Hackers de videochamadas e conferências: como podemos nos proteger?

Do ensino à distância ao trabalho remoto e à manutenção do contato com amigos e familiares, todos nós dependemos cada vez mais da Internet para nos comunicarmos. É por isso que as chamadas com vídeo se tornaram tão essenciais para a comunicação. Vamos descobrir como os hackers de videochamadas e conferências podem ser impedidos.

Em abril de 2020, o Zoom anunciou o registro de 300 milhões de participantes diários de conferências em sua plataforma, 30 vezes mais do que os 10 milhões registrados em dezembro de 2019, um grande aumento em apenas quatro meses. A pandemia coroou o Zoom como o aplicativo mais baixado nos últimos meses, no entanto, quão seguros são esses serviços e como podemos nos proteger?

Vamos dar uma olhada nos principais riscos de segurança associados à videoconferência e no que você pode fazer para se manter seguro.

Como se proteger contra hackers de videochamadas e conferências

Embora a tecnologia deva ser projetada de forma segura por padrão, às vezes os funcionários podem evitar essas medidas de segurança, muitas vezes de forma inocente. Em um ataque, as senhas e o acesso à conta estão em primeiro plano. Se um hacker obtiver acesso à conta de um funcionário por meio de uma plataforma de videochamada, ele terá acesso a uma quantidade incalculável de dados privados.

A diretriz mais importante para a segurança de videoconferências é sempre manter as senhas confidenciais. Os funcionários nunca devem compartilhar senhas por meio de bate-papo, e-mail ou até mesmo ligações telefônicas, pois os hackers geralmente tentam enganar os usuários para que forneçam essas informações. Assim, eles podem se passar por alguém legítimo dentro da empresa, em uma prática conhecida como "phishing".

Levantando preocupações sobre a segurança das ferramentas de videoconferência

A primeira coisa que você precisa se perguntar sobre uma ferramenta de videoconferência é:

Ele tem criptografia de ponta a ponta?

Esse tipo de criptografia protege as comunicações de modo que elas sejam vistas apenas pelos usuários envolvidos e que ninguém possa interceptá-las, nem mesmo o próprio aplicativo. 

As chamadas com vídeo podem ser interceptadas e gravadas por terceiros?

Qualquer pessoa pode ouvir a chamada e possivelmente gravá-la? Quem pode participar da chamada e como? À medida que as escolas recorrem ao Zoom para oferecer aulas on-line, a questão da violação da privacidade levanta dúvidas sobre a proteção das crianças. Para acessar as reuniões do Zoom, é necessário um URL curto composto por números, que os hackers geram e adivinham facilmente.

Como os dados de informações da conta são usados?

Até que ponto as estruturas regulatórias, como o Regulamento Geral de Proteção de Dados (GDPR), são respeitadas? Quão transparentes são os aplicativos em relação aos dados que coletam dos usuários? Quais terceiros têm acesso a eles?

Onde os dados do aplicativo são armazenados em seu dispositivo?

Isso é especialmente importante quando se trata de informações e documentos particulares.

Dicas para evitar ataques de crimes cibernéticos

No contexto das chamadas com vídeo, há várias coisas que você pode fazer:

1. Remova imediatamente qualquer usuário suspeito. A menos que seja uma reunião aberta, os usuários não reconhecidos não devem participar da chamada de vídeo. Para evitar que hackers interrompam a chamada ou ouçam informações confidenciais, remova-os imediatamente.
2. Não tenha medo de "silenciar todo mundo". Se um grupo de trolls se juntar à sua chamada, é fundamental mantê-los em silêncio enquanto você descobre como se livrar deles. 
3. Remova links suspeitos do bate-papo. Muitos hackers inserem URLs no chat para causar estragos mesmo depois que você os expulsa. Como esses links podem direcionar os usuários para sites mal-intencionados, os usuários devem ser aconselhados a não clicar neles ou a excluí-los.
4. Lembre-se de desativar o compartilhamento de vídeo e de tela. Muitos trolls interrompem as chamadas com imagens obscenas e ruídos excessivos. Os moderadores e anfitriões devem sempre ter em mente que podem desativar os vídeos ou bloquear o recurso de compartilhamento de tela de convidados indesejados.
5. Defina limites de conferência, se necessário. As senhas de usuário podem ser uma forma eficaz de impedir que trolls participem de chamadas de vídeo. Se você tiver acesso extensivo aos recursos de chamada, considere usar esses limites como uma medida de segurança adicional.
6. Ative as configurações de "desativar microfone e vídeo". Para conferências abertas a públicos maiores, desligue o microfone e o vídeo de todos os usuários.
7. É importante saber quando usar o recurso de webinar. Os eventos com muitos participantes, mas com poucos palestrantes, geralmente funcionam melhor como um webinar em vez de uma videoconferência. No entanto, a participação do público pode ser limitada por meio dessa opção. Dessa forma, as interrupções podem ser minimizadas, sem muitas restrições.

Como proteger nossa segurança de forma eficaz

Como o trabalho remoto continua sendo a norma, agora é mais importante do que nunca manter as chamadas e as chamadas de vídeo seguras. A segurança não se limita apenas às chamadas; é igualmente importante manter o sistema e os dados associados protegidos contra acesso não autorizado.

Algumas diretrizes podem ser de grande ajuda, mas não serão suficientes por si só. Protocolos incorporados, como segurança de login, criptografia e conexões diretas entre navegadores, podem trabalhar juntos para manter a privacidade de todas as reuniões de negócios.

É fundamental que essas medidas estejam integradas e sejam um componente sempre ativo de sua plataforma. Nossas soluções de segurança e conformidade são a resposta para proteger toda a sua estrutura on-line e digital.