Veilige videoconferenties: uw gids voor veilige en gecodeerde videogesprekken in 2021

Omdat videoconferenties enorm populair zijn geworden dankzij de Covid-19 pandemie, gegevensprivacy en beveiligingsproblemen met tools zoals Zoom zijn aan het licht gekomen. De beveiliging van videoconferenties is niet alleen een onderwerp voor overheidsinstanties en GDPR. De praktijken en het beleid voor gegevensbeveiliging die zijn ingebouwd in de apps en services die u thuis en op het werk gebruikt, zijn van cruciaal belang en kunnen reële gevolgen hebben als ze geen prioriteit krijgen van de leveranciers waarmee u samenwerkt.

Zelfs in 2020 maken bedrijven als Google's Nest en Zoom het hackers nog steeds relatief gemakkelijk om toegang te krijgen tot hun live videofeeds. Videoconferenties en IOT-videoapparaten zijn spraakmakende doelen, en door onbeveiligde netwerken en ondermaatse beveiligingspraktijken voor videoconferenties te combineren, stelt u uzelf en uw bedrijf bloot aan grote kwetsbaarheden.

3 redenen om prioriteit te geven aan veilige videoconferenties

1. Win het vertrouwen van klanten en partners

Overweeg de e-mailclient die u gebruikt om uw bedrijf te vertegenwoordigen - Outlook versus Gmail versus Hotmail versus AOL - ze hebben allemaal subtiele verschillen met betrekking tot de waargenomen validiteit van uw bedrijf. Het associëren van uw merk met beveiligingsinbreuken en kwetsbaarheden kan aarzelingen veroorzaken bij de bereidheid van uw partners en klanten om zaken met u te doen.

2. Gevoeligheid van informatie

Terwijl op consumenten gebaseerde videochat-apps handelen over dagelijkse persoonlijke ervaringen, waarvan sommige behoorlijk privé of gênant kunnen zijn, gaat bedrijfskritische communicatie vaak over handelsgeheimen, product- en patentdetails en personeelsdossiers, en kan ernstige juridische gevolgen in verkeerde handen. Of je nu met een groep medewerkers aan het videobellen bent voor een online meeting of scherm delen met klanten, de verhoogde gevoeligheid van de informatie is reden genoeg om prioriteit te geven aan beveiliging. 

3. De kosten van cybercriminaliteit

Volgens een recent artikel in Forbes zal cybercriminaliteit dit jaar naar verwachting $ 2 biljoen bedragen. De schade die wordt opgelopen door een ernstige inbreuk op de beveiliging is veel meer dan alleen een slechte persronde. Cyberverzekering is niet voor niets een miljardenindustrie.

Waarom versleutelt niet elke oplossing voor videoconferenties oproepen?

Eerlijk gezegd, beveiliging en end-to-end encryptie zijn hard werken en arbeidsintensief. Om de best beveiligde oplossing voor videoconferenties te zijn, moet u uw beveiligingsmaatregelen voortdurend verbeteren en tegelijkertijd begrijpen dat kwaliteit en duidelijkheid extra overhead vereisen voor de serviceprovider om de extra coderingslagen toe te voegen.  

Een van de redenen waarom aanbieders van videoconferenties beveiliging de prioriteit geven of er een optionele functie van maken, is om te proberen de kwaliteit te behouden. Oplossingen die niet standaard versleutelen, maken zich vaak zorgen over de prestaties, vooral op oudere apparaten met minder rekenkracht. Het toevoegen van de extra codering vermindert merkbaar de kwaliteit van de videostream voor sommige aanbieders van videoconferenties. Onze mening: breng uzelf niet in een positie waarin u privacy en kwaliteit moet inruilen.

7 Levensgrote beveiligingsfuncties en encryptievoordelen 

Beveiliging is een belangrijke overweging bij het samenwerken met een technologieleverancier. Onze aanbeveling is om prioriteit te geven aan uw actieve videogesprekken tijdens de vlucht en opnames in rust met een verhoogd niveau van gegevensbeveiliging, net zoals u zou doen met een cloudregistratie of technologie voor het delen van bestanden.

1. Beveiliging van fundering en architectuur

Lifesize exploiteert een gedeeld beveiligingsmodel met Amazon Web Services (AWS) datacenters om gebruik te maken van beveiligings- en privacycertificeringen van derden, zoals SOC en ISO27001. Lifesize heeft ervoor gekozen om AWS, het belangrijkste openbare cloudaanbod, te gebruiken en zich te concentreren op het optimaliseren van onze operationele inspanningen rond de implementatie van een enkele oplossing en niet een colocatie of hybride oplossing. 

2. Bedrijfszekerheid

De Lifesize-productieservice werkt afzonderlijk en onafhankelijk van de Lifesize-bedrijfs-IT-omgeving. De systemen die worden gebruikt voor source control, build en continuous integration (CI) en de staging-omgeving voor quality assurance (QA) worden ook elk in aparte onafhankelijke omgevingen onderhouden. Lees meer over onze processen en controles voor broncodebeheer.

3. Beveiliging van vergaderruimteoplossingen en endpoints

Camerabeveiliging in vergaderruimten heeft prioriteit in elke oplossing die we bouwen. Onze systemen zijn exclusief ontworpen voor videocommunicatie, in tegenstelling tot op componenten gebaseerde kits met algemene besturingssystemen. Door het gesloten ontwerp kunnen anderen niet-ondersteunde of schadelijke software gebruiken en/of toevoegen.

4. Beveiliging van videobellen

De Lifesize-service, room-systemen en clientsoftware zorgen voor veilige en gecodeerde video, audio, presentatie (media) en gespreksopbouw (signalering) bij elk gesprek. Versleuteling kan niet worden uitgeschakeld door de beheerder of gebruiker. Alle oproepen zijn gecodeerd zonder concessies te doen aan de kwaliteit. Door te standaardiseren op WebRTC is encryptie een verplicht onderdeel en geldt zowel voor signalering (via DTLS) als voor media (via SRTP/AES-128).

5. Beveiliging van audiobellen

De cloudgebaseerde oplossing van Lifesize biedt een inbelfunctie voor audioconferenties (als optionele service) die wordt geleverd in samenwerking met toonaangevende providers, waardoor PSTN-naar-VoIP-connectiviteit met speciale routes rechtstreeks naar de Lifesize-infrastructuur mogelijk wordt. Audio-oproepen die afkomstig zijn van het PSTN en naar de Lifesize-cloudservice worden gebeld, blijven onversleuteld, net als bij andere spraakconferentieservices. 

6. Beveiliging door authenticatie

Lifesize ondersteunt eenmalige aanmelding (SSO) en wordt als extra optie voor klanten aangeboden. Met SSO kunt u uw eigen wachtwoordbewaring, complexiteit en controle consequent uitbreiden naar Lifesize. Met SSO kunt u ook bepalen welke gebruikers toegang hebben tot uw Lifesize cloudgebaseerde abonnement en welke niet. Wat nog belangrijker is, wanneer u SSO met Lifesize gebruikt, vindt Lifesize-authenticatie rechtstreeks plaats tussen uw gebruikers en uw identiteitsprovider (IdP). Meer informatie over Lifesize SSO.

7. Lifesize-vertrouwenscentrum

Voor een compleet overzicht van Lifesize's privacy voor videoconferenties bronnen en onderpand met betrekking tot onze beschikbaarheid, beveiliging, privacy, certificeringen en naleving van de AVG, gaat u naar de Levensgroot Vertrouwenscentrum. 

Klaar om aan de slag te gaan met beveiligde videoconferenties?

Of u nu voor het eerst onderzoek doet naar videoconferenties, op zoek bent naar een callcenter klantenservice oplossing of het opnieuw evalueren van leveranciers voor de volgende fase van uw conferentie- en samenwerkingsoplossing, beveiliging moet altijd een onderdeel van uw zoektocht met hoge prioriteit zijn. Met de beste beveiligingspraktijken ingebouwd in elk element van de Lifesize-oplossing en gespecialiseerde functies zoals eenmalige virtuele vergaderruimten en met een wachtwoord beveiligde vergaderingen, levert Lifesize de beste kwaliteit in zijn klasse voor teams die beveiliging serieus nemen.

Als reactie op de pandemie van het coronavirus biedt Lifesize gratis, onbeperkte videoconferentieservice voor alle wereldwijde bedrijven gedurende zes maanden. Ons doel is om bedrijven en werknemers zo goed mogelijk te ondersteunen in deze moeilijke tijd en de wereld draaiende te houden.

Veelgestelde vragen over beveiliging van videoconferenties