4 min. de lecture
Mis à jour le December 15, 2022
Publié le November 08, 2022
Fort de près de 30 ans d’expérience en sécurité et à des postes à responsabilité, Michael Adams est responsable de la sécurité des systèmes d’information chez Zoom. M. Adams a rejoint Zoom en août 2020 au poste de conseiller en chef du directeur des opérations et du responsable de la sécurité des systèmes d’information. Il a également contribué aux programmes de l’entreprise sur les menaces internes, la veille internationale, la garantie des opérations et les aspects juridiques de la sécurité. Diplômé de la Marine des États-Unis, il a commencé sa carrière en tant qu’ingénieur, avant d’être conseiller pour deux présidents du Comité des chefs d’état-major interarmées, différentes grandes entreprises privées et publiques cotées en bourse, ainsi que les plus hauts responsables du gouvernement des États-Unis. Après quelques années fructueuses en tant que cadre dirigeant chez Palantir, il a également été l’un des associés d’un grand cabinet international d’avocats. M. Adams vit avec sa femme, leurs deux enfants et leur chien (un Chesapeake Bay retriever) à Charlotte, en Caroline du Nord. Très impliqués dans la vie de la communauté, M. Adams et sa famille sont des supporteurs inconditionnels de l’équipe de base-ball des Orioles de Baltimore.
Le travail flexible s'accompagne d'une nouvelle série de menaces, qui chargent les fournisseurs de technologie de prendre en charge un mode de fonctionnement « toujours vérifier, ne jamais faire confiance ». Nous sommes passés à la vitesse supérieure, élargissant notre liste de fonctions de sécurité pour inclure désormais trois nouvelles offres. Celles-ci incluent notre fonctionnalité de cryptage de bout en bout (E2EE) pour le Service Zoom Mail (bêta), le chiffrement avancé pour la messagerie vocale Zoom Phone et la mise à jour automatique de l'entreprise.
Voici les détails des mises à jour de sécurité intéressantes annoncées lors de Zoomtopia, notre conférence client annuelle :
Aujourd’hui, nous avons annoncé la prochaine étape de notre suite d’évolution de plateforme et de productivité, Zoom Mail et Zoom Calendar. Avec Client Zoom Mail (bêta) et le client Zoom Calendar (bêta), vous pourrez accéder à vos comptes de messagerie existants à partir de services e-mail populaires dans le client de bureau Zoom. En plus de la sortie de Client Zoom Mail et du client Zoom Calendar, nous avons également annoncé un nouveau Service Zoom Mail (bêta) et un service de calendrier (bêta) entièrement hébergés sur l’infrastructure de Zoom. Service Zoom Mail offrira un chiffrement de bout en bout (E2EE) pour les e-mails envoyés directement entre les utilisateurs actifs de Service Zoom Mail.
La fonctionnalité de chiffrement de bout en bout du Service Zoom Mail est conçue pour améliorer la confidentialité de vos communications par e-mail. Il prendra en charge le chiffrement de bout en bout des e-mails entre les utilisateurs du Service Zoom Mail, ce qui signifie que le client - et non Zoom - contrôle les clés de chiffrement et donc l'accès au contenu des e-mails, y compris les pièces jointes ou la ligne d'objet de l'e-mail. Les informations telles que l'expéditeur et les destinataires, le numéro et la taille de la pièce jointe et les horodatages resteront disponibles pour les serveurs de Zoom car elles sont nécessaires pour fournir le service.
Pour utiliser le chiffrement de bout en bout dans le Service Zoom Mail, vous et la personne à qui vous envoyez un e-mail devez utiliser des adresses e-mail attribuées via le Service Zoom Mail et avoir un ou plusieurs appareils associés à chaque adresse e-mail. Les e-mails chiffrés de bout en bout envoyés et reçus par d'autres utilisateurs du Service Zoom Mail seront marqués d'une icône de bouclier vert en bas du message. Les e-mails vers et depuis des comptes e-mail qui ne sont pas hébergés par Zoom ne seront pas chiffrés de bout en bout, mais seront toujours chiffrés au repos par Zoom et marqués d'une icône de bouclier orange (comme « serveur chiffré ») au bas du message. Service Zoom Mail chiffre les e-mails entrants provenant de services d'e-mail tiers dès que possible après réception.
Pour les petites et moyennes entreprises qui mettent l'accent sur la sécurité et la confidentialité, Zoom offre une solution convaincante. Les clients ayant des forfaits payés aux États-Unis et au Canada auront accès à la version bêta. Pour en savoir plus sur les plans d'affaires Zoom, veuillez consulter notre page de tarification.
Lorsqu’il s’agit de laisser des messages vocaux sensibles, en particulier dans des secteurs tels que le juridique et la finance, la sécurité est primordiale. En plus de notre déploiement d’E2EE sur Zoom Phone, nous ajoutons maintenant un chiffrement avancé à la messagerie vocale Zoom Phone.
Pour activer le chiffrement avancé de la messagerie vocale Zoom Phone (bêta), les administrateurs de compte du forfait Zoom Phone Power Pack peuvent accéder à leurs paramètres de gestion de compte, de groupe ou de téléphone pour activer cette fonctionnalité pour des utilisateurs spécifiques ou pour tous les utilisateurs de leur compte. Une fois activés, les messages de messagerie vocale sont reçus et enregistrés par les serveurs Zoom qui les chiffrent avec des clés connues uniquement des appareils de leurs destinataires. Pour les utilisateurs d'entreprise avec la fonctionnalité de dépôt fiduciaire activée, ces clés peuvent également être partagées avec l'administrateur de compte de l'utilisateur.
Le chiffrement avancé pour la messagerie vocale de Zoom Phone (bêta) est désormais disponible là où le Zoom Phone Power Pack est vendu. Les clients du forfait Zoom Phone Power Pack peuvent contacter leur équipe de compte et demander l'activation de cette fonctionnalité pour leur compte.
L’automne dernier, nous avons introduit des mises à jour automatiques à notre base de consommateurs plus large pour vous offrir des moyens simples et directs de maintenir à jour votre client de bureau Zoom. Et maintenant, nous étendons ces efforts avec des mises à jour automatiques pour les entreprises, ce qui aide à offrir plus d’options et de flexibilité aux clients d’entreprise qui espèrent déployer automatiquement les mises à jour de Zoom pour leurs utilisateurs.
Auparavant, les administrateurs de compte pouvaient uniquement déployer des versions uniques de Zoom for Windows et macOS pour leurs utilisateurs. Notre nouvelle fonctionnalité de mises à jour automatiques d'entreprise - ou mise à jour automatique d'entreprise - est destinée à améliorer la sécurité de votre organisation en permettant à vos utilisateurs de conserver facilement les dernières versions du logiciel Zoom. Pour les comptes avec la gestion des appareils Zoom activée, les administrateurs peuvent sélectionner les utilisateurs qu'ils sont prêts à mettre à jour vers la dernière version de Zoom dans le tableau de bord Zoom.
Semblable à la fonctionnalité 2021, les administrateurs peuvent également choisir parmi deux fréquences pour publier de nouvelles versions de notre logiciel : une option « Lente » avec moins de mises à jour et un accent sur la stabilité, et une option « Rapide » pour distribuer les dernières mises à jour et fonctionnalités dès que possible. Les administrateurs peuvent également sélectionner une heure spécifique pour installer automatiquement les nouvelles versions de Zoom pour leurs utilisateurs, ou s'ils doivent les installer lorsque le client de bureau Zoom de l'utilisateur est inactif.
La mise à jour automatique de Zoom sera disponible dans les semaines à venir.
Nous sommes engagés à bâtir une plateforme en laquelle vous pouvez avoir confiance pour avec vos interactions, informations et activités en ligne. Plusieurs offres de chiffrement contribuent à jeter les bases de cette confiance et constituent un élément clé de notre stratégie de sécurité évolutive chez Zoom.
Pour en savoir plus sur l'approche de Zoom en matière de sécurité, de confidentialité, de sécurité et de conformité, consultez le reste de nos sessions de sécurité Zoomtopia.
5 min. de lecture
Octobre est peut-être le mois de la cybersécurité, mais la cyberconscience doit être pratiquée chaque jour de l’année. Consultez ces conseils pour protéger vos données aussi bien sur votre lieu de travail que chez vous.
3 min. de lecture
Découvrez ce qu’est la sûreté de l’IA générative et comment la mettre en œuvre, et ce que fait Zoom pour sécuriser l’environnement IA proposé à ses clients.
Protégez vos données contre les attaques futures. Découvrez les bases de l’informatique quantique, du chiffrement de bout en bout, de la cryptographie post-quantique et du rôle de Zoom dans ce domaine.
