Zoom sanal ortamda güvende kalmanıza nasıl yardımcı olabilir?
Ekim ayı siber güvenlik ayı olabilir, ancak siber farkındalık yıl boyunca sürdürülmelidir. İş yerinde ve evde verilerinizi korumak için bu ipuçlarına göz atın.
Güncelleme tarihi December 15, 2022
Yayınlanma tarihi November 08, 2022
Michael Adams, güvenlik ve yöneticilik alanındaki yaklaşık 30 yıllık deneyimiyle Zoom'da Bilgi Güvenliğinden Sorumlu Yönetici görevini yürütmektedir. Michael, 2020 yılının ağustos ayında Zoom'a katılmış ve COO ve CISO için Baş Danışmanlık görevini yürütürken içeriden bilgi alma riski, küresel istihbarat, operasyon güvenliği ve yasal güvenlik ile ilgili programların oluşturulmasına yönelik çalışmalar yapmıştır. ABD Deniz Harp Akademisi mezunu olan ve kariyerine mühendis olarak başlayan Michael, daha önce iki Genelkurmay Başkanı'na, özel ve halka açık çok sayıda büyük şirkete ve ABD Hükümeti'nin en üst kademelerine danışmanlık yapmıştır. Palantir'de yöneticilik yaparak ve büyük bir uluslararası hukuk firmasına ortak olarak başarılarını devam ettirmiştir. Michael, eşi ve iki çocuğu ve Chesapeake Bay retriever cinsi köpeğiyle birlikte Kuzey Carolina, Charlotte'ta yaşamaktadır. Buradaki topluluğun aktif bir üyesidir ve uzun süredir sıkı bir Baltimore Orioles taraftarıdır.
Esnek çalışma biçimleri yeni tehditleri de beraberinde getirirken teknoloji sağlayıcılarına da "her zaman doğrula, asla güvenme" çalışma biçimini destekleme görevi yükledi. Biz de üzerimize düşeni yaptık ve bu üç yeni teklifimizi ekleyerek güvenlik özellikleri listemizi genişlettik. Zoom Mail Hizmeti (beta) için uçtan uca şifreleme (E2EE) özelliği, Zoom Phone sesli mesaj için gelişmiş şifreleme ve kurumsal düzeyde otomatik güncelleme bu tekliflerimiz arasında.
İşte yıllık müşteri konferansımız Zoomtopia'da duyurduğumuz heyecan verici güvenlik güncellemelerinin ayrıntıları:
Bugün, platform gelişimimiz ve üretkenlik paketimizdeki bir sonraki adımımız olan Zoom Mail ve Zoom Calendar'ı duyurduk. Zoom Mail İstemcisi (beta) ve Zoom Calendar İstemcisi (beta) sayesinde mevcut e-posta hesaplarınıza Zoom masaüstü istemcisindeki popüler e-posta hizmetlerinden erişebileceksiniz. Zoom Mail ve Zoom Calendar İstemcilerini piyasaya sunmamıza ek olarak, tamamen Zoom altyapısında barındırılan yeni Zoom Mail Hizmeti (beta) ve Zoom Calendar Hizmeti (beta)'yı da duyurduk. Zoom Mail Hizmeti, doğrudan aktif Zoom Mail Hizmeti kullanıcıları arasında gönderilen e-postalar için uçtan uca şifreleme (E2EE) sunuyor.
Zoom Mail Hizmeti'nin uçtan uca şifreleme özelliği, e-posta iletişiminizin gizliliğini geliştirmek üzere tasarlandı. Bu özellik, Zoom Mail Hizmeti kullanıcıları arasında gönderilen e-postalar için uçtan uca şifrelemeyi destekleyecek. Yani şifreleme anahtarlarının ve dolayısıyla ekler ve e-posta konu satırı da dahil olmak üzere e-posta içeriklerine erişimin kontrolü Zoom'da değil müşterilerde olacak. Gönderen ve alıcı, ek numarası ve boyutu, tarih bilgisi gibi bilgiler, hizmet sağlama için gerekli olması nedeniyle Zoom sunucularının erişimine açık olmaya devam edecek.
Zoom Mail Hizmeti'nde uçtan uca şifrelemeyi kullanmak için hem sizin hem de e-posta iletişiminde olduğunuz kişinin Zoom Mail Hizmeti üzerinden atanan e-posta adreslerini kullanması ve her bir e-posta adresiyle ilişkili bir veya daha fazla cihaza sahip olması gerekir. Diğer Zoom Mail Hizmeti kullanıcıları tarafından gönderilen ve alınan uçtan uca şifreli e-postalar, mesajın alt kısmında bulunan yeşil zırh simgesiyle işaretlenir. Zoom altyapısında barındırılmayan e-posta adreslerinden alınan veya bu adreslere gönderilen e-posta mesajları uçtan uca şifrelenmez ancak yine de Zoom tarafından beklemede olarak şifrelenir ve mesajın altında bulunan turuncu renkli zırh simgesiyle ("sunucu şifreli" olarak) işaretlenir. Zoom Mail Hizmeti, üçüncü taraf e-posta hizmetlerinden gelen e-postaları, e-posta alınır alınmaz şifreler.
Zoom, güvenlik ve gizliliğe odaklanarak küçük ila orta ölçekli işletmeler için ilgi çekici bir teklif sunmaktadır. ABD ve Kanada'da ikamet eden ücretli plan sahibi müşterilere beta sürümüne erişim izni verilecektir. Zoom iş planları hakkında daha fazla bilgi edinmek için lütfen fiyatlandırma sayfamızı ziyaret edin.
Hassas bilgiler içeren sesli mesajlar söz konusu olduğunda özellikle hukuk ve finans sektörleri için güvenlik her şeyden önemlidir. Zoom Phone için E2EE'yi kullanıma sunmanın yanı sıra artık Zoom Phone sesli mesajları için gelişmiş şifreleme de sunuyoruz.
Zoom Phone Power Pack planı kullanan hesap yöneticileri, Zoom Phone sesli mesaj (beta) için gelişmiş şifreleme özelliğini etkinleştirmek amacıyla hesap, grup veya telefon yönetimi ayarlarına giderek bu özelliği hesaplarındaki belirli kullanıcılar veya tüm kullanıcılar için etkinleştirebilirler. Bu özellik etkinleştirildiğine sesli mesajlar Zoom sunucuları tarafından alınıp kaydedilerek burada yalnızca hedef alıcıların cihazları tarafından bilinen anahtarlarla şifrelenir. Emanet özelliği etkin kurumsal hesap kullanıcıları için bu anahtarlar kullanıcının hesap yöneticisiyle de paylaşılabilir.
Zoom Phone sesli mesaj için gelişmiş şifreleme özelliği (beta) artık Zoom Phone Power Pack planının satıldığı yerlerde kullanılabilir. Zoom Phone Power Pack planını kullanan müşteriler hesap ekiplerine ulaşarak bu özelliğin hesapları için etkinleştirilmesini isteyebilir.
Geçtiğimiz sonbaharda, Zoom masaüstü istemcinizi güncel tutmanızı sağlayacak basit ve doğrudan yolları sizlerle paylaşmak amacıyla otomatik güncelleme özelliğini daha geniş bir müşteri tabanı için kullanıma sunmuştuk. Şimdi de bu çalışmalarımızda yeni bir adım atarak kurumsal plana sahip kullanıcılar için otomatik güncelleme özelliği sunuyoruz. Bu özellik, Zoom güncellemelerini otomatik olarak kullanıcılarına sunmak isteyen kurumsal müşterilere daha fazla seçenek ve esneklik sağlayacak.
Önceden hesap yöneticileri yalnızca Zoom for Windows ve Zoom for macOS'un tekli sürümlerini kullanıcılarına dağıtabiliyordu. Yeni kurumsal otomatik güncelleme özelliği (diğer adıyla kurumsal otomatik güncelleme), kullanıcılarınızın Zoom yazılımının en son sürümünü kullanmasını kolaylaştırarak kuruluşunuzun güvenlik yaklaşımını geliştirmek üzere tasarlandı. Zoom Cihaz Yönetimi özelliği etkinleştirilen hesaplarda, yöneticiler Zoom panosunda hangi kullanıcılar için Zoom'un en yeni sürümünü güncellemeye hazır olduklarını seçebilirler.
2021 özelliğine benzer şekilde yöneticiler, yazılımımızın yeni sürümlerini kullanıma sunmak için bu iki frekanstan birini seçebilirler: daha az güncelleme içeren ve istikrar odaklı "Yavaş" seçeneği ve en yeni güncelleme ve özelliklerin en kısa sürede dağıtıldığı "Hızlı" seçeneği. Yöneticiler ayrıca kullanıcılarına Zoom'un yeni sürümünü otomatik olarak yüklemek için belirli bir zaman veya kullanıcının Zoom masaüstü istemcisinin etkin olmadığı zamanda yükleme seçeneğini seçebilirler.
Zoom kurumsal otomatik güncelleme özelliği önümüzdeki haftalarda kullanıma sunulacak.
Çevrimiçi etkileşimlerinizde, bilgilerinizde ve işlerinizde güvenebileceğiniz bir platform olmakta kararlıyız. Birden fazla şifreleme teklifimiz, bu güveninin temelini oluşturmamıza yardımcı oluyor ve Zoom'un gelişen güvenlik stratejisinde önemli bir rol oynuyor.
Zoom'un emniyet, gizlilik, güvenlik ve uyumluluk yaklaşımı hakkında daha fazla bilgi edinmek için güvenlik hakkındaki diğer Zoomtopia oturumlarımıza göz atın.