Noticias de la compañía

Informe de progreso del plan de seguridad de 90 días: 29 de abril

El seminario web «Pregunte a Eric» de hoy se ha centrado en Zoom 5.0, que lanzaremos esta semana e incluirá soporte para cifrado mejorado y otras funciones de seguridad.

4 min de lectura

Actualizado el May 13, 2024

Publicado el September 25, 2023

90 Day Security Plan Progress Report: April 29

En este blog

01 Puntos clave de la sesión de esta semana - Jumplink to Puntos clave de la sesión de esta semana
02 Preguntas y respuestas - Jumplink to Preguntas y respuestas
03 Gracias por su apoyo - Jumplink to Gracias por su apoyo

Zoom

Lanzamiento de Zoom 5.0 Zoom 5.0 incluye nuevas características y mejoras para ofrecerle un control incomparable sobre sus reuniones y datos. También incluye soporte para el cifrado AES de 256 bits GCM, uno de los estándares de cifrado más seguros disponibles. La nueva característica Denunciar a un usuario disponible en el icono Seguridad permite enviar un informe al equipo de confianza y seguridad de Zoom en caso de detectar un mal uso de la plataforma. Obtenga más información en nuestra página web Zoom 5.0. Cómo actualizar su cliente de Zoom La habilitación del cifrado GCM en cuentas de todo el sistema tendrá lugar el 30 de mayo de 2020 y solo podrán unirse a las reuniones de Zoom a partir de ese día los clientes de Zoom con la versión 5.0 o posterior, incluido Zoom Rooms. Para actualizar su cliente, visite la página de descargas de Zoom. Los administradores de TI deben visitar la página de administradores de TI de Zoom 5.0 para administrar esta actualización desde diversos puntos de conexión de su entorno. https://youtu.be/E7zERcVLUBM Consejo de directores de seguridad de la información de Zoom El director de sistemas de información, Gary Sorrentino, encabezará el consejo de directores de seguridad de la información de Zoom, que contará con 39 miembros del consejo de directores de seguridad de la información que participarán en un debate continuo sobre cuestiones de privacidad, seguridad, tecnología y buenas prácticas. Gary fue director gerente de J.P. Morgan Asset & Wealth Management, donde trabajó como director de educación y sensibilización cibernética del cliente. En J.P. Morgan, Gary también dirigió el programa de privacidad de datos y sus esfuerzos en ciberseguridad.

Estos son algunos de los temas planteados por los asistentes al seminario web que se han tratado en vivo esta semana: ¿Qué es GCM? GCM (modo Galois/Counter) es un algoritmo de cifrado autenticado que proporciona integridad de datos además de confidencialidad, y que se utiliza ampliamente por su rendimiento. Zoom ha pasado del cifrado AES 256 con BCE al AES 256 GCM en las reuniones. ¿Qué estamos haciendo con las empresas que podrían prohibir Zoom por motivos de seguridad? El equipo ejecutivo de Zoom ha elaborado una carta para describir nuestras políticas, nuestro sistema de seguridad y nuestra dedicación a la hora de proporcionar una plataforma segura. Puede leerla aquí. Algunas de las empresas más grandes del mundo han revisado exhaustivamente las medidas de seguridad de Zoom y usan nuestra plataforma para sus comunicaciones. ¿Estará disponible el icono de seguridad en la plataforma de seminarios web? Actualmente, no tenemos previsto incluir el icono de seguridad en la plataforma de seminarios web: cada seminario suele ser distinto y no todos necesitan el mismo grado de interacción entre los usuarios que las reuniones de Zoom. ¿Es posible que un usuario de Zoom grabe una reunión sin que lo sepa el resto de usuarios? No. Zoom está obligada por ley a informar a los usuarios de que se les está grabando y de que las condiciones de audio y vídeo son las adecuadas cuando se inicia la grabación. Cuando se solicita a los participantes que se registren para unirse a una reunión, ¿deben tener una cuenta en Zoom? Los participantes en una reunión de Zoom no tienen que iniciar sesión ni registrarse para asistir a una reunión. Sin embargo, si el anfitrión solicita a los participantes que se registren, pueden hacerlo de una de las siguientes formas:

Permitir únicamente que puedan unirse usuarios autenticados. En este caso, será necesario tener una cuenta en Zoom para iniciar sesión y acceder a la reunión. El anfitrión puede admitir únicamente a aquellos usuarios autenticados con un dominio de correo electrónico específico.
Solicitar que se registren en la reunión o el seminario web, en cuyo caso los usuarios no necesitan tener una cuenta para unirse.

Muchas gracias a todos los que han asistido a la sesión de hoy y nos han enviado sus preguntas. Apreciamos su compromiso y agradecemos su apoyo mientras hacemos de Zoom la plataforma de comunicaciones empresariales más segura del mundo. Si se perdió la sesión de esta semana, puede ver la grabación aquí: https://youtu.be/tlC-sEdqY48 Para dar su opinión o hacer una pregunta a Zoom, envíe un correo electrónico a answers@zoom.us. Y no olvide registrarse en el seminario web «Pregunte a Eric» de la próxima semana.

Descargar PDF de esta publicación