<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    九款國外視頻會議軟件安全性簡析

    一顆小胡椒2021-12-28 10:15:45

    全球疫情持續肆虐,數以千萬計的員工被迫開啟遠程辦公模式。據 Statista 數據顯示,疫情爆發前,美國只有 17% 的人在進行遠程辦公;爆發之后,每天有多達 44% 的人全職遠程辦公。對于大多數企業來說,這種轉變無疑是巨大的,他們開始轉向使用基于云的基礎設施、移動應用程序以及良好的協作和會議工具,以應對這種巨變。

    遠程辦公模式啟動以來,生產效率不僅沒有下降,反而一直在提升或(至少)保持不變。與此同時,客戶滿意度和員工幸福感等其他因素也在激增。這導致許多企業宣布,即使在疫情結束之后,仍將繼續以某種形式進行遠程辦公。

    企業很有可能采用“混合辦公”模式開展工作,即一些員工每天需要到辦公室辦公;一些員工在辦公室和遠程辦公模式間切換;另外一些則是全職遠程辦公人員。而發揮“混合辦公”模式優勢的訣竅就在于擁有良好的協作和會議應用軟件,這樣一來,無論工作人員是在家、在辦公室還是在任何其他地方都可以順暢銜接。

    視頻會議軟件可以彌補這種缺口,但前提是它們必須是可靠、易于使用且安全的。近日,國外研究機構從安全視角對 9 款國外視頻會議軟件進行了分析。

    1. Zoom

    Zoom 是較受歡迎的視頻協作平臺之一,即使在疫情爆發之前也是如此,有報告稱,該服務在過去兩年中增加了數百萬用戶。過去, Zoom 被發現并未兌現所承諾的安全性,但目前這一情況已經得以改善。如今,所有通話(包括任何共享內容)都采用 256 位 TLS 加密,用戶還可以對其進行設置,以便所有參與者在獲得會議訪問權限之前都能經過人工驗證。Zoom的雙因素身份驗證設置現在支持基于時間的一次性密碼(TOTP)協議,例如 Google Authenticator 、 Microsoft Authenticator 或 FreeOTP 。此外,Zoom還可以通過短信或電話發送代碼作為身份驗證過程的第二個因素。

    2. Tauria

    Tauria 是視頻協作領域的新手,它提供了一個易于使用的界面,專為終極安全和隱私而構建。平臺中所有內容在靜止和傳輸中都受到 256 位 AES 加密的保護。密鑰由本地用戶而非 Tauria 存儲,因此所有視頻內容都受到保護。Tauria 還具有前瞻性,在其加密中添加了一些元素,使其不會被量子計算機破解。該平臺最多支持 1,000 個用戶,并能很好地將用戶劃分為各種不同的工作組,其界面非常干凈且易于使用,無需正式培訓即可輕松訪問大多數高級功能。除了視頻會議, Tauria 還支持文件共享。用戶可以簡單地拖放文件,通過平臺發送它們,這些共享文件與視頻源具有相同的保護等級。

    3. Google Meet

    Google Meet 最初是為安全的商務會議設計,但后來經過重新設計可供任何人免費使用。在基本功能方面,它盡可能地做到了簡單易用,用戶可以使用瀏覽器訪問 Google Meet 主頁并立即開始會議。在高級功能方面,用戶可以進入平臺并設置頻繁通話組,包括配置每個參與者所在的視頻面板布局等,用戶甚至可以使用 Google Drive 等工具來保存完整的會議記錄。通過 Google Meet 進行的所有通話都是加密的,如果用戶將該數據保存到 Google Drive ,那么默認情況下它也會被加密。

    4. Microsoft Teams

    自疫情爆發以來, Microsoft Teams 變得越來越流行。微軟表示,超過2.5 億人、企業和學校正在使用其平臺,而且這個數字目前還在持續增長。Teams 可以輕松邀請人員參加會議,包括企業內部和外部的人員;可以安排會議,而且立即開始會議也很簡單;Teams 還包括大量云存儲平臺(在程序的更高層提供更多存儲空間),可以記錄會議和文件以供日后查看。所有數據在 Teams 傳輸和靜止時都進行了加密,包括放入云存儲的任何數據。

    5. Cisco Webex

    思科正在接受混合辦公的概念,并創建了新的 Webex 產品套件來滿足這一新興需求。該套件中較有趣的應用程序之一是 Webex Go ,它可以在手機上通過云進行商務通話。該應用計劃于明年初廣泛使用,允許用戶在無需應用程序的情況下,使用個人手機的本機撥號器撥打和接聽商務電話。用戶通過蜂窩語音網絡連接,其手機上顯示的只是呼叫者的商務號碼,以保護他們的個人信息隱私。

    思科將其業務建立在安全通信的基礎上,因此 Webex 平臺深入構建安全性也就不足為奇了。無論是在靜止狀態還是在傳輸過程中,該平臺的所有數據和文件都經過了加密。每個用戶在加入會議之前都必須經過身份驗證。除了在整個平臺上運行這些安全功能之外,思科還提供定制的安全功能,例如強制執行有關文件共享和保存規則,以幫助企業遵守其行業的要求和規則。

    6. FaceTime

    Facetime 由 Apple 公司設計,可在多達32人之間實現安全的視頻會議通話,不過,所有這些都需要在 iPhone 、 iPad 或其他 Apple 設備上進行。這是一款免費應用程序,與大多數 Apple 產品一樣,它也易于使用。它還提供端到端加密,以保證通話盡可能地安全。今年早些時候, Apple 允許使用該應用程序在非 Apple 平臺(如 Android 手機)上呼叫用戶,但目前仍未發布專用的 Android 應用程序。Apple 用戶可以簡單地創建適用于 Android 手機的邀請。如果企業的所有成員都在使用 Apple 設備,并且進行不超過 32 人的會議,那么 FaceTime會是一個很好的選擇,畢竟它易于使用且完全免費。

    7. Signal

    Signal 是一款有趣的產品,因為它是完全開源的,且專為視頻會議和消息傳遞的全面安全而構建。其所有內容都加密發送,然后由對話另一端的有效用戶解密。隱私倡導者較為推崇使用 Signal ,但它作為商業工具的用處有限。它僅支持一對一的視頻會議,但用戶可以發送群組文本。對于追求高度安全性的企業 C 級高管來說,它可能是一款不錯的應用程序,可以用來相互交流,但除此之外,它根本就算不上一款企業級產品。

    8. WhatsApp

    WhatsApp Messenger 應用程序(簡稱為“WhatsApp”)在被 Facebook (現在更名為 Meta Platforms )收購之前,是一個免費的消息傳遞程序和 IP 語音(VOIP)服務。WhatsApp 的重點在于消息傳遞。它最多可允許 250 人同時進行群聊和消息互發。這包括共享文件、視頻、音頻剪輯和文本消息,所有這些都是端到端完全加密的。WhatsApp 視頻會議僅限于一對一通話,但需要使用手機的無線連接通過互聯網撥打電話,只要設備處于良好的 Wi-Fi 信號范圍內,通話基本免費。

    9. Wire

    Wire 旨在實現安全的視頻和音頻會議。安全的端到端加密內置于平臺中,始終開啟且無法禁用。Wire中還內置了許多不錯的可用性功能,例如能夠創建參與定期通話的人員組,以及與大多數日歷應用程序(包括 Google 和 Outlook )集成以進行日程安排。它雖然無法支持該領域一些較大平臺所能支持的大量參與者,但它允許最多 50 人在視頻通話中進行協作,或最多允許 100 人在純音頻對話中進行通話。

    軟件軟件安全
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    隨著 5G、云計算、人工智能、大數據、區塊鏈等技術的日新月異,數字化轉型進程逐步推進,軟件已經成為日常生產生活必備要素之一,滲透到各個行業和領域。
    軟件供應鏈安全風險解析 隨著互聯網的迅猛發展,軟件供應鏈安全事件近年來頻繁發生。軟件供應鏈安全具有威脅對象種類多、極端隱蔽、涉及緯度廣、攻擊成本低回報高、檢測困難等特性。軟件供應鏈中的任意環節遭受攻擊,都會引起連鎖反應,甚至威脅到國家網絡安全。
    由中國信通院指導、懸鏡安全主辦的中國首屆DevSecOps敏捷安全大會(DSO 2021)現場,《軟件供應鏈安全白皮書(2021)》正式發布。
    安全要求》給出了軟件供應鏈安全保護目標,規定了軟件供應鏈組織管理和供應活動管理的安全要求;適用于指導軟件供應鏈中的需方、供方開展組織管理和供應活動管理,可為第三方機構開展軟件供應鏈安全測試和評估提供依據,也可為主管監管部門提供參考。
    隨著 5G、云計算、人工智能、大數據、區塊鏈等技術的日新月異,數字化轉型進程逐步推進,軟件已經成為日常生產生活必備要素之一,滲透到各個行業和領域。容器、中間件、微服務等技術的演進推動軟件行業快速發展,同時帶來軟件設計開發復雜度不斷提升,軟件供應鏈也愈發復雜,全鏈路安全防護難度不斷加大。近年來,軟件供應鏈安全事件頻發,對于用戶隱私、財產安全乃至國家安全造成重大威脅,自動化安全工具是進行軟件供應鏈安全
    隨著容器、微服務等新技術日新月異,開源軟件成為業界主流形態,軟件行業快速發展。但同時,軟件供應鏈也越來越趨于復雜化和多樣化,軟件供應鏈安全風險不斷加劇,針對軟件供應鏈薄弱環節的網絡攻擊隨之增加,軟件供應鏈成為影響軟件安全的關鍵因素之一。近年來,全球針對軟件供應鏈的安全事件頻發,影響巨大,軟件供應鏈安全已然成為一個全球性問題。全面、高效地保障軟件供應鏈的安全對于我國軟件行業發展、數字化進程推進具有重
    隨著軟件技術的飛速發展和軟件開發技術的不斷進步,軟件開發和集成過程中常會應用第三方軟件產品或開源組件,其供應鏈中軟件安全性和可靠性逐步成為軟件產業面臨的重要安全問題。近年來大量涌現的軟件供應鏈安全事件則具有不同的特點,攻擊軟件供應鏈相較于攻擊軟件本身,難度和成本顯著降低,影響范圍一般顯著擴大,并且由于攻擊發生后被供應鏈上的多次傳遞所掩蓋,難以被現有的計算機系統安全防范措施識別和處理。
    針對軟件供應鏈的網絡攻擊,常常利用系統固有安全漏洞,或者預置的軟件后門開展攻擊活動,并通過軟件供應鏈形成的網鏈結構將攻擊效果向下游傳播給供應鏈中所有參與者。近年來,軟件供應鏈網絡攻擊事件頻發,影響越來越大。據 Accenture 公司調查,2016 年 60% 以上的網絡攻擊是供應鏈攻擊。裝備軟件供應鏈安全事關國家安全、軍隊安全,一旦出現安全風險將會給國家和軍隊帶來重大安全挑戰,產生的后果不堪設想。
    尤其是SolarWinds 事件,爆發之迅猛,波及面之大,社會影響之深,潛在威脅之嚴重,令世界為之震驚,堪稱過去近十年來最重大的網絡安全事件。據美國司法部披露,黑客已向其內部郵件系統滲透,受影響人數多達司法部員工郵件賬戶總數的三分之一,其第二階段重大受害機構之一。
    一顆小胡椒
    暫無描述
      亚洲 欧美 自拍 唯美 另类