Noticias de la compañía

Informe de progreso del plan de seguridad de 90 días: 6 de mayo

El «Pregunte a Eric» de esta semana trató sobre los primeros 30 días de nuestro plan de seguridad de 90 días, los próximos cambios de seguridad y cuándo utilizar una reunión frente a un seminario web.

Actualizado el June 30, 2020

Publicado el May 07, 2020

Informe de progreso del plan de seguridad de 90 días: 6 de mayo

En este blog

01 Puntos clave de la sesión de esta semana - Jumplink to Puntos clave de la sesión de esta semana
02 P y R - Jumplink to P y R
03 Gracias por su apoyo - Jumplink to Gracias por su apoyo

Zoom

Estamos avanzando continuamente en nuestro plan de 90 días para mejorar la seguridad y la privacidad de la plataforma Zoom. El seminario web «Pregunte a Eric» de esta semana se centró en los aspectos más destacados de los primeros 30 días, los próximos cambios de seguridad en todas las cuentas de Zoom y en cuándo utilizar una reunión o seminario web para su evento de Zoom. El CEO de Zoom, Eric S. Yuan, se unió esta semana al CPO de Zoom, Oded Gal, y a Lynn Haaland, subdirector general de Zoom y jefe de cumplimiento normativo y ética. El CTO de Zoom, Brendan Ittelson, y Alex Stamos, asesor de seguridad de Zoom, también se unieron para la sesión de P y R. Estas son algunas de las actualizaciones de la semana pasada y de los próximos días:

Progresos en abril Estos son algunos de los hitos clave de los primeros 30 días de nuestro plan de seguridad de 90 días: Nuevos valores predeterminados de seguridad para las cuentas del plan Básico Este fin de semana, solicitaremos contraseñas en todas las cuentas del plan Básico y estableceremos los valores predeterminados para las salas de espera activadas y las pantallas compartidas solo para los anfitriones. En una fecha futura, estableceremos nuevos valores predeterminados y configuraciones para todas las cuentas de Zoom. En particular, se solicitarán contraseñas para todas las reuniones (nuevas y recurrentes) y seminarios web, incluso para los asistentes telefónicos. También ofreceremos una mayor gestión de los fondos virtuales y deshabilitaremos la posibilidad de unirse a las reuniones desde varios dispositivos. Esté atento a las comunicaciones adicionales sobre estos cambios en las próximas semanas. Recordatorio de Zoom 5.0 Zoom 5.0 quedó disponible para el público en general el 27 de abril. El 30 de mayo de 2020 se habilitará la cuenta en todo el sistema para el cifrado GCM AES de 256 bits, y solo los clientes de Zoom con la versión 5.0 o posterior, incluido Zoom Rooms, podrán unirse a Zoom Meetings a partir de ese día. Animamos a los usuarios a actualizar a la versión 5.0 hoy mismo; los administradores de Zoom deben visitar nuestra página de administradores de TI para gestionar esta actualización en su entorno. Reuniones vs. seminarios web Oded ofreció contexto sobre las distintas formas de utilizar Zoom para organizar un evento en línea de forma segura. Es más común el uso de reuniones, pero tendrá más control y mejor administración de los asistentes con los seminarios web. Algunas de las diferencias clave: Zoom Meetings vs. Zoom Webinars Consulte nuestro artículo de soporte para ver una comparación de características, o vea esta grabación para ver ejemplos y casos de uso. Denunciar a un usuario Lynn reiteró que las conductas ofensivas o abusivas vulneran los términos del servicio de Zoom y que los informes presentados mediante la característica Denunciar a un usuario llegan a nuestro Equipo de confianza y seguridad, que revisará cada informe caso por caso y tomará las medidas oportunas. Dichas medidas podrían incluir la suspensión o cancelación de la cuenta, o incluso la participación de las fuerzas del orden en caso justificado.

Estos son algunos de los temas planteados por los asistentes al seminario web que se han tratado en directo esta semana: ¿Afecta el cifrado de la versión 5.0 al rendimiento del cliente de Zoom? Alex dijo que el cifrado AES de 256 bits GCM es sumamente eficiente, y que la mayoría de los dispositivos modernos tienen soporte de hardware integrado para acelerar este tipo de cifrado, lo que tiene un impacto muy leve o inexistente en el rendimiento de la plataforma Zoom. ¿Puedo cambiar mi ID personal de la reunión (PMI)? Los usuarios con cuenta gratuita de Zoom no pueden cambiar su PMI; sin embargo, los usuarios de pago tienen la opción de cambiar su PMI en la configuración de su cuenta. ¿Ofrecen los seminarios web una mejor protección contra las interrupciones? Los seminarios web son excelentes para los anfitriones que desean evitar interrupciones porque los asistentes a los seminarios web tienen menos privilegios interactivos sin el permiso del anfitrión. ¿Pueden los administradores controlar qué fondos virtuales se utilizan en sus organizaciones? Actualmente estamos trabajando en una característica con la que los usuarios solo pueden utilizar fondos virtuales previamente aprobados cargados por los administradores de Zoom. ¿Qué opciones existen para autenticar a los usuarios antes de reunirse en Zoom? Se puede elegir entre tres opciones para autenticar a los usuarios que se unen a una reunión de Zoom. Se puede exigir que el usuario:

Inicie sesión en una cuenta de Zoom.
Inicie sesión con un determinado dominio de correo electrónico.
Se una utilizando un proveedor de inicio de sesión único (SSO).

Gracias por asistir a la sesión de esta semana y gracias a todos los que enviaron preguntas. Apreciamos muchísimo su apoyo en nuestro recorrido para hacer de Zoom la plataforma de comunicaciones más segura del mundo. Si se perdió la sesión de esta semana, puede ver la grabación aquí:

https://youtu.be/moN7tYbdhG0

Para hacer comentarios o hacer una pregunta a Zoom, envíe un correo electrónico a answers@zoom.us. Y asegúrese de inscribirse en el seminario web «Pregunte a Eric» de la próxima semana.