Sichern von Zoom-Konferenzen zum Schutz von Daten

Die geschäftliche Unsicherheit hat dazu geführt, dass die Arbeit von zu Hause aus weit verbreitet ist. Da die meisten wichtigen Aufgaben in jeder Organisation Teamarbeit erfordern, hat dieser Remote-Arbeitsansatz natürlich zu einem dramatischen Anstieg der Nutzung von Kollaborationstools wie Zoom Conferencing geführt.

Im März hat sich die tägliche Nutzung von Zoom mehr als verfünffacht. Die Plattform macht es Unternehmensbenutzern und ihren Kunden leicht, bei Bedarf an Besprechungen teilzunehmen. Es ist auch bei Lehrkräften und Studenten beliebt, die den Lehrplan online verlagern möchten. Wo die Guten hingehen, folgen bald auch die Bösen, und so hat dieser plötzliche Anstieg der Popularität der Plattform Cyberkriminelle angezogen, die versuchen, Meetings zu kapern und Sicherheitslücken auszunutzen.

Zoom hat die Art und das Ausmaß seiner Sicherheitslücken erkannt. Eric S. Yuan, CEO und Gründer von Zoom, entschuldigte sich für die Verwirrung im Zusammenhang mit diesem Problem und sagte: „Wir sind uns bewusst, dass wir die Erwartungen der Community - und unsere eigenen - an Datenschutz und Sicherheit nicht erfüllt haben.“ Das tut mir zutiefst leid“, erklärte Yuan, dass Zoom „in erster Linie für Unternehmenskunden entwickelt wurde - große Institutionen mit vollständiger IT-Unterstützung.“ „Er fügte hinzu, dass Zoom „mit sofortiger Wirkung einen Funktionsstopp verhängen und alle unsere technischen Ressourcen verlagern werde, um sich auf unsere größten Vertrauens-, Sicherheits- und Datenschutzprobleme zu konzentrieren.“

Zu den Sicherheitsherausforderungen bei Zoom-Videokonferenzen gehören:

• Datenleck - Die Verwendung der Gruppenchat-Funktion von Zoom Windows zum Teilen von Links kann dazu führen, dass die Windows-Netzwerkanmeldeinformationen aller Personen preisgegeben werden, die darauf klicken. Dies liegt daran, dass der Zoom-Client Windows-Netzwerk-UNC-Pfade (Universal Naming Convention) in anklickbare Links umwandelt. Windows gibt die Anmeldedaten des Benutzers weiter, wenn ein Benutzer auf diesen Link klickt, was zu unerwarteten und unerwünschten Anmeldungen bei der Cloud-Architektur des Unternehmens führt. Dies ist daher ein weiterer Grund für strenge Passwortrichtlinien und die Überwachung jeder Instanz der UNC-Pfadfreigabe.
• Datenschutzmängel - Zoom wird vorgeworfen, Daten an Dritte wie Facebook weitergegeben zu haben, ohne die Nutzer darüber zu informieren. Es wurde berichtet, dass die iOS-Version der Zoom-App Analysen auch für Benutzer an Facebook sendet, die kein Facebook-Konto haben, obwohl diese Datenschutzlücke offenbar geschlossen wurde.
• Zoombombing - die Praxis, Videogespräche durch ungebetene Parteien zu kapern, um den üblichen Ablauf zu stören. Zu den Entführern gehörten Schulkinder, die Hasskommentare oder Drohungen verbreiteten, bis hin zu Erwachsenen, die rassistische Inhalte oder sogar Pornografie verbreiteten. IT-Sicherheitsadministratoren müssen strenge Richtlinien implementieren, um solche Angriffe zu verhindern.

Zu den bewährten Sicherheitspraktiken für Zoom-Konferenzen gehören:

• Schützen Sie alle Ihre Meetings mit einem Passwort, sonst kann jeder teilnehmen.
• Nutzen Sie die Warteraumfunktion - diese ermöglicht es dem Gastgeber des Meetings, jeden Teilnehmer zu bestätigen, bevor er ihn zum Meeting lässt.
• Setzen Sie Anmelderichtlinien durch - verwenden Sie Single-Sign-On-Technologien (SSO) wie Google oder Okta, um Zoom-Zugriff zu ermöglichen.
• Aktualisieren Sie den Zoom-Client - installieren Sie verfügbare Updates sofort. Cyberkriminelle greifen aktiv an und Zoom reagiert schnell - das neueste Update bietet standardmäßig einen Passwortschutz für alle Meetings.
• Geben Sie Ihre Meeting-ID nicht weiter, da jeder daran teilnehmen kann. Der britische Premierminister Boris Johnson machte auf dieses Risiko aufmerksam, indem er über seinen Twitter-Account den Ausweis seiner Kabinettssitzung der ganzen Welt zeigte - warnen Sie Ihre Mitarbeiter, diese Idee niemals zu kopieren. Veröffentlichen Sie auch keine öffentlichen Links zu Ihrem Meeting.
• Deaktivieren Sie die Funktion „Vor Gastgeber beitreten“, um sicherzustellen, dass die Teilnehmer nicht von böswilligen Akteuren überrascht werden.
• Deaktivieren Sie die Bildschirmfreigabe für Teilnehmer, um das Risiko einer Besprechungsentführung zu minimieren.
• Sperren Sie eine Besprechung, wenn alle beigetreten sind.
• Verfolgen Sie relevante Kennzahlen zu Ihren Gästen, z. B. welche Gastgeber das Meeting am häufigsten und für welche Anzahl von Gästen erstellen, aktuelle Aktivitäten von Gästen, welche Meeting-IDs von Gästen regelmäßig verwendet werden und wer außerhalb Ihrer Organisation am häufigsten an Meetings teilnimmt oft ausländische Teilnehmer und wo kommen sie her usw.
• Verfolgen Sie Ihre Benutzeraktivitäten, insbesondere wenn diese Änderungen an ihren Benutzerprofilen vornehmen, regelmäßig persönliche Besprechungsräume nutzen oder ungewöhnliches Verhalten zeigen.
• Stellen Sie sicher, dass Sie wissen, welche Konten im letzten Monat inaktiv waren.
• Überwachen Sie die Windows-UNC-Pfadfreigabe.
• Überwachen Sie ungewöhnliche Administratoraktivitäten sowie neue und gelöschte Benutzer.
• Verwenden Sie keine persönlichen Meeting-IDs.

Bleib in Sicherheit, bleib gesund. Erfahren Sie mehr darüber, wie Netsurion Unternehmen vor Cybersicherheitsrisiken bei der Arbeit von zu Hause aus schützt.