遠距辦公該如何開視訊會議才安全?5個要點保護視訊會議環境

由於近年來全球受到新冠疫情的肆虐，許多人被迫採取遠距辦公模式，為維持順暢的溝通，多數企業也都已普遍使用Zoom、Webex及Skype等知名視訊會議軟體。雖使用這些軟體能夠馬上解決遠距溝通的問題，但隱含的資安風險也不容小覷，當企業透過此類視訊軟體進行討論，或傳送企業內部的機密資料時，很可能就成為駭客下手的目標。

從過去發生的資安事件可得知，駭客能透過視訊會議軟體從遠端執行惡意程式碼，不僅可能全面接管受害者的裝置，甚至會發生主機被加密勒索，或導致機密資料外洩的風險。因此，企業若需採取視訊會議軟體做為遠距辦公的解決方案，就也得審慎評估安全性問題。

有心人士只要擁有會議室ID，就可以闖入沒有防護措施的視訊會議，因此建議企業應避免在任何社群媒體等公開平台分享會議資訊，改採用其他如電子郵件等安全性較高的方式分享會議室連結，可預防外部人員闖入會議，導致會議中斷或進行其他惡意舉動。

視訊會議軟體Zoom曾因涉嫌外洩用戶個人資料，導致用戶遭到「Zoom-bombing」攻擊，被美國用戶集體控告。而造成外來者讓會議崩潰的原因有兩個：其一，外部使用者在有意或無意間取得了會議ID，其二，就是會議室並無設定密碼。雖然企業在使用會議軟體時，可能無法有效抵擋第一個因素，但還是可為每次的會議加上安全性較高的密碼，多一層防護。

例如Lale Meet企業級視訊會議平台，提供主辦方會議主控面板，可用來控管會議的出席狀況，會議開始後，主持人可關閉特定或是全體與會者麥克風和螢幕分享功能，防止有心人士分享令人反感或不適的內容，讓團隊能夠在既安全又高品質的環境下開會。

駭客可能會透過會議軟體中的聊天室功能上傳惡意程式，導致其他與會者不小心下載後，出現裝置中毒的情形，為避免有類似狀況發生，會議主持人應停用檔案傳輸功能，若有必要發送資料，則改採其他方式提供。

通常軟體發佈新版本，除了增加新功能外就是為了要修復過去的錯誤及漏洞，尤其是會被有心人士攻擊的軟體漏洞。因此建議企業在使用視訊會議軟體時，要保持軟體更新到最新的版本，確保能解決漏洞問題。

以目前的疫情狀況，促使視訊會議軟體成為遠距辦公中不可或缺的工具，隨著企業愈來愈依賴這些應用程式，資訊安全就成為首要面對的課題，利用以上這些方式，則可幫助使用者在進行會議時，得到更優質、更安全的使用體驗。

原文首發於「Lale快報」網站，原文頁面連結。