Usare Zoom in sicurezza: i suggerimenti di ESET

Il lavoro da remoto deve essere sicuro e così devono essere anche le riunioni virtuali. A causa dell'attuale pandemia molte aziende sono ricorse a Zoom per portare avanti le proprie riunioni, ma la piattaforma si è dimostrata meno sicura delle attese - tanto che è stata avviata una class action. Un problema che può in parte essere aggirato usando cautela e precauzioni, come ricorda Tomáš Foltýn di ESET.

Limitare i rischi di sicurezza con Zoom è possibile

Potremmo parafrasare un noto detto in tempi straordinari richiedono software straordinari. In questi tempi straordinari le aziende non hanno a disposizione software differenti da quelli già in uso prima della pandemia, ma l'aspetto che non devono dimenticare è quello della sicurezza.

Sebbene la necessità sia il primo motore delle azioni delle aziende, questa non deve spingere ad agire senza tutelarsi. Ecco perché la necessità di utilizzare Zoom, tanto per questioni lavorative quanto poi per questioni personali, non deve portare a trascurare l'aspetto della sicurezza e della privacy. La piattaforma è stata vittima di numerosi problemi,

Foltýn di ESET raccomanda di utilizzare alcune semplici norme di buon comportamento per continuare a utilizzare Zoom nonostante i suoi problemi di sicurezza:

• proteggere con password e sale d'attesa le sessioni: che siano riunioni aziendali o lezioni di yoga, gli organizzatori dovrebbero proteggere tutti i partecipanti imponendo una password per accedere e facendo passare tutti dalle "sale d'attesa" per verificare la partecipazione esclusivamente delle persone interessate;
• limitare la condivisione dello schermo al solo organizzatore;
• utilizzare l'ultima versione dell'applicazione di Zoom, così da essere sempre protetti dalle ultime patch di sicurezza;
• non condividere i link o gli ID: il modo migliore per evitare che estranei si presentino alle sessioni è quello di non condividere né i link di invito né gli ID delle sessioni pubblicamente;
• utilizzare solo gli ID: l'uso degli ID su Zoom è piuttosto semplice e, quando impiegato al posto dei link, fa sì che i cybercriminali non possano cercare di ingannare gli utenti inviando loro link all'apparenza simili a quelli legittimi.

Usando queste semplici regole è possibile contenere al minimo gli incidenti e tutelare la riservatezza sia delle informazioni aziendali che delle persone coinvolte. ESET ha pubblicato un articolo di approfondimento (in inglese) su come mantenere un buon livello di sicurezza in videoconferenza.