7 Minute Lesezeit
Aktualisiert am April 20, 2023
Veröffentlicht am July 01, 2020
Eric gründete Zoom im Jahr 2011. Sein Ziel war, zur Zufriedenheit seiner Kunden beizutragen und Menschen in einer störungsfreien Videoumgebung zusammenzuführen. Die Kommunikationsplattform von Zoom verändert weiterhin die Art und Weise, wie globale Unternehmen sich verbinden, kommunizieren und kollaborativ arbeiten. Als Chief Executive Officer des Unternehmens ebnete Eric S. Yuan Zoom den Weg zu einem der erfolgreichsten Börsengänge eines Technologieunternehmens im Jahr 2019.
Business Insider ernannte ihn zu einem der mächtigsten Menschen in der Unternehmenstechnologie im Jahr 2017. Im Jahr 2018 zeichnete Glassdoor ihn als Top-CEO für US-Großunternehmen aus. 2019 erhielt er als Führungskraft, die das Geschehen in der globalen Wirtschaft verändert hat, überdies in „The Bloomberg 50“ Anerkennung. 2020 ernannte das Time Magazine Eric zum Unternehmer des Jahres sowie zu einem der 100 einflussreichsten Menschen im Jahr 2020. Er wurde außerdem von Comparably zum besten CEO für Diversität im Jahr 2021 ernannt.
Vor dessen Gründung war er als Corporate Vice President of Engineering bei Cisco tätig, wo er für die Entwicklung gemeinschaftlicher Software verantwortlich zeichnete. Eric war des Weiteren Gründungsmitglied und stellvertretender Cheftechniker bei Webex.
Eric wird bei 11 erteilten und 20 angemeldeten Patenten im Bereich des kollaborativen Arbeitens in Echtzeit als Erfinder genannt.
In den ersten Monaten dieses Jahres hat das Zoom Team rund um die Uhr gearbeitet, um den immensen Zustrom neuer und unterschiedlicher Typen von Benutzern auf unserer Plattform zu unterstützen. Die plötzlichen und erhöhten Anforderungen an unsere Systeme waren ungleich allem, was Unternehmen zuvor erlebt hatten. Ende März stellten wir fest, dass unsere wichtigste Aufgabe, Hunderten von Millionen täglicher Meeting-Teilnehmer eine reibungslose Videokommunikation zu ermöglichen, um einen ebenso wichtigen Schwerpunkt zu Sicherheit und Datenschutz erweitert werden musste. An diesen Bereichen mussten wir noch mehr arbeiten.
Am 1. April 2020 versprachen wir, einige Verbesserungen im Bereich Sicherheit und Datenschutz vorzunehmen. In unserem 90-Tage-Programm richtete sich unser Unternehmen an sieben Verpflichtungen neu aus. Diese sollten Sicherheit und Datenschutz endgültig in der DNA von Zoom verankern. Heute will ich Ihnen mitteilen, wie weit wir mit den einzelnen Verpflichtungen gekommen sind, und Ihnen einen Ausblick auf die Zukunft geben.
Verpflichtung 1: Ab dem 1. April entwickeln wir keine neuen Funktionen mehr und alle unsere Entwicklungsressourcen konzentrieren sich auf unsere größten Probleme im Bereich Vertrauen, Sicherheit und Datenschutz.
Status: 90 Tage lang entwickelten wir keine neuen Funktionen mehr, die nicht mit Datenschutz und Sicherheit zu tun haben. Seit alle unsere Entwicklungs- und Produktressourcen auf diese Ziele ausgerichtet sind, haben wir über 100 Funktionen veröffentlicht, darunter:
Für die Zukunft haben wir Mechanismen eingerichtet, um sicherzustellen, dass Sicherheit und Datenschutz bei jeder Phase unserer Produkt- und Funktionsentwicklung weiterhin oberste Priorität haben:
Verpflichtung 2: Durchführung einer umfassenden Überprüfung mit Fachleuten von Drittanbietern und repräsentativen Benutzern, um die Sicherheit und den Datenschutz für alle neuen Anwendungsfälle zu verstehen und sicherzustellen.
Status: Wir haben mit Fachleuten von Drittanbietern zusammengearbeitet, um unsere Produkte, Praktiken und Richtlinien zu überprüfen und zu verbessern, darunter mit unserem CISO-Beratungsgremium Lea Kissner, Alex Stamos, Luta Security, Bishop Fox, Trail of Bits, NCC Group, Praetorian, Crowdstrike, Center for Democracy and Technology und anderen Organisationen aus den Bereichen Datenschutz, Sicherheit und Inklusion. Jeder auf dieser Liste hat außergewöhnliche Beiträge geleistet und wir sind dankbar für die Hilfe aller.
Verpflichtung 3: Erstellung eines Transparenzberichts, der Informationen über die Abfrage von Daten, Aufzeichnungen oder Inhalten aufführt.
Status: Wir haben erhebliche Fortschritte bei der Definition des Rahmenwerks und Ansatzes für den Transparenzbericht gemacht, der Informationen zu an Zoom gerichtete Anfragen nach Daten, Aufzeichnungen oder Inhalten aufführt. Wir freuen uns darauf, die Finanzdaten für das zweite Quartal im Laufe dieses Jahres in einem ersten Bericht zu veröffentlichen. In der Zwischenzeit haben wir kürzlich einen Leitfaden dazu entwickelt, wie wir auf Regierungsanfragen reagieren. Wir haben außerdem unsere Datenschutzrichtlinien aktualisiert, um sie leichter verständlich zu machen und eine separate Datenschutzrechtserklärung für Kalifornien hinzugefügt. Sie finden diese Dokumente unter zoom.com/privacy-and-legal.
Verpflichtung 4: Verbesserung unseres Programms zur Fehlersuche.
Status: Wir haben eine zentrale Fehlerdatenbank und damit verbundene Arbeitsabläufe entwickelt. Diese Datenbank nimmt Berichte zu Sicherheitsrisiken von HackerOne, Bugcrowd und security@zoom.us (letzteres erfordert keine Geheimhaltungsvereinbarung) auf, die durch Praetorian vorselektiert wurden. Wir haben einen fortlaufenden Prüfungsprozess mit täglichen Meetings eingeführt und unsere Koordination mit Sicherheitsforschern und Gutachtern von Drittanbietern verbessert. Außerdem haben wir einen Head of Vulnerability and Bug Bounty sowie mehrere zusätzliche Entwickler für die Sicherheit von Apps eingestellt und werben momentan weitere Sicherheitsingenieure an, die sich speziell mit Sicherheitsrisiken beschäftigen werden. Unterdessen konzentrieren wir uns darauf, unsere Reaktionszeiten zu verbessern. Insgesamt läuft unser Fehlersuchprozess stabil und wird noch stärker, wenn wir unsere Einstellungsziele erreichen. Wir sind dankbar für die Hilfe, die Luta Security in diesem Prozess geleistet hat.
Verpflichtung 5: Gründung eines CISO-Rats zusammen mit führenden CISOs aus der gesamten Branche, um einen fortlaufenden Dialog bezüglich bewährter Praktiken zu Sicherheit und Datenschutz zu ermöglichen.
Status: Wir haben unseren CISO-Rat ins Leben gerufen, der aus 36 CISOs aus einer Reihe von Branchen besteht, darunter SentinelOne, Arizona State University, HSBC und Sanofi. Dieser Rat, der von unserem Deputy CIO Gary Sorrentino geleitet wird, ist in den letzten drei Monaten vier Mal zusammengetreten und hat uns in wichtigen Fragen wie der Auswahl regionaler Rechenzentren, Verschlüsselung, Authentifizierung von Meetings sowie Funktionen wie „einen Benutzer melden“, Kenncodes und Warteräume beraten. Der Rat hat sich als derartig erfolgreich erwiesen, dass wir dieses Programm mit runden Tischen für CISO weiterführen werden. Dabei handelt es sich um interaktive Gesprächsrunden zwischen CISO-Kunden und Führungskräften aus unserem Sicherheitsteam, durch die die Maßnahmen, die Zoom zur Gewährleistung von Sicherheit und Datenschutz auf unserer Plattform unternommen hat und in Zukunft ergreifen wird, verständlich gemacht werden sollen. Interessierte CISOs und CIOs können ihren Zoom Kontenbetreuer um weitere Informationen bitten.
Verpflichtung 6: Durchführung einer Reihe gleichzeitiger Whitebox-Penetratrionstests, um Probleme auch in Zukunft zu identifizieren und zu lösen.
Status: Zoom hat mehrere Firmen –Trail of Bits, NCC Group und Bishop Fox – mit der Überprüfung unser gesamten Plattform beauftragt. Zum Auftragsumfang gehörten:
Zoom verpflichtet sich zu laufenden Penetrationstests durch unabhängige Dritte als Grundlage für sein Sicherheitsprogramm.
Verpflichtung 7: Veranstaltung eines wöchentlichen Webinars am Mittwoch, um unserer Community zum Thema Datenschutz und Sicherheit auf den neuesten Stand zu bringen.
Status: Einschließlich des heutigen Webinars haben wir seit dem 1. April jeden Mittwoch insgesamt 13 wöchentliche Webinare veranstaltet. An diesen virtuellen Events nahmen einige unserer leitenden Angestellten und Berater teil, die live Fragen von Teilnehmern beantworteten. Außerdem veröffentlichten wir jeden Mittwoch auf unserem Blog eine Zusammenfassung und Aufzeichnung der Webinare. Wir werden diese Webinare fortsetzen, das nächste findet am 15. Juli statt, und dann zu einem monatlichen Veranstaltungsrhythmus übergehen.
Weitere wichtige Aktualisierungen
Wir haben ein paar weitere erwähnenswerte Schritte unternommen:
Wie geht es jetzt weiter?
Während dieser Zeit kam es zu bedeutenden Änderungen in unserem Unternehmen, wodurch Sicherheit und Datenschutz auf unserer Plattform in den Mittelpunkt all unserer Bemühungen gerückt wurden, damit wir das Vertrauen, das unsere Kunden in uns setzen, auch verdienen. Ich bin stolz und überwältigt angesichts der Rolle, die Zoom dabei gespielt hat, die Welt während dieser Krise zu verbinden, und angesichts dessen, was unser Team in den letzten 90 Tagen geleistet hat, um unsere Plattform sicherer zu machen.
Aber wir können und werden hier nicht aufhören. Datenschutz und Sicherheit gehören für Zoom zu den langfristigen Prioritäten, sodass dieser 90-Tage-Plan, auch wenn er fruchtbar war, nur ein erster Schritt sein kann. In diesem Bericht habe ich Sie über neue Prozesse und Personen informiert, die uns bei unserem Vorhaben, die reibungsloseste und sicherste Videokommunikationsplattform auf der Welt zu werden, unterstützen.
Wir danken Ihnen, unseren Benutzern, für Ihre Unterstützung, Ihre Geduld und Ihr Vertrauen. Zu den Kernwerten unseres Unternehmens gehört es, sich um andere zu kümmern und wir hoffen, dass wir dies durch unsere Taten in den letzten 90 Tagen bewiesen haben. Auch mit unseren künftigen Taten werden wir dies demonstrieren.
Laden Sie ein PDF mit einer Zusammenfassung unserer wichtigsten Aktualisierungen herunter
Anmerkung der Redaktion: Dieser Beitrag wurde am 6. November 2020 aktualisiert, um die Hinweise zum Anpassen Ihrer Datenweiterleitungs-Einstellungen verständlicher zu formulieren.
Anmerkung der Redaktion: Dieser Blogeintrag wurde am 20.04.2023 mit den neuesten Informationen über unsere Datenrouting-Steuerungsfunktion aktualisiert.
3 Minute Lesezeit
Zoom hat sich weiterentwickelt. Erfahren Sie, warum wir unseren Namen ändern und was dies für unsere Kunden bedeutet.
7 Minute Lesezeit
Erfahren Sie mehr über die neuesten Ankündigungen, die auf der Zoomtopia 2024 vorgestellt wurden, darunter der neue AI Companion 2.0, AI-First-Produkte wie Zoom Tasks und benutzerdefinierte KI-Angebote.
10 Minute Lesezeit
Unser neues Paket für erweiterte Angebote für Unternehmen umfasst Lösungen in sechs Schlüsselkategorien, um den komplexen Anforderungen großer Unternehmen gerecht zu werden.
