公司新聞

90 天安全計畫進度報告：4 月 29 日

今天的「大小事問袁征」網路研討會著重介紹了本週發佈的 Zoom 5.0，該版本強化了加密，並新增了其他一些安全功能。

4 閱讀分鐘

更新日期 May 13, 2024

發佈日期 September 25, 2023

90 Day Security Plan Progress Report: April 29

在此網路日誌中

01 本週活動重點資訊 - Jumplink to 本週活動重點資訊
02 問答 - Jumplink to 問答
03 感謝您的支持 - Jumplink to 感謝您的支持

Zoom

Zoom 5.0 發佈 Zoom 5.0 新增了一些新功能和增強功能，可供您以無與倫比的方式控制會議和資料。另外，還加入了對 AES 256 位元 GCM 加密的支援 (最安全的加密標準之一)，以及在安全圖示中加入了全新的檢舉使用者功能，該功能可向 Zoom 的信任與安全團隊檢舉平台濫用行為。請造訪我們的 Zoom 5.0 網頁瞭解詳情。 如何更新您的 Zoom 用戶端 我們將於 2020 年 5 月 30 日起對整個系統內的帳戶全面採用 GCM 加密，從當天開始，必須使用 5.0 版或更新版的 Zoom 用戶端（包括 Zoom Rooms）才能加入 Zoom Meetings。若要更新用戶端，請造訪 Zoom 下載專頁。IT 管理員請造訪 Zoom 5.0 IT 管理員專頁管理環境中各個端點的此項更新。 https://youtu.be/E7zERcVLUBM Zoom 的 CISO 委員會 Zoom 資訊長顧問 Gary Sorrentino 將負責領導 Zoom 的資安長委員會，該委員會將由 39 位全球資安長組成，他們將就隱私、安全性、技術問題和最佳實務開展持續對話。Gary 是摩根大通資產與財富管理公司的前任常務董事，曾在那裡擔任客戶網路意識和教育的全球負責人。Gary 還曾負責領導摩根大通的資料隱私計畫及網路安全工作。

以下列舉本週網路研討會觀眾提出的幾項主題： 什麼是 GCM？ GCM (Galois/Counter Mode) 是一種經過驗證的加密演算法，除了保密性之外，還可確保數據完整性，因優異的效能而被廣泛使用。Zoom 已在會議中使用 ECB 從 AES-256 加密轉移到 AES-256-GCM。 對於某些公司基於安全考慮可能禁止使用 Zoom 的情況，我們如何應對？ Zoom 高階主管團隊共同撰寫了一封公開信，概述了我們的政策、安全計畫，以及對於提供安全的平台所做的努力。您可以在這裡閱讀這封信。世界上的一些大型組織已經對 Zoom 做過了詳盡的安全性審查，並使用我們的平台進行重要通訊。 網路研討會平台是否提供安全圖示？ 我們目前尚無計畫在網路研討會平台上新增安全圖示，因為網路研討會的形式通常是一對多，參與者之間通常不需要進行 Zoom 會議等級的互動。 Zoom 使用者是否可以在其他使用者不知情的情況下錄製會議？ 不可以，法律要求 Zoom 錄製時通知使用者，並且在開始錄製時發出清楚的音訊和視覺提示。 要求與會者註冊參加會議時，與會者是否必須擁有 Zoom 帳戶？ Zoom 會議與會者不需要註冊或登錄即可參加會議。不過，如果會議主持人想要求與會者註冊，則可以選擇下列其中一個選項：

僅允許經過驗證的使用者加入，這表示使用者必須有 Zoom 帳戶並且已經登入才能加入。主持人也可以選擇僅接受來自特定電子郵件網域且經過驗證的使用者。
選擇要求會議或網路研討會註冊，在這種情況下，使用者不需要帳戶即可加入。

感謝各位出席今天的會議並提出問題！感謝各位的參與，並感謝各位的支持，讓我們一起使 Zoom 成為世界上最安全的企業通訊平台。若您錯過了本週的研討會時間，可以到這裡收看影片： https://youtu.be/tlC-sEdqY48 如欲反映意見或有疑問想問 Zoom，請寄電子郵件到 answers@zoom.us。歡迎報名參加下一週的「大小事問袁征」網路研討會。

下載這則貼文的 PDF

公司新聞

A Year Later: Reflecting and Looking Ahead

3 閱讀分鐘

我最近花時間省思了過去一年發生的情況，包含員工與客戶的挑戰、機會以及經歷。上次跟其他 Zoom 同仁共處一室，已經超過一年了。 2020 年 3 月 3 日，我們開始請員工在家辦公。原本以為這種情況只會持續幾週而已，沒有人想到接下來的一年會發生什麼。當時，Zoom 全體員工只有 2,500 人，而我們現在在全球各地有超過 4,400 名員工。其中有許多人從未親自見過彼此，或進入 Zoom 辦公室工作。我們非常幸運，因為在這一年間，我們可以使用 Zoom 平台保持連繫並進行協作，且隨著公司規模成長，我們仍以 Zoom...

公司新聞

正如我在 4 月 1 日的郵件中所提到的，在過去幾週，Zoom 的使用量呈現大幅度成長，而且出現新的使用案例，我們致力於確保我們平台的安全性、私密性和安全性值得所有新舊使用者信賴。在這篇貼文中，我擬定了一項為期 90 天的計畫，其中包含我們將採取的步驟，我們一直在緊鑼密鼓地推進這項計畫。為此，我很高興宣佈兩項進展：我們已經正式組成 CISO 理事會和顧問委員會，其中不乏來自業界安全領導廠商的頂尖人士；Alex Stamos 已加入 Zoom 擔任外聘顧問，協助對於我們的平台進行全面的安全審查。

公司新聞

5 閱讀分鐘

確保使用者及其資料的隱私權和安全性是 Zoom 的首要任務。我們希望解決外界最近對於 Zoom 隱私權政策所產生的憂慮。我們要強調的是： Zoom 不會販售使用者的資料。 Zoom 過去從未而且未來也絕不會販售使用者資料。 Zoom 不會監視您的會議或其中的內容。 Zoom 遵守經營所在轄區的所有適用隱私權法律、規則和法規，包括通用資料保護條例 (GDPR) 和 CCPA。我們不會改變任何做法。我們正在更新我們的隱私權政策，政策將變得更加清晰、明確和透明。