Protección de la plataforma Zoom para el gobierno

La seguridad debe estar presente al principio de cualquier programa, proceso y producto. Esto se aplica a cualquier organización en todos los sectores, pero en ningún lugar es más esencial para nuestro bienestar nacional que en el sector público.

Los organismos gubernamentales de la actualidad necesitan soluciones que ayuden a proteger el intercambio de información importante y confidencial, todo ello con los controles adecuados para el cumplimiento normativo. Ahí es donde entra en juego Zoom para el gobierno.

Diseñada específicamente teniendo en cuenta los requisitos federales de seguridad, nuestra plataforma Zoom para el gobierno incluye características clave de seguridad y ayuda a cumplir con los requisitos pertinentes para facilitar operaciones gubernamentales seguras y protegidas.

A continuación, presentamos seis formas principales en las que Zoom para el gobierno trabaja para proteger su información. 

Zoom Meetings

Cuando está habilitada, esta característica utiliza el cifrado estándar AES-GCM de 256 bits de Zoom para ayudar a cifrar la comunicación entre todos los participantes autenticados de la reunión que utilizan el cliente de Zoom para el gobierno. La diferencia es que las claves criptográficas solo las conocen los dispositivos de los participantes en la reunión. Esto significa que los terceros —incluido Zoom— no tienen acceso a las claves privadas de la reunión.

Zoom Phone

Los usuarios de Zoom para el gobierno también tienen la opción de actualizar a E2EE durante las llamadas de Zoom Phone individuales entre usuarios de la misma cuenta de Zoom para el gobierno que se realizan a través del Zoom Client. Durante una llamada, puede seleccionar «Más» y ver una opción para convertir la sesión en una llamada telefónica cifrada de extremo a extremo. Cuando se habilita, el E2EE determina que la llamada se cifre utilizando claves cifradas que solo conocen los dispositivos de la persona que llama y del receptor. Además, los usuarios tendrán la opción de verificar el estado del E2EE proporcionando un código de seguridad único entre ellos.

Zoom para el gobierno está autorizado en el nivel moderado de FedRAMP. Recibió la autorización provisional (PA) de la Agencia de Sistemas de Información de Defensa (DISA) del Departamento de Defensa (DoD) en el nivel de impacto 4 (IL4) y una autorización para operar (ATO) del Departamento de las Fuerzas Aéreas para realizar reuniones IL4. Zoom para el gobierno también satisface los requisitos de cumplimiento de HIPAA, CJIS y CMMC, y obtuvo una autorización de nivel moderado de StateRAMP.

Aunque estas autorizaciones son específicas de Zoom para el gobierno, Zoom comercial también ha obtenido otras certificaciones pertinentes, de las que puede informarse en nuestro Trust Center.

Zoom Phone para el gobierno ofrece una característica mejorada del 911 (E911) que puede utilizarse para dirigir los servicios de emergencia a una ubicación exacta cuando se realiza una llamada al 911. Con Nomadic E911 de Zoom, los teléfonos por software y los teléfonos IP de Zoom pueden ayudar a rastrear dinámicamente la ubicación de los usuarios mientras se mueven por las instalaciones, manteniendo su ubicación actualizada en caso de emergencia.

Nomadic E911 —que viene incluido en Zoom Phone—- ayuda a las agencias gubernamentales de la actualidad a cumplir con la Ley de RAY BAUM, que encarga a las organizaciones de hoy en día informar automáticamente de una ubicación que pueda enviarse para la seguridad del personal. Esta característica es especialmente importante a medida que los organismos adoptan el trabajo flexible, ya que ayuda a mantener la seguridad de los empleados sin importar dónde se encuentren.

Para obtener detalles sobre cómo configurar Nomadic E911 en Zoom Phone, consulte esta guía.

Zoom para el gobierno aprovecha la infraestructura AWS GovCloud con sede en Estados Unidos y los centros de datos ubicados en Estados Unidos Está implementado y gestionado solo por personas de los EE. UU. Esta característica es exclusiva de Zoom para el gobierno y no está disponible para Zoom comercial.

Para ayudar a proteger la privacidad de la información confidencial compartida durante una reunión y evitar filtraciones, los anfitriones de la reunión pueden habilitar dos tipos de marcas de agua de Zoom, que son las siguientes:

• Las marcas de agua de imagen superponen una imagen en una pantalla compartida, que consiste en una parte de la propia dirección de correo electrónico de un participante en la reunión. Esta imagen aparece en el contenido que presenta una persona, así como en su vídeo.
• Las marcas de agua de audio incrustan la información de un usuario como una marca inaudible en cualquier grabación sin conexión de una reunión. Si se comparte el archivo de audio sin permiso, Zoom puede ayudar a identificar al participante que haya grabado la reunión.

Para ayudar a autenticar a los usuarios de Zoom para el gobierno cuando inician sesión en el cliente, ofrecemos una característica de inicio de sesión único (SSO), que crea un proceso de inicio de sesión seguro y rápido. Si no puede utilizar el inicio de sesión único, le recomendamos que utilice la autenticación de dos factores (2FA) para añadir una capa adicional de seguridad al proceso. El SSO y la 2FA son fundamentales para permitir una arquitectura de confianza cero, que ha sido identificada como fundamental para fortalecer la postura de seguridad de los organismos.

Estas son solo algunas de las características de seguridad y autorizaciones que incluye Zoom para el gobierno, y la mayoría están disponibles también en Zoom comercial. Desde los controles de seguridad existentes durante las reuniones hasta las notificaciones de privacidad, tanto Zoom para el gobierno como Zoom comercial incluyen innumerables características diseñadas para hacer de la seguridad una parte optimizada de las comunicaciones gubernamentales. 

El trabajo del gobierno depende de una comunicación eficaz y segura. Tanto si se trata de transmitir cambios políticos importantes como de colaborar con el personal en una próxima misión, los trabajadores del gobierno pueden confiar en Zoom para el gobierno para facilitar el intercambio seguro de información importante sin tener que sacrificar la velocidad, la flexibilidad y la experiencia. Los organismos pueden hacer operativo el trabajo flexible y, al mismo tiempo, reforzar la postura respecto de la seguridad del sector público.

Para obtener más información sobre Zoom para el gobierno, visite nuestra página web o búsquenos en FedRAMP Marketplace.

Nota del editor: Esta publicación en blog se editó el 22 de septiembre de 2022 para incluir la información más actualizada sobre Zoom para el gobierno.