Bezpieczna wideokonferencja - na co zwracać uwagę?
Pandemia sprawiła, że firmy w przyspieszonym tempie musiały wynieść się z biurowców, a pracownicy błyskawicznie polubić Teams’y, Skype’a czy Zooma. Jak bezpiecznie prowadzić wideokonferencje, żeby przy okazji nie rozłożyć firmy na łopatki?
Ta wideokonferencja nie tak miała wyglądać. Ogromna spółka giełdowa, WIG20, ceniona przez inwestorów, znana z dobrze zarządzanych relacji inwestorskich. Zarząd prezentuje wyniki finansowe za pierwszy kwartał 2020 roku i perspektywy na kolejne miesiące. W wideokonferencji bierze udział ponad 250 osób: założyciel, analitycy giełdowi, dziennikarze, zarządzający funduszami inwestycyjnymi i menedżerowie firmy. W sesji pytań i odpowiedzi nieoczekiwanie na ekranach pojawia się… film pornograficzny. O ile prowadzący wydarzenie mógł wyciszyć głos, o tyle obrazów wyłączyć mu się nie udało. Zostały odtworzone dwa razy zanim organizatorzy konferencji zdecydowali o jej przedwczesnym zakończeniu. O wynikach finansowych mówiło się krótko, o samej wideokonferencji środowisko giełdowe będzie pamiętać latami.
Za zaistniałą sytuację można winić administratorów w firmie, ponieważ często to na ich barkach spoczywać powinien obowiązek zabezpieczenia kluczowego spotkania. Jednak trzeba też zrozumieć, że dla osób nie zajmujących się na co dzień cyberbezpieczeństwem nie było to zadanie łatwe. Niekiedy sami użytkownicy (prowadzący lub uczestnicy) mogą świadomie lub nie doprowadzić do kompromitacji wideokonferencji, np. wpuszczając nieupoważnioną osobę. Możemy znaleźć wiele przykładów wpadek samych użytkowników takich jak:
- pomyłki w przesyłaniu informacji (wysyłanie wiadomości na inny czat),
- niewłaściwe, niekontrolowane wypowiedzi przy braku wyłączenia własnego mikrofonu,
- przekazywanie kontroli nad komputerem innym użytkownikom,
- „wstydliwe” widoki za plecami z powodu niewyłączenia kamery,
- zapraszanie nieznajomych, którzy zagłuszają spotkanie.
Takie zagrożenia mogą wpływać na wizerunek firmy, a także na jej funkcjonowanie poprzez zakłócenia lub udostępnienie poufnych informacji poza organizację. W przypadku wcześniej wspomnianego incydentu firma w dobie kryzysu mogła narazić się na kolejne straty finansowe. Wbrew pozorom ostre porno wcale nie było najgorszym scenariuszem. Można sobie wyobrazić, że ktoś podmienia prezentację zarządu i do rynku docierają inne, dramatyczne wyniki, co – przynajmniej na jakiś czas, zanim ktoś nie zapanuje nad chaosem informacyjnym – załamuje kurs spółki. Albo ktoś, np. zdesperowany dawny pracownik, ujawnia wrażliwe dane firmy, przez co naraża ją na wielomilionowe kary czy odszkodowania.
Sprawdź Ocena bezpieczeństwa systemów Grant Thornton
Bezpieczna wideokonferencja – o czym pamiętać?
Czym w takim razie powinniśmy kierować się przy wyborze platformy, aby zachować odpowiedni poziom bezpieczeństwa? Na co zwracać uwagę? Jak wybrać platformę do bezpiecznej wideokonferencji?
Odpowiedzi na te pytania znajdziecie na stronie https://grantthornton.pl/
Zapraszam do lektury
Radosław Kaczorek
Partner Grant Thornton
