Alors que la vidéoconférence a gagné en popularité en raison de la COVID-19 pandémie, des problèmes de confidentialité et de sécurité des données avec des outils comme Zoom, ont été mis en lumière. La sécurité des visioconférences n'est pas seulement un sujet pour les agences gouvernementales et le RGPD. Les pratiques et politiques de sécurité des données intégrées aux applications et services que vous utilisez à la maison et au travail sont d'une importance cruciale et peuvent avoir des conséquences réelles si elles ne sont pas priorisées par les fournisseurs avec lesquels vous vous associez.
Même en 2020, des entreprises comme Nest et Zoom de Google permettent toujours aux pirates d'accéder relativement facilement à leurs flux vidéo en direct. Les vidéoconférences et les appareils vidéo IOT sont des cibles de premier plan, et en mélangeant des réseaux non sécurisés et des pratiques de sécurité de vidéoconférence inférieures à la moyenne, vous vous exposez, vous et votre entreprise, à de grandes vulnérabilités.
3 raisons de privilégier la visioconférence sécurisée
1. Gagnez la confiance de vos clients et partenaires
Considérez le client de messagerie que vous utilisez pour représenter votre entreprise - Outlook vs Gmail vs Hotmail vs AOL - ils ont tous des différences subtiles concernant la validité perçue de votre entreprise. Associer votre marque à des failles de sécurité et à des vulnérabilités peut créer des hésitations dans la volonté de vos partenaires et clients de faire affaire avec vous.
2. Sensibilité des informations
Alors que les applications de chat vidéo grand public traitent des expériences personnelles quotidiennes, dont certaines peuvent être assez privées ou embarrassantes, les communications critiques pour l'entreprise sont souvent centrées sur les secrets commerciaux, les détails des produits et des brevets et les dossiers du personnel, et peuvent avoir de graves conséquences. ramifications juridiques entre de mauvaises mains. Que vous fassiez un appel vidéo avec un groupe d'employés pour une réunion en ligne ou que vous partagiez l'écran avec des clients, la sensibilité accrue des informations est une raison suffisante pour donner la priorité à la sécurité.
3. Le coût de la cybercriminalité
Selon un récent article de Forbes, la cybercriminalité devrait atteindre 2 XNUMX milliards de dollars cette année. Les dommages causés par une grave violation de la sécurité sont bien plus qu'un simple mauvais tour de presse. Cyber assurance n'est pas une industrie de plusieurs milliards de dollars pour rien.
Pourquoi toutes les solutions de visioconférence ne cryptent-elles pas les appels ?
Franchement, sécurité et bout en bout chiffrement exigent beaucoup de travail et de ressources. Pour être la meilleure solution de visioconférence sécurisée, vous devez constamment améliorer vos mesures de sécurité tout en comprenant que la qualité et la clarté nécessiteront des frais supplémentaires pour que le fournisseur de services ajoute des couches supplémentaires de cryptage.
L'une des raisons pour lesquelles les fournisseurs de vidéoconférences ne priorisent pas la sécurité ou en font une fonctionnalité facultative est d'essayer de préserver la qualité. Les solutions qui ne chiffrent pas par défaut sont souvent préoccupées par les performances, en particulier sur les appareils plus anciens avec moins de puissance de calcul brute. L'ajout du cryptage supplémentaire réduit sensiblement la qualité du flux vidéo pour certains fournisseurs de vidéoconférence. Notre point de vue — ne vous mettez pas dans une position où vous devez faire des compromis entre confidentialité et qualité.
7 Fonctionnalités de sécurité Lifesize et avantages du chiffrement
La sécurité est une considération importante lors d'un partenariat avec un fournisseur de technologie. Notre recommandation est de donner la priorité à vos appels vidéo actifs en vol et à vos enregistrements au repos avec un niveau élevé de sécurité des données, comme vous le feriez avec une technologie de stockage d'enregistrements ou de partage de fichiers dans le cloud.
1. Sécurité des fondations et de l'architecture
Lifesize exploite un modèle de sécurité partagé avec Amazon Web Services (AWS) pour tirer parti des certifications de sécurité et de confidentialité tierces telles que SOC et ISO27001. Lifesize a choisi d'utiliser AWS, la première offre de cloud public, et de se concentrer sur l'optimisation de nos efforts opérationnels autour d'une implémentation de solution unique et non d'une colocation ou d'une solution hybride.
2. Sécurité de fonctionnement
Le service de production Lifesize fonctionne séparément et indépendamment de l'environnement informatique de l'entreprise Lifesize. Les systèmes utilisés pour le contrôle de la source, la construction et l'intégration continue (CI) et l'environnement intermédiaire pour l'assurance qualité (QA) sont chacun également maintenus dans des environnements indépendants distincts. En savoir plus sur nos processus et contrôles pour la gestion du code source.
3. Sécurité des solutions de salle de conférence et des terminaux
La sécurité des caméras de salle de conférence est une priorité dans chaque solution que nous concevons. Nos systèmes sont conçus exclusivement pour les communications vidéo par opposition aux kits à base de composants avec des systèmes d'exploitation généraux. La conception en boîte fermée ne permet pas à d'autres d'utiliser et/ou d'ajouter des logiciels non pris en charge ou malveillants.
4. Sécurité des appels vidéo
Le service Lifesize, les systèmes de salle et le logiciel client fournissent une vidéo, un son, une présentation (média) et une configuration d'appel (signalisation) sécurisés et cryptés pour chaque appel. Le chiffrement ne peut être désactivé ni par l'administrateur ni par l'utilisateur. Tous les appels sont cryptés sans compromis sur la qualité. En standardisant sur WebRTC, le chiffrement est un composant obligatoire et s'applique à la fois à la signalisation (via DTLS) et aux médias (via SRTP/AES-128).
5. Sécurité des appels audio
La solution Lifesize basée sur le cloud offre une capacité d'audioconférence commutée (en tant que service optionnel) fournie en partenariat avec des fournisseurs leaders du secteur, permettant une connectivité PSTN-VoIP avec des routes dédiées directement vers l'infrastructure Lifesize. Les appels audio provenant du RTPC composé vers le service Lifesize basé sur le cloud resteront non cryptés, comme pour les autres services de conférence vocale.
6. Sécurité par authentification
Lifesize prend en charge l'authentification unique (SSO) et est proposée comme option supplémentaire pour les clients. L'authentification unique vous permet d'étendre votre propre rétention de mot de passe, la complexité et les contrôles de manière cohérente à Lifesize. L'authentification unique vous permet également de contrôler quels utilisateurs ont accès à votre abonnement Lifesize basé sur le cloud et lesquels n'y ont pas accès. Plus important encore, lorsque vous utilisez SSO avec Lifesize, l'authentification Lifesize se produira directement entre vos utilisateurs et votre fournisseur d'identité (IdP). En savoir plus sur l'authentification unique Lifesize.
7. Centre de confiance Lifesize
Pour un aperçu complet de Lifesize confidentialité visioconférence ressources et garanties couvrant notre disponibilité, notre sécurité, notre confidentialité, nos certifications et notre conformité au RGPD, veuillez visiter le Centre de confiance Lifesize.
Prêt à vous lancer dans la visioconférence sécurisée ?
Que vous recherchiez la visioconférence pour la première fois, que vous recherchiez un service client centre d'appels solution ou de réévaluer les fournisseurs pour la prochaine phase de votre solution de conférence et de collaboration, la sécurité doit toujours être un élément prioritaire de votre recherche. Avec les meilleures pratiques de sécurité intégrées à chaque élément de la solution Lifesize et des fonctionnalités spécialisées telles que des salles de réunion virtuelles uniques et des réunions protégées par mot de passe, Lifesize offre la meilleure qualité de sa catégorie aux équipes soucieuses de la sécurité.
En réponse à la pandémie de coronavirus, Lifesize propose service de visioconférence gratuit et illimité pour toutes les entreprises mondiales pendant six mois. Notre objectif est de soutenir les entreprises et les employés du mieux que nous pouvons pendant cette période difficile et de faire en sorte que le monde continue de fonctionner.
FAQ sur la sécurité des visioconférences
La visioconférence est-elle sécurisée ?
Tous les services de visioconférence n'appliquent pas la sécurité et le cryptage, mais Lifesize offre la niveau de sécurité le plus élevé activé par défaut.
Combien d'adresses IP doivent être accessibles pour la visioconférence ?
Lifesize a défini avec précision 285 adresses IP ; d'autres nécessitent une « plage d'adresses » (ex : BlueJeans à plus de 6500 et Zoom à plus de 10,000 XNUMX adresses IP). La liste Lifesize est toujours à jour grâce à TTL et n'a jamais besoin d'être reconfigurée.
Comment chiffrer un appel vidéo ?
Le cryptage est effectué par votre fournisseur de logiciel de visioconférence. Lifesize propose le chiffrement par défaut et n'exige aucune action des utilisateurs pour chiffrer leurs appels.
Un VPN sécurisera-t-il mes appels vidéo ?
Avec Lifesize, vous utilisez efficacement un VPN. Ajouter un VPN supplémentaire reviendrait à ajouter une enveloppe supplémentaire à votre lettre et ne vous apporterait aucune valeur supplémentaire. Cela aurait plus probablement un impact sur les performances de vos appels vidéo.
