例如DLP或传出文件扫描)集成到Teams中。Teams还受到MS Office 365安全方案的保护，可扫描通过Team交换的数据，以防止恶意软件在公司网络中传播。 (2) 漏洞 Microsoft通常会迅速修补漏洞，但漏洞依然会不时出现。例如，研究人员最近发现了一个漏洞(已被修补)，攻击者可通过恶意Gif文件接管Teams账户。 3. Skype商业版 Skype for Business的云版本(Office 365中Teams的前身)热度似乎正在消退，但是您仍然可以在本地安装它。一些用户发现它比Teams更方便，并且微软将在未来几年中继续支持Skype的本地版本。 安全 Skype for Business会加密信息，但不会端对端，并且该服务的保护是可配置的。它还使用本地服务器软件，因此视频通话和其他数据永远不会离开公司网络，这是一个明显的优势。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号