Zoom усилит шифрование видеозвонков, но только для платных пользователей

Zoom усилит шифрование видеозвонков, но только для платных пользователей

Разработчики Zoom обещают усилить шифрование в популярном сервисе для видеоконференций, однако этим смогут воспользоваться лишь платные клиенты. Всем остальным компания не готова гарантировать повышенную конфиденциальность.

Представители Zoom в первую очередь хотят сконцентрироваться на более защищённых видеозвонках. Поскольку за последние месяцы сервис не раз сталкивался с критикой своих практик, это будет стратегически верный шаг.

Как сообщает издание Reuters, работа Zoom над сквозным шифрованием до сих пор не закончена. Разработчики пытаются решить, кому данная защитная мера понадобится в первую очередь.

Например, один из специалистов по безопасности Алекс Стамос, работающий в Zoom, в интервью заявил о неопределённости по поводу внедрения повышенной защиты видеозвонков. В частности, компания не может решить, кому из отдельных пользователей или некоммерческих организаций может понадобиться стойкое шифрование.

В качестве одной из социальных групп, которой пригодится дополнительная защита звонков, Zoom рассматривает политических диссидентов.

Как вы наверняка помните, популярность Zoom взлетела после того, как люди начали самоизолироваться и работать удалённо. Однако параллельно к самому сервису возникло множество вопросов по части безопасности и конфиденциальности.

То слив аккаунтов в дарквеб, то эксплойт для Windows-клиента, то различные уязвимости.

Мы даже рассматривали пять более безопасных и конфиденциальных альтернатив Zoom. Советуем ознакомиться.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

У F.A.C.C.T. ASM появился еще один MSSP-провайдер — Риэль Инжиниринг

Компания F.A.С.С.T. обрела нового партнера по поставке MSSP-услуг. Системный интегратор «Риэль Инжиниринг» уже запустил пилотирование F.A.C.C.T. Attack Surface Management, и продукт помог выявить потенциальные угрозы в сетях заказчиков.

ИТ-компания «Риэль Инжиниринг» специализируется на решениях промышленной автоматизации, основная масса ее клиентов — крупные предприятия России, которым ввиду роста количества целевых атак на АСУ ТП важно быть на шаг впереди потенциальных злоумышленников.

По оценке F.A.С.С.T., в этом году наибольшую угрозу для российской промышленности составляют атаки с использованием зловредов: шифровальщиков, шпионов, инфостилеров, скрытных майнеров, а также утечки данных по вине хактивистов. Основными векторами атак на промпредприятия являются вредоносные рассылки, открытые RDP-порты, теневые цифровые активы и непропатченные уязвимости.

Решение F.A.C.C.T. ASM позволяет проводить проверки ИТ-инфраструктуры с тем, чтобы выявить слабые места и держать под контролем площадь атаки. Пилоты подключения клиентуры «Риэль Инжиниринг» уже зафиксировали такие потенциальные угрозы, как устаревший софт, незакрытые порты, просроченные сертификаты, небезопасные настройки имейл.

На некоторых промышленных предприятиях была обнаружена утечка корпоративных учеток, в одном из случаев сервисы были вынесены на внешний хостинг с сомнительной репутацией.

Ранее в этом году F.A.C.C.T. объявила о начале MSSP-партнерства с другим российским интегратором, «Бизнес Ай Ти». В рамках новой программы ИТ-компания предлагает бесплатный двухнедельный пилот аудита инфраструктуры заказчика с использованием облачного SaaS-решения F.A.C.C.T. ASM.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru