Passar ao conteúdo
BABEL Blog

Dicas para melhorar a segurança das vídeo-chamadas

28 abril 2020

Tags

  • cibersecurity
  • home
  • online
  • segurança
Devido ao estado atual do mundo, muitas empresas tiveram que mudar de um modelo tradicional para um modelo totalmente digital. Em muitas organizações, a eficácia do teletrabalho foi questionada e não teve chance, tornando essa mudança radical e obrigatória um duro golpe para a cultura e procedimentos de trabalho.

Por outro lado, as empresas que já estavam a trabalhar e a desenvolver a sua plataforma tecnológica para promover o trabalho remoto, praticamente não viram a sua operação impactada e começaram a dar a oportunidade de trabalhar de maneira virtual em todos os aspectos.

teletrabajo.jpg

No entanto, como consequência desta transformação digital apressada, que teve de ser implementada para garantir a continuidade dos negócios, houve um aumento significativo na exposição ao mundo digital com os seus riscos correspondentes, na maioria dos casos mal geridos devido à inexperiência e, em muitos casos, desinformação.

Neste post, vamos trabalhar sobre algumas dúvidas acerca da segurança das comunicações em videochamadas, um tópico muito controverso nos últimos dias, pois é a base que apoia a comunicação nas organizações.

O uso de videochamadas, chats e a partilha de documentos confidenciais e informações importantes dos nossos negócios pela Internet representam um risco ao usar a nossa rede doméstica. Uma rede que não é segmentada como na nossa organização e que não possui a proteção necessária. De qualquer forma, é recomendável usar ferramentas de comunicação, com a VPN da empresa, para adicionar criptografia extra à comunicação.

Já que qualquer medida de segurança é benéfica, oferecemos aqui uma série de dicas de segurança cibernéticas que devem ser levadas em consideração, para fortalecer e proteger as videochamadas:
  • Descarregar aplicativos de chamada de vídeo diretamente do sites oficiais das mesmas.
  • Atualizar constantemente ou validar se há atualizações antes de usar a plataforma, pois as vulnerabilidades são descobertas diariamente e a maioria é resolvida em pouco tempo através das atualizações de versão.
  • Para fazer chamadas de vídeo, devemos sempre conectar-nos à VPN, a comunicação pode diminuir, mas é necessária e obrigatória quando se tem uma reunião que aborda projetos confidenciais, nomes de clientes, transferência de informações críticas ou qualquer tópico de natureza confidencial.
  • Crie ou altere as credenciais da plataforma de videochamada para uma nunca usada. Se fizermos isso a partir da nossa conta de email (como o Gmail para o uso do Hangouts, o Outlook para o uso da Team ou o Skype) em geral, as credenciais de acesso deverão ser alteradas, mesmo que não sejam comprometidas. Podemos usar o serviço Kaspersky para verificar o quão forte a senha é.
  • Se formos convidados para uma vídeo chamada por meio de links, antes de aceitar a reunião ou clicar, devemos confirmar com os organizadores a veracidade da reunião.
  • Durante a videochamada, estar atentos às pessoas que acedem ou solicitam a participação na videochamada.
  • Existem plataformas que permitem criar uma senha para links de videochamada compartilhados, proporcionando maior segurança. Eles garantem, em maior medida, que a pessoa que recebe o link e a senha (sugere-se que seja enviada de modo criptografado e/ou por outro meio diferente, como sms ou chamada telefónica) será a única pessoa que se pode conectar e, se outra pessoa receber o link de convite, eles não vão poder usá-lo, porque não terão a senha correspondente.
  • Examine os dispositivos antivírus para impedir que contenham malware que pode roubar informações. Descarregue sempre antivírus, para telemóvel, computador, tablets ou outros, nos sites oficiais.
  • Se não estamos em casa e não podemos conectar-nos diretamente a partir do telemóvel, é necessário usar os nossos próprios dados móveis ou com um dispositivo portátil de Internet. É importante nunca conectar os dispositivos a redes públicas e muito menos para realizar comunicações importantes e/ou confidenciais por meio de chamadas de vídeo.
  • Não compartilhe links para teleconferências ou salas de aula via redes sociais. Convide os participantes do software da conferência e diga-lhes para não compartilhar os links.
  • Não use o vídeo numa chamada, se não for necessário. Desligue a webcam se não for necessário durante a reunião ou altere o plano de fundo. Muitas plataformas permitem alterar o plano de fundo para nos dar mais privacidade e evitar a exibição de informações indesejadas durante a vídeo chamada.
  • Fique muito atento às informações compartilhadas durante a vídeo chamada e agora mais do que nunca porque estamos em casa. Podemos expor informações pessoais ou expor os nossos filhos. As imagens e/ou áudios de uma videoconferência podem ser gravadas.

Embora possa ser entediante seguir todas estas etapas, devemos considerá-las, porque a segurança nunca é demais e cada medida de proteção que implementamos tornará o trabalho mais difícil para os invasores cibernéticos. Atualmente, boa parte das campanhas de ataque é realizada pelo estudo de pessoas e empresas. Então, vamos trabalhar para tornar as comunicações mais seguras para o benefício de todos.

Além disso, deixo alguns links do "Centro Nacional de Criptologia" do CCN-CERT, que desenvolveu alguns guias que podem ser do seu interesse (em espanhol):
Descripción imagen
Antonio Claret Perfil en Linkedin

Soy Responsable de Ciberseguridad y perito informático judicial. Ingeniero en Informática, Máster en Derecho de las Telecomunicaciones, Máster en Ciberseguridad y Máster en Administración de Empresas. Apasionado por el mundo de la ciberseguridad y fielmente convencido de que la principal herramienta para robustecer la seguridad de las organizaciones es la concienciación y formación de las personas.

Mas post de Antonio Claret