Como o Zoom pode ajudar você a se manter seguro no ciberespaço

A cada ano, os criminosos cibernéticos se tornam cada vez mais sofisticados e lançam ataques complexos e em várias camadas que têm como alvo as pessoas mais vulneráveis. Agora, hackers e golpistas buscam enganar suas vítimas com esquemas elaborados, projetados para pegar as pessoas desprevenidas e se aproveitar da sua bondade. Embora as melhores práticas, como o uso de redes privadas, senhas exclusivas e bloqueio de dispositivos, ainda sejam altamente recomendadas, você também deve escolher ferramentas e provedores de software que implementem medidas sólidas e eficazes para ajudar a manter seus dados seguros. 

O local de trabalho pode ser igualmente vulnerável a uma violação se os funcionários, sem saber, baixarem malware ou expuserem acidentalmente dados privados. Portanto, tendo isso em mente, aqui estão algumas dicas para ajudar você a se manter seguro on-line ao usar o Zoom, juntamente com informações sobre os programas de segurança que implantamos para proteger os dados de nossos clientes e funcionários. 

Se estiver baixando o aplicativo Zoom Workplace pela primeira vez ou atualizando para a versão mais recente, tenha certeza de fazer isso por meio de uma fonte confiável, como o portal Web do Zoom, no próprio aplicativo ou baixando de uma loja de aplicativos oficial como a Apple App Store.

Se receber um e-mail inesperado, incentivando você a baixar a versão mais recente do Zoom Workplace, verifique o domínio do remetente (a quem o e-mail responderá) e passe o mouse sobre o link de download (sem clicar nele) para ter certeza de que é um link legítimo. Se não for para um domínio real do Zoom, como (zoom.com, zoom.us), você não deve clicar em nenhum link.    

Abaixo estão dois e-mails que parecem legítimos, mas na verdade são falsos.

Após ter certeza de que está baixando o Zoom Workplace de uma fonte autêntica, certifique-se de manter o aplicativo atualizado para acessar os recursos mais recentes, corrigir eventuais bugs e ter acesso à melhor qualidade de áudio e vídeo. 

Há algumas medidas que você pode tomar para manter a privacidade do seu evento virtual e evitar que usuários não convidados participem da reunião ou do webinar. Para começar, evite usar seu ID da reunião pessoal (PMI) para cada nova reunião. Pessoas de fora podem atrapalhar sua próxima reunião se tiverem acesso ao seu PMI de uma reunião antiga. Reserve os PMIs para reuniões internas com pessoas que você já conheça. 

Assim que a reunião começar, recomendamos que você habilite uma sala de espera para poder aprovar qualquer pessoa que tente entrar impedindo que usuários não convidados entrem no seu evento. Permita que apenas os usuários logados participem e bloqueie a reunião quando ela começar. Você também pode exigir um código para a reunião, desativar o vídeo e silenciar o áudio quando os participantes iniciarem sessão para evitar conversas indesejadas ou inadequadas. Também recomendamos limitar as funções de compartilhamento de tela e de anotação deixando elas disponíveis apenas para os anfitriões ou para participantes específicos. Portanto, certifique-se de desativar a opção Compartilhar tela, que também desativará os recursos de anotação.

Para saber mais sobre como se manter seguro no Zoom, visite nossa Central de segurança.

A maioria das pessoas já sabe da importância de criar senhas complexas que não se repitam em aplicativos e dispositivos. Mas para ter uma camada a mais de proteção, oferecemos integrações de logon único (SSO) e autenticação de dois fatores para tornar o acesso ao aplicativo Zoom Workplace perfeito, seguro e simples. 

Nosso recurso de SSO permite que você use as mesmas credenciais do provedor de identidade da sua organização, e assim, não precisar ter nomes de usuário e senhas diferentes. A autenticação de dois fatores aumenta sua segurança como um processo para iniciar sessão em duas etapas que exige o envio de um código único gerado por um aplicativo para dispositivo móvel ou mensagem de texto, além do processo principal do Zoom.

Com nosso recurso opcional de criptografia de ponta a ponta (E2EE) (atualmente disponível para Zoom Meetings e Zoom Phone), as chaves criptográficas são conhecidas apenas pelos dispositivos dos participantes. A ativação desse recurso adiciona uma camada extra de proteção para ajudar você a se comunicar com facilidade entre essas várias soluções do Zoom, embora algumas funcionalidades do Zoom sejam limitadas. 

Saiba mais sobre a criptografia na plataforma Zoom Workplace aqui.

Além disso, nosso novo recurso de Criptografia de ponta a ponta pós-quântica pode ajudar a manter seus dados seguros hoje e no futuro. Essa camada avançada de criptografia foi projetada para proteger seus dados do Zoom Meeting, Zoom Phone e Zoom Rooms na atualidade e protegê-los contra possíveis ameaças no futuro que somente os computadores quânticos poderiam gerar.

A cibersegurança não é responsabilidade apenas das nossas equipes de TI ou de segurança. Esperamos que todos os Zoomies tenham consciência cibernética e desenvolvemos várias iniciativas e recursos para ensinar nossos funcionários a se proteger contra ameaças cibernéticas.

Nossos programas de conscientização e treinamento em segurança vão além do básico e são projetados especificamente para criar, durante todo o ano, experiências memoráveis para os funcionários, a fim de reforçar habilidades e conhecimentos importantes. Algumas dessas atividades incluem:

• Campanhas mensais de conscientização sobre cibersegurança e comunicações sobre tópicos importantes e oportunos
• Aprendizado anual sobre segurança da informação em assuntos como phishing, resposta a incidentes, políticas, ameaças/ataques e muito mais 
• Aprendizado baseado na função para funcionários selecionados, como aqueles com determinados privilégios, acesso à escrita ou edição de código
• Simulações contínuas de phishing com feedback imediato do usuário, reforço do conhecimento e gamificação incorporada
• Microtreinamento específico em vários assuntos, certificações e requisitos de conformidade 
• Programa Security Awareness Ambassador (Embaixador de conscientização da segurança), composto por integrantes de equipes multifuncionais que discutem questões atuais de segurança, dão feedback, distribuem informações e ampliam as mensagens para suas equipes e departamentos

Além de nossos programas internos de segurança para funcionários, também supervisionamos várias iniciativas nas nossas maiores comunidades para reduzir os riscos, promover a inovação e continuar a aprimorar os serviços, como por exemplo:

• Programa de premiação de correções de bugs: trabalhamos com pesquisadores de segurança (e os pagamos!) para encontrar e relatar adequadamente possíveis vulnerabilidades no Zoom e, assim, corrigirmos os problemas antes que se tornem públicos.
• Inteligência de ameaças: procuramos por reuniões do Zoom que são acidentalmente postadas em locais públicos e, em seguida, notificamos nossos clientes sobre como se proteger do Zoom bombing.
• Gerenciamento de vulnerabilidades: estamos constantemente verificando nossos sistemas para mantê-los em dia com atualizações rápidas e responsivas.
• Patrocínio da HackerOne: patrocinamos e participamos de eventos da HackerOne, o que nos dá a oportunidade de colaborar com hackers éticos e talentosos de todo o mundo, além de trabalharmos juntos para aumentar a segurança de nossa plataforma. 

Conquistar as diversas certificações e atestados que possuímos hoje exige um compromisso contínuo para garantir que nossos produtos e serviços atendam a padrões rígidos de segurança e privacidade. Temos a honra de ter nossos produtos reconhecidos pelas organizações mais proeminentes do mundo e de ter certificações em áreas como: 

• Privacidade e computação em nuvem 
• Estrutura de privacidade de dados
• Controles de segurança e conformidade
• Padrões de segurança de vários governos mundiais
• Conformidade com a PCI

Confira a lista completa de atestados, certificações e normas do Zoom.

Como diz o ditado, a prática leva à perfeição. Com isso em mente, estamos continuamente aprimorando nossas medidas de segurança e inovações de produtos para permitir que nossos funcionários e clientes se comuniquem e colaborem com mais liberdade. Ao oferecer aos nossos funcionários e clientes recursos e formação contínuos, podemos vislumbrar um futuro com menos ataques cibernéticos e um ambiente on-line mais seguro. 

Fique atualizado com todas as nossas notícias sobre segurança e privacidade na nossa Central de confiança.