Répondre à l'appel : Comment Zoom Phone contribue à assurer la sécurité de vos communications

Que vous collaboriez dans un environnement de salle de conférence, que vous participiez à un événement virtuel ou que vous entriez en contact par téléphone, vous voulez être assuré que la solution que vous utilisez est sécurisée et capable de protéger vos communications importantes. C'est pourquoi la sécurité, la confidentialité et la conformité sont des éléments essentiels de la conception de la plateforme Zoom, y compris de notre solution Zoom Phone.

Zoom Phone est un système de téléphonie dans le cloud conçu pour la plateforme Zoom. Transparent et sécurisé, Zoom Phone rationalise l’expérience des télécommunications grâce à des fonctionnalités conçues pour les entreprises, dont une grande majorité permet aux utilisateurs de gérer et protéger leurs appels cloud.

Voici quelques fonctionnalités clés qui permettent d'intégrer la sécurité à l'expérience Zoom Phone, ainsi que les normes du secteur et attestations que la solution a obtenues.

Chiffrement :

• Chiffrement AES-GCM 256 bits : Nous utilisons ce chiffrement comme norme pour le contenu et les médias en temps réel, qui s'applique aux données en transit sur Zoom Meetings, Team Chat et Zoom Webinars, dans les réunions ayant lieu via Zoom Rooms et aux données Zoom Phone transmises via l'Internet public.

• Chiffrement de bout en bout (E2EE) pour Zoom Phone (bientôt disponible) : auparavant uniquement disponible dans Zoom Meetings, notre offre E2EE sera élargie à Zoom Phone cette année. Les utilisateurs de Zoom Phone qui passent des appels sur Internet sur le réseau Zoom Phone pourront choisir E2EE pendant les appels téléphoniques individuels, intracomptes, qui se déroulent par le biais du client Zoom.

• Chiffrement TLS : Zoom Phone utilise le chiffrement TLS durant l'enregistrement SIP.

Dissimulation du numéro de l’appelant : en fonction de l’objet de l’appel et sous réserve des lois en vigueur, un utilisateur peut choisir d’afficher comme ID d’appelant sortant son numéro direct, un numéro de standard, un numéro de file d’attente des appels ou aucun numéro. Cette fonctionnalité contribue à assurer la confidentialité et à protéger les coordonnées personnelles des collaborateurs.

Appairage de réseaux privés : Zoom Phone est optimisé pour une traversée d'Internet sécurisée. De plus, Zoom a mis en place des liens d’appairage direct de réseaux privés entre les data centers Zoom Phone et les réseaux de fournisseurs de services RTC utilisés par Zoom Phone, et ce, afin de protéger en priorité les données.

Fraude téléphonique : Zoom Phone tire parti de contrôles d’accès et de capacités de détection automatisée pour détecter les schémas d’appel irréguliers dans le but d’empêcher la fraude téléphonique. Si des irrégularités sont détectées, notre service de sécurité informera les utilisateurs des activités potentiellement frauduleuses.

Listes de numéros bloqués : Les listes de numéros bloqués personnelles ou générales personnalisables permettent aux utilisateurs et aux administrateurs de Zoom Phone d’ajouter des numéros de téléphone bloqués et de les gérer en toute simplicité.

La conformité est essentielle à l'application concrète des solutions technologiques d'aujourd'hui, y compris Zoom Phone. Notre solution de téléphonie cloud est sécurisée et respecte les exigences des lois, normes et certifications suivantes :

Loi Ray Baum et loi Kari : Zoom Phone prend en charge les services E911 nomades pour ses utilisateurs sans qu'il soit nécessaire de recourir à des solutions tierces. Les utilisateurs Zoom Phone peuvent être en conformité avec les exigences américaines de la loi Kari et de la loi Ray Baum en configurant correctement les fonctionnalités d'urgence existantes, présentées de manière détaillée dans notre guide.

Certifications, attestations et normes obtenues par la plateforme Zoom : Zoom Phone est inclus dans différentes certifications, attestation et normes qui s’appliquent à l’intégralité de la plateforme Zoom. Cela comprend SOC 2 Type II, la certification Cyber Essentials– NCSC, CSA-STAR (niveau 2), et bien d’autres, dont vous trouverez la liste ici.

STIR/SHAKEN : en conformité avec le protocole d’authentification STIR/SHAKEN exigé par la FCC, Zoom Phone indiquera aux utilisateurs une mention « appelant vérifié » lors des appels entrants, afin de les aider à identifier d’éventuels appels robotisés ou indésirables. Une coche apparaît si l’opérateur a authentifié l’appelant et que ce dernier est autorisé à utiliser le numéro d’appel. La coche figure dans le journal des appels et dans les notifications d’appels entrants (dans le client Zoom ou l'application) pour plusieurs scénarios d’appels entrants. Pour de plus amples informations, cliquez ici. 

Conformité des enregistrements : La fonctionnalité d'enregistrement des appels automatique de Zoom Phone peut être configurée pour les utilisateurs et les files d'attente des appels ayant besoin d'enregistrer l'intégralité des interactions. Des périodes de conservation des données configurables et des options d'emplacement de stockage des données pour les contenus en collaboration sont proposées et permettent aux clients de définir où (au niveau régional) les données sont stockées au repos. Nous avons même créé un rôle d'administrateur des enregistrements pour aider les clients à gérer quelles personnes peuvent accéder à certains enregistrements. Nous disposons par ailleurs d'un ensemble d'API robuste conçu pour permettre aux clients de gérer leurs enregistrements.

Zoom Phone constitue seulement une partie de la stratégie de sécurité plus large de Zoom conçue pour protéger et assister les clients. Notre solution de téléphonie cloud s'intègre facilement à d'autres solutions Zoom, contribuant ainsi à offrir une expérience de communications unifiées reposant sur la sécurité.

En respectant les normes pertinentes et en aidant nos clients grâce à ces fonctionnalités de sécurité, nous nous efforçons d'offrir une expérience caractérisée par la simplicité d'utilisation, la sécurité et la confiance.

Pour en savoir plus sur la confidentialité et la sécurité de Zoom, explorez notre Trust Center.