專為新的工作面貌打造的安全性：IDC 顯示 Zoom 安全性的成熟度與新創程度

「隨著使用越來越廣泛，也就越來越顯得平常。混合式工作已成為現實，而且會一直延續下去。就是這樣！我們完全認同！」以上內容由 IDC 分析師 Frank Dickson 和 Christopher Rodriguez 所寫，同時他們也是以下這份白皮書的作者：「確保現實世界的安全性：加速協作、降低風險」。

在白皮書中，他們反映工作方式已經發生了永久性的變化，而 IDC 甚至在疫情大流行開始之前，就預測到面向靈活工作方式的轉變。 由 Zoom 委託，IDC 的白皮書探討新的工作面貌涉及的複雜性、所需的一套安全性控制，以及 Zoom 平台如何提供正確的功能，協助保障彈性通訊員工所需的安全性。

靈活的工作型態現今已隨處可見，且 IDC 預測未來趨勢隨著時間只會不斷發展和擴張。 如同 Dickson 和 Rodriguez 在白皮書中的註解，「IDC 預測 2023 年之前，數位轉換和業務的不穩定性，會使得 G2000 組織中超過 70% 的公司部署遠端或混合式工作模式 (請參閱：IDC FutureScape：全球未來工作預測 2022，IDC #US47290521，2021 年 10 月」。 混合式工作模式會迫使組織重新思考儀表的環境，如何帶目的性的連結實際工作場所和數位化工作空間。」

消除數位與實體分歧的關鍵？ 許多通訊科技建立非同步且具有意義的聯繫，而 IDC 研究報告指出，越來越多人喜歡線上優先的協作工具，例如：聊天、白板和線上會議室。

業務擁抱混合式工作已不再是新聞。 但仍有許多企業正想方設法，尋找實施新組織模式的方法。 如 Dickson 和 Rodriguez 表達的：「IDC 研究已經表明，許多組織已經向混合式工作靠攏/轉型，但是通常缺乏特定要素，例如，文化調整。 若要成功，組織不僅需要投資能夠支援隨時隨地安全存取協作資源的技術，還需要採取彈性的思維方式，策略性投資人員與流程。」

安全性一向是成功業務的核心基礎，但是轉變為混合式工作重新定義了該基礎的面貌。 科技必須考量伴隨著隨處工作所帶來的靈活性與可擴張性，提供安全性控制，以識別和解決現代員工面臨的新型威脅。

Dickson 和 Rodriguez 解釋：「數位轉換同時還開啟了創新的實務方法，重新塑造業務發生的場景、地點與時間。 隨著技術演變刺激業務實務的發展，後續發生的便是安全性實務與技術的變革。 真正現代化的安全性，彌補混合式工作的實際狀況，需要從根本上重新評估風險及應對方法控制。」

自我適應的安全性現在已經成為籌碼 如同 Dickson 和 Rodriguez 所提：「隨著員工對於異地存取的期望越來越普遍，內部部署相對於遠端存取的議題已經變得無關緊要。 總體而言，無論使用者是內部還是遠端存取，或者是兩者兼併，共同因素都是需要因應不同情況的安全性。」

有證據表明，解決方案的安全性和隱私權控制會嚴重影響採納程度。 IDC 研究報告顯示，與許多其他功能相比，安全性和管理體系，對選擇協作平台時具有更大的影響力 (見下圖)。 

隨著組織實現彈性工作模式，他們需要與能夠依據不同層級，提供相關安全性與隱私權控制的平台通訊供應商成為夥伴。 Zoom 一直致力於做到這一點，而 IDC 也注意到了。

Dickson 和 Rodriguez 表示：「由於安全性、隱私權、機密性與合規性是最基礎的工作，不僅僅是混合式工作模式，Zoom 也將適當的功能實現在其平台本身。 Zoom 平台的設計，考量了零信任原則，提供進階安全性功能，例如：雙因素認證 (2FA) 和單一登入 (SSO)，協助 IT 組織實施零信任策略。」Dickson 和 Rodriguez 表示。

作者深入檢視 Zoom 平台，發現其提供跨產品的整體安全性功能，協助實現有意義且安全的工作環境通訊。他們補充說道：「關鍵商業輔助工具可整合至 Zoom 平台，例如浮水印 (包括分享的內容、會議、視訊和音訊)，識別敏感關鍵字的聊天禮儀工具 (例如帳號和社會安全碼)，以及用於即時內容與媒體 (傳輸中資料) 的 256 位元 AES-GCM 標準加密。」

白皮書還討論我們對於合規性的努力、CISO Council 和錯誤賞金計畫等計畫、Trust Center 和學習中心等教育資源。 白皮書強調，這些如何解決現今現代化安全性議題中的「人為因素」，無論客戶經歷的安全性議題為何。 

Dickson 和 Rodriguez 補充說道：「一名五年級班級導師導致的人為因素，進而通知 Zoom 平台，對於企業來說也可同樣作為借鑑」。

「Zoom 與協作/通訊平台，總體來說可以視為安全性控制點」Dickson 和 Rodriguez 評論說道，反映出這種錯誤的觀念，是阻礙當今企業從 Zoom 安全架性構中受益的幾個障礙之一。 但是，一旦重視這項議題，組織就可以實現更高水平的無縫、安全的數位通訊。

分析師表示：「Zoom 是同類中最佳的通訊平台，不僅限於視訊會議，還包括聊天、會議室、電話、網絡研討會、白板和虛擬活動解決方案。 其擅長的就是串聯不同頻道之間的協作。 重要的是，Zoom 致力於安全的擴展所有期關鍵產品」分析師表示。

繼續說道：「IDC 堅信市場將繼續要求協作平台提供更多的安全性、隱私權和機密性功能，而 Zoom 能夠持續應對這份白皮書中所描述的挑戰，擁有成功的機會。」

透過科技支援遠端和混合式工作團隊，部署易於使用的安全性功能，Zoom 協助組織為安全性打造一個實際且能夠隨業務成長而擴增的作法。

您可以在這裡閱讀完整的 IDC 白皮書，並可藉由訪問我們的 Trust Center，深入瞭解 Zoom 安全性與隱私權的方法。