برگزاری آسان جلسات ویدیویی به معنی برقراری امنیت اطلاعاتی کاربران نیست
همانطور که ابزار برگزاری جلسات ویدیویی آنلاین در دوران همه گیری کووید_19 نقش بسزایی در حفظ سلامت کارکنان داشته است، وقتی صحبت از حفاظت اطلاعات به اشتراک گذاشته شده در این جلسات به میان میآید نتوانسته قدرتمند عمل کند.
به گزارش «نبضفناوری»؛ پس از بحران کووید_19 که بسیاری از ادارات مجبور به تعطیلی موقت شدند، جهان شاهد افزایش بی سابقه تعداد افرادی که از محلی غیر از محل کار به انجام شغل خود میپرداختند شد که این موضوع منجر به انتخاب و استفاده سریع ابزارهای دیجیتال برای بالا بردن میزان بهره وری و ارتباطات کارمندان گردید. طبق گزارش آماری وبسایت تحقیقاتی App Annie، دانلود برنامههای کنفرانس ویدیویی در طول یک هفته در ماه مارس به 62 میلیون رسید که نسبت به دوران قبل از همه گیری کووید_19 ، 90% افزایش در میزان میانگین هفتگی داشته است. با احتمال ادامه دار شدن فاصله اجتماعی در آینده نزدیک کنفرانس ویدیویی همچنان نقش مهمی در زندگی کاری کارمندان خواهد داشت. با این وجود مشاهدات نشان میدهد که در اتخاذ سریع برنامهها اغلب ابزارها براساس قیمت و راحتی استفاده از آنها انتخاب شدهاند.
براساس گزارش مدیر ارشد اجرایی شرکت ارتباطات و همکاری نرم افزار استرالیایی Dekko Secure، Jacqui Nelson، زمان آنکه ارگانها میزان امنیت ارتباطات مهم و حساس خود را در انتخاب نرم افزار درنظر بگیرند فرا رسیده است.
نلسون گفت:" قبل از کووید_19، تعداد کمی از مردم زمانشان را به فکر کردن درمورد ریسکهایی که همراه با کنفرانس ویدیویی میتواند باشد میگذراندند و ناگهان به شرایطی رسیدیم که اطلاعات بسیار زیاد حساسی را در کنفرانس ویدیویی و جلسات و ارائه ها، آنهم درست در زمانی که هیچ دیدگاهی در رابطه با مسائلی که شاید با خود به همراه داشته باشد نداشتند، با دیگران به اشتراک گذاشتند."
وی ادامه داد: تا زمانی که بیشتر پلتفرم ها امکان رمزگذاری دارند، احتمالا فقط میتوانند داده هایی که بین سرور فرستنده صدا و تصویر و دستگاه گیرنده را رمزگذاری کنند؛ به این معنی که ایجاد کننده پلتفرم هنوز میتواند دسترسی به محتوای جلسات موجود در سرور داشته باشد. همچنین روشهای موجود برای دعوت و شناسایی شرکت کنندگان ریسک خطای انسانی را نیز به همراه دارد مانند امکان استفاده مجدد از مدارک و فرصت برای رهگیری آنها توسط افراد غیرمجاز پلتفرم ها. ویدیئو کنفرانس شرکت دکولینکس این مشکلات را با فراهم کردن رمزگذاری از مبدا تا مقصد که به وسیله سرویس میزبانی فضای ابری مدیریت میشود، حل کرده است. زمانی که میزبان جلسه ای را طراحی میکند، کلیدهای منحصربه فردی به وجود میآید و این کلیدها به صورت خودکار با شرکت کنندگان مجاز مبادله میشود. با دور زدن نیاز به فرستادن دعوتنامه جلسه که شامل اجازه ورود میباشد و همچنین کلیدهای رمزگذاری شده که فقط بین شرکت کنندگان ردوبدل میشود امکان استراق سمع جلسه توسط شخص دیگر از طریق سرور رسانه محدود میشود. کنترل دقیق احراز هویت و مجوز ورود میتواند به عنوان پیش فرض تعیین شود و استفاده از کلیدهای یکبار مصرف از ورود شرکت کنندگان به جلسات بعدی با استفاده از یک مجوز ورود یکسان جلوگیری میکند. فقط تنظیم کننده جلسه میتواند افراد را به کنفرانس اضافه و یا از آن خارج کند و اگر تصمیم به حذف یک شرکت کننده بگیرد، کلیدها آن شرکت کننده فورا فاقد اعتبار میشود.
این ویژگیها بسیاری از خطرهای انسانی را در کنفرانس های ویدیویی از بین میبرد. از این طریق است که دکولینکس امنیت کامل سر به سر را ارائه میدهد.
همچنین نلسون گفت: "ما همیشه با فراهم کردن امنیت به عنوان مبنا شروع میکنیم و سپس امکانات افزایش دهندهی بهره وری را به آن اضافه میکنیم. هدف اصلی ما از بین بردن ریسک خطر است و فقط با استفاده از ابزارهایی که از نظر طراحی امن هستند به این هدف میرسیم."
همچنین ایشان اضافه کرد استفاده از پروتکلهای رمزگذاری پیشرو در صنعت در کنار تکنولوژی مدرن " وب باز" تضمین میکند روند رمزگذاری و رمزگشایی هیچ تاثیر ظاهری در کیفیت ارتباطات ندارد.
از آنجایی که دکولینکس در استرالیا از طریق مایکروسافت Azure و زیرساخت ابری Oracle با انعطاف پذیری بالا میزبانی میشود، داده ها در استرالیا باقی می مانند.
مهندس راه حل های شرکت دکو، Alex Lyons اضافه کرد: چون دکولینکس کاملا از طریق یک مرورگر قابل دسترسی است، نیازی به دانلود برنامه اختصاصی ندارد. این کار نیاز سازمان به آزمایش و تایید استفاده از برنامه و همچنین خطر نصب بدافزار در سیستم مصرف کننده را از بین میبرد.
لیونس میگوید: از آجایی که دکولینکس یک سرویس ابری کاملا مدیریت شده است، برای مشتری فقط چند دقیقه طول میکشد تا از آن استفاده کند و سازمانها نیز همه مطالب حساس و اطلاعات را در سیستم کاملا جداگانه ای از آنچه در سیستم داخلی از آن استفاده میکنند، نگهداری میکند.
لیونس میگوید: این روش نه تنها از هرگونه مسئولیت سیستم فناوری اطلاعات سازمانها میکاهد، بلکه از به خطر افتادن امنیت آن توسط کارمندان خود مجموعه نیز جلوگیری میکند.
دکولینکس در پیوستگی با مشتریان در اجرای قانون و بخشهای حقوقی گسترش یافت و همچنین تصمیم گرفت پلتفرم مستقل در جهت تشخیص بر اساس احراز هویت و سرویس اعتبارسنجی شرکت Enex TestLab برقرار کند.رئیس ومدیرعامل Enex ، مت تت (Mat Tett) میگوید این نشانه استقبال از اعتماد شرکت به فناوری آن است.
تت اظهار کرد:برای جلسات مدیریتی و جلسات هیئت مدیره، شما نیاز دارید که مطمئن باشید که سیستمی شبیه به آن در اختیار داشته باشید.
نلسون در آخر گفت: دکولینکس همچنین بسیاری از قابلیت های برنامه ها کنفرانس ویدیویی محبوب از جمله اشتراک گذاری صفحه نمایش چت گروهی و خصوصی و این که قابلیت های اضافی و حیاتی در ضبط کردن را فراهم کرده است که دکولینکس را به اولبن پلتفرم که ضبط ودیو کنفرانس رزگذاری شده سر به سر را به وجود آورده است ، تبدیل کرده است.
دکولینکس امنیت پیچیده ارتباطات را برای استفاده و دسترسی جهانی ساده میکند.
منبع: zdnet.com
