在Palo Alto Networks（派拓網(wǎng)絡），我們采用視頻會議加強與客戶的溝通渠道并提供支持，改變我們的指揮與合作方式，并保護公司免受網(wǎng)絡安全威脅。
視頻會議的安全風險
隨著視頻會議在商務會議、遠程教育和虛擬社交聚會中的日益普及，不法分子開始針對視頻會議技術(shù)及其用戶發(fā)起了一系列新的攻擊。以下是到目前為止我們觀察到的一些問題，以及企業(yè)應該如何采取措施來解決這些問題：
- 會議轟炸-在這種類型的攻擊中，不請自來的客人加入視頻會議，要么偷聽談話，要么分享不合適的媒體內(nèi)容來打斷會議。在以下情況中可能發(fā)生這些事件：
- 參會者不需要密碼。
- 攻擊者能夠發(fā)現(xiàn)或猜測會議ID，稱為戰(zhàn)爭撥號（War Dialing）。戰(zhàn)爭撥號軟件使攻擊者能夠找到會議ID以及會議信息，包括會議名稱和會議組織者。
- 聊天中的惡意鏈接-一旦攻擊者進入會議室，他們會誘使參會者點擊聊天中共享的惡意鏈接，從而竊取憑證。這進一步說明，要求所有會議都使用密碼比以往任何時候都更為重要。
- 被盜用的會議鏈接-重復使用會議鏈接也能被攻擊者輕松利用。為避免他人未經(jīng)授權(quán)訪問您的會議，請打開通知，讓您知道有人在您不在時加入會議室的情況�；蛘吒玫淖龇ㄊ�，通過禁用"在主持人之前加入會議"功能，不允許其他人在您之前加入會議。
- 與第三方共享的數(shù)據(jù)-對于SaaS服務，首先，請確保有適當?shù)陌踩刂拼胧﹣肀Ｗo您的數(shù)據(jù)，然后確保正確配置這些控制措施。像Prisma SaaS這樣的SaaS安全解決方案會自動檢測并刪除保密或個人信息的共享文件。對于非SaaS服務，與第三方簽訂數(shù)據(jù)保護協(xié)議非常重要，以解決適當?shù)陌踩刂茊栴}，例如，數(shù)據(jù)加密、針對授權(quán)用戶訪問的角色控制措施等。
- 惡意軟件或零日攻擊-當涉及零日攻擊時，傳統(tǒng)的防病毒軟件并不合適。您需要在端點和網(wǎng)絡中實施多層安全策略來對抗惡意行為。
安全云防護
為了加強針對視頻會議的新一輪網(wǎng)絡攻擊的防御，我們需要共同努力。Palo Alto Networks（派拓網(wǎng)絡）正在幫助客戶創(chuàng)建視頻會議入侵指標（IOC）。我們有能力提前發(fā)現(xiàn)威脅，借助云的強大優(yōu)勢，我們可以立即與7萬多家客戶分享這些知識。
我們的許多客戶都積極主動地與我們分享特殊時期的最佳安全實踐經(jīng)驗，以及其他行之有效的方法。這使得Palo Alto Networks（派拓網(wǎng)絡）有機會使用Cortex XDR和Prisma Access幫助保護客戶端點、視頻會議和互聯(lián)網(wǎng)流量。針對端點和流量的360度全方位安全視圖是幫助我們保護客戶免受視頻會議威脅的關(guān)鍵，同時確保企業(yè)在迅速擴展遠程員工隊伍的同時能夠繼續(xù)保持密切合作以及重要的人際溝通。
視頻會議安全提示
我們還加強了安全教育和宣傳工作，以確保安全可靠地使用視頻會議技術(shù)。您在使用視頻會議時應該查看哪些措施可以保護通信。以下是我們對于提高視頻會議安全性的一些建議：
- 設(shè)置密碼：作為會議主持人，確保會議安全的第一項操作是對所有會議強制設(shè)置密碼，以防止不速之客，并保護會議信息，包括會議名稱和組織者。
- 驗證參會者：發(fā)送會議邀請時，請務必核對參會者名單，并在會議期間審核參會者名單，把不應該參加會議的人從電話中移除。對于有保密信息分享的會議（例如公司全體會議），通過要求參會者登錄進行身份驗證才能加入會議來提高安全性。
- 檢查會議鏈接：當您收到會議邀請時，請確認它來自已知的、可信的發(fā)件人。此外，在點擊之前檢查會議鏈接，例如，注意帶有" .exe"的惡意鏈接。惡意鏈接中嵌入了視頻會議供應商的名稱，但它們會將您帶到偽造的登錄站點，這類網(wǎng)絡釣魚攻擊的數(shù)量急劇上升。通過使用嵌入密碼的鏈接，您將提高安全性并減少戰(zhàn)爭撥號（War Dialing：一種用于發(fā)現(xiàn)或猜測會議ID的技術(shù)）。
- 安裝補�。赫埓_保您的視頻會議軟件已安裝供應商提供的最新補丁，并已啟用自動升級功能。
- 保密：保持談話的私密性，并確保您不會無意中在筆記本電腦或后臺分享任何機密信息。虛擬背景因豐富的選項而大受歡迎！
- 檢查安全設(shè)置：檢查并啟用適當?shù)陌踩碗[私設(shè)置，以防止攻擊者利用已知漏洞。
- 保證孩子們的安全：當孩子們通過視頻會議聯(lián)系學校和參加其他活動時，父母可以幫助他們安全地進行這些活動，并教他們?nèi)绾伟踩暇W(wǎng)。告訴孩子不要與陌生人聊天，也不要泄露私人信息。
- 報告可疑活動：切記向您的公司信息安全和信息技術(shù)團隊報告任何可疑活動。如果您使用外部視頻會議技術(shù)來處理與工作無關(guān)的通話，請與供應商聯(lián)系，以最佳方式報告可疑活動。
- 使用保護技術(shù)：在Palo Alto Networks（派拓網(wǎng)絡），當員工通過視頻會議進行連接以及訪問內(nèi)部資源時，我們使用自己的技術(shù)來保護員工。Cortex XDR監(jiān)測應用并保護我們的端點免受惡意軟件的攻擊，而Prisma Access則在員工瀏覽互聯(lián)網(wǎng)時保護網(wǎng)絡連接。這些都是在后臺無縫進行的。
關(guān)于Palo Alto Networks（派拓網(wǎng)絡）
作為全球網(wǎng)絡安全領(lǐng)導企業(yè)，Palo Alto Networks（派拓網(wǎng)絡）正借助其先進技術(shù)重塑著以云為中心的未來社會，改變著人類和組織運作的方式。我們的使命是成為首選網(wǎng)絡安全伙伴，保護人們的數(shù)字生活方式。借助我們在人工智能、分析、自動化與編排方面的持續(xù)性創(chuàng)新和突破，助力廣大客戶應對全球最為嚴重的安全挑戰(zhàn)。通過交付集成化平臺和推動合作伙伴生態(tài)系統(tǒng)的不斷成長，我們始終站在安全前沿，在云、網(wǎng)絡以及移動設(shè)備方面為數(shù)以萬計的組織保駕護航。我們的愿景是構(gòu)建一個日益安全的世界。
