视频会议安全性以及为何如此难以实现(三)

暴力保护。用户ID和PIN码是必需的,但它们也是黑客可以用来访问视频会议系统的渠道。

除了增加PIN码的长度并要求用户创建更好的密码外,视频会议供应商还可以投资于防止暴力破解的方法。例如SparkleComm视频会议系统可以通过将访问限制为每秒或每分钟仅一定数量的尝试来完成,或者如果检测到多次重试,甚至可以完全阻止访问。

人为因素。安全和隐私总是以易于使用为代价。为了使视频会议安全起作用,用户需要对自己进行身份验证。他们需要确定自己是谁,并证明该身份。加入视频会话的访客必须手动进入。但是,这些要求与大多数视频会议供应商在推销其服务时推广的易用性模型相冲突。结果,大多数供应商的默认设置都趋向于简单化,远离安全性和隐私性。

尽管有时用户可以配置这些设置,但这样做既繁琐又令人困惑。如果不是从头开始构建安全性,则倾向于以拼凑的方式添加与安全性相关的设置,从而使它们难以集中管理或配置。

损害可用性的安全性。去年,Zoom在Apple Cookie罐中被手抓住。在Mac设备上安装Zoom时,还添加了本地Web服务器。即使用户删除了Zoom,服务器仍然保留。为什么?如果用户需要重新安装该软件以备将来使用,则可以使其更加轻松顺畅。

可以理解的是,这种做法被认为存在安全和隐私风险。它故意损害了用户的安全性,以提高应用程序的可用性。过去曾使用类似的技术来在移动OS上进行屏幕共享访问。这种行为破坏了维护安全性和隐私性的全部意图。它本来是可以避免采用开放标准,在这种情况下的WebRTC。

供应商不能以可用性为名降低安全性。必须采用并支持底层操作系统或浏览器的所有安全组件,以充分保护用户。

可用性和安全性之间的界限。安全性和可用性并非齐头并进。增加更多的安全性通常是以牺牲可用性为代价的,反之亦然。但是,随着视频会议(如SparkleComm)变得越来越流行,供应商必须找到提高安全性的方法,同时又要尽量增加可用性。对于他们而言,找到合适的平衡并开发通用且安全的服务非常重要。

视频会议安全性以及为何如此难以实现(二)

在传输和静止时进行加密。今天,任何通信服务的基本要求是提供传输中的加密以及静态加密。传输中的加密意味着需要对通过网络发送的数据进行加密。对于WebRTC,这意味着必须在设备和服务器之间对信令,语音和视频进行加密。 静态加密处理的是保存在存储中的所有信息,从帐户信息和短信到通话录音。使用视频会议安全性,在记录会话时,这才是最重要的。今天,无论您使用哪种视频会议(如SparkleComm)服务,它都必须在传输和静止时都支持加密。

可靠的安全更新策略。供应商应具有管理安全更新的可靠策略。如今,没有一种商业产品不使用某些第三方开源组件-无论是Linux,OpenSSL还是其他库。

所有这些第三方组件都有自己的开发和发布周期,并且它们发布的更新通常包括安全补丁。其中一些补丁对于使用它们的应用程序的安全性可能非常重要。

这就是供应商需要内部政策的原因,该政策应涵盖如何发布第三方安全修复程序以及(如果相关的话)将其集成到核心产品中。这看似微不足道,但这是关键的一步。供应商处理补丁程序和补丁程序的越好,其应用程序将越安全。

可预测的行为。黑客依赖模式,尤其是软件开发。一个很好的例子是为外围设备发出默认密码的做法,外围设备是路由器还是打印机。通常,这些密码永远不会更改,并且可以被黑客用来远程访问设备。

确定可重复项的最简单方法是将软件放置在阵列中,然后根据其序号对其进行索引。在SparkleComm视频会议系统中,此方法可应用于记录的会话文件的存储方式或会议室号的创建方式。

即使仅访问一些项,例如记录URL或房间号,也使黑客能够通过进行有根据的猜测来推断相关资源。如果这些资源不安全或无法通过暴力手段访问,则安全性很容易受到损害。

防止此行为的一种方法是停止索引可预测的资源和资产。相反,以使猜测更加困难的方式对它们进行哈希处理。

视频会议安全性以及为何如此难以实现(一)

随着远程工作人员数量的猛增,视频会议的安全性已成为一个关键问题。关于保护会议平台,您需要了解什么?

今年是视频会议成为焦点的一年。经过二十多年的缓慢发展和采用,该行业在短短三个月内增长了十倍。在远程工作已成为常态的时候,新冠肺炎这种流行病使该技术的优势备受关注。

但是所有这些关注点还揭示了该技术的某些漏洞,尤其是与视频会议安全性相关的漏洞。到目前为止,安全功能仅次于视频会议的多功能性和易用性。情况不再如此。Zoom记录在案的安全漏洞-从有缺陷的OS黑客攻击和不良的加密做法到Zoombombing,生动地说明了视频会议供应商在确保其产品安全方面所面临的挑战。

问题在于,安全性和隐私权相互交织,而同时又保持了相互竞争的要求。在企业会议平台中,组织首先需要确定谁要保护以及他们想要维护谁的隐私。

例如,在法规要求必须记录所有对话的行业中,无法使用会话的端到端加密来完全保密。但是,希望进行加密,以防止托管服务供应商窃听在托管视频会议会话期间进行的对话。例如劳格科技的SparkleComm视频会议平台就支持客户端(app2app)端到端动态加密,使得通话内容无法被窃听。

让我们研究一下在开发或寻求安全的视频会议平台时卖方和买方面临的一些主要安全问题。

依赖安全标准。视频会议的安全性具有挑战性,因为每个平台都有两个巨大的漏洞风险。第一个是后门,可以在算法中的某个地方加以利用。第二个是实现本身。开发人员可能错过了安全检查或做出了错误的实施决策,从而使黑客可以轻松利用此漏洞。

考虑高级加密标准,这是一种加密文本和阻止暴力攻击的方法。或“安全哈希算法1”(Secure Hash Algorithm 1),这是一种验证特定文件是否未被更改的方法。这些以及视频会议供应商使用的其他安全算法,都是开放标准,不断地进行修补,随着时间的流逝揭示其优缺点。

选择合理的安全算法应该足够简单。但是真正的威胁是在更高的层次上:如何使用这些算法为给定流程创建整个工作流程。视频会议是一个颇具挑战性的工作流程,因为它包括用户身份验证和授权,信令,媒体加密和服务器管理。

对于许多视频会议供应商而言,可用性远胜于安全性。因此,选择一个依赖于开放和安全标准并使用被认为是安全的算法的平台至关重要,而劳格科技SparkleComm视频会议平台就能达到这个要求。这是通过在标准化机构中进行严格的工作来完成的,来自不同供应商和国家/地区的安全专家参与其中。

H.323和会话发起协议是标准化安全性的很好的例子。要求加密通信的WebRTC提供了开源实现和浏览器集成,从而消除了与基于供应商的安全性相关的一些负担。

远程办公时最大化生产力的12个技巧

目睹人们对大流行情况的持续担忧,与各行各业相关的人们已经开始根据家庭政策开展工作。

许多员工可能会发现在执行办公室工作时很难适应家庭环境。在家工作并确保高效的性能可能是一项安静的挑战,尤其是对于那些容易被噪音干扰而需要专业操作环境的人而言。

分散注意力,复杂的通讯网络和不安的环境使确保富有成效的结果成为一项挑战。无论每天或每周几个小时,或者从疾病中恢复过来的频率如何,都有多种方法可以使您始终待在家里,并始终确保高效的表现。

除了困难和分心之外,在家工作对某些人来说可能是有益无害的。远程办公或大多数人所说的在家办公可以帮助您节省开支并减少间接费用。

从管理负责人到初级员工,任何级别的员工都可以在日常生活中进行简单的更改。在工作流程中进行一些细微的改动可以有助于提高绩效,使业务顺利进行,并了解保持良好的工作与生活平衡的技巧。

遵循一些简单的技巧并在您的日常工作中采用它们,最终将证明是有很大帮助的。

1.创建类似Office的安装程序

人们可能会想到坐在靠垫的椅子或沙发上进行远程办公。在此期间,必须尝试建立类似于实际公司办公室的环境。

可以通过找到一个一致的房间(最好是书房)来创建家庭办公室,然后放置一个带有腰部支撑的椅子,在这个地方您可以放心并保持事情井井有条。

建议您尝试摆放桌子并确保椅子舒适且支撑性强,并且硬件系统已启用Internet连接。

2.合理安排时间

确保远程办公过程不会影响您的工作效率的第一步是根据定义的时隙来管理和安排每个任务。

在这种情况下,在家工作对那些喜欢短暂休息的人来说是一种好处。此外,远程通勤为您提供了何时开始轮班,休息和何时打电话的灵活性。

尽管具有灵活性,但您的责任是在老板需要您或​​同事和客户希望与您取得联系时随时为您提供服务。

3.使用可靠的技术

待在室内进行操作需要流畅的网络连接,以便您与同事和经理保持联系。

您可以考虑安装可以避免技术问题的高速路由器。除了Internet连接之外,您的SparkleComm统一通信系统在使远程办公成为一项轻松的任务方面起着至关重要的作用。

4.在高生产率的插槽中运行

每个人都有自己的时间段,他们倾向于最有效地工作。这样的时间段对于企业和管理者来说肯定是有利可图的时期。虽然有些人是早起的鸟儿,并且宁愿早点开始工作,但有些员工则更专注于中午时间。

5.找到一个永久工作据点

最初,您可能会从一个舒适的地方开始工作。您需要找到一个理想的工作场所,尤其是当您长时间在家工作时。建议您找到一个有窗户和适当通风系统的房间。干扰和干扰最小的区域往往是高效完成工作的最佳场所。

6.避免浪费时间

在家工作可能会干扰个人生活,反之亦然。它们之间发生碰撞的主要原因可能是两者之间没有边界。有时候,当您坐在家里并像在办公室一样工作时,自己的生活就会侵入您的工作中。这个过程可能很冒险,但是是否让两件事之一打断另一件事却是人之手。在这种情况下,建议您组织一个时间表并诚实地遵守它。

7.维护工作清单

当我们在办公室工作并在专业环境中工作时,我们有一个负责监视的老板,这使我们不能偷懒。但是,当我们在家中工作时,情况又不一样,通常,在某些情况下,人们可能会无心理会自己的任务,而无法跟上每天分配的时间表。

建议在轮班开始之前准备所有议程的待办事项清单。根据优先级和即将到来的截止日期创建任务列表可能会很有帮助。

8.像在办公室一样着装

对于远程办公,您不需要与任何同事或经理见面。但是在家里工作时,特别是在参加SparkleComm视频会议时,穿上正式服装很重要。建议您从崭新的一天开始,穿着正式服装。穿着正式服装可以使您看起来专业,也可以保持动力。

9.呼叫免打扰

如前所述,在家工作时必须建立边界。一个人必须能够将个人生活和职业生活分开。我们的家是其他许多人(例如宠物,孩子或室友)共享的地方,这些人有时可能会造成干扰。在这种情况下,您所能做的就是请他们与您合作进行工作。请他们友好地保持界限,并帮助您应对。

10.保持办公桌清洁

本技巧使您可以将更多的精力集中在工作上,以提高效率。拥有整洁干净的办公桌,可带您走向井井有条。保持物品清洁应该是在每个星期结束时执行的预先计划的时间表。

11.随时更新

现在,当您不在办公室工作时,您可能在与队友进行社交和协作方面面临困难。即使在远程办公时,您也不必错过这个过程。您可以通过SparkleComm统一通信跟您的同事和前辈,进行聊天,通话,即时消息交流甚至是视频会议,您可以确保在各个方面都得到实时更新。

13.保持健康体魄

我们大部分时间都花在办公室工作上,主要是在家中工作时。这种工作文化会占用您的日常工作并影响您的健康。在适应远程办公文化时,请确保您既注意心理健康,也注意身体健康。您可以暂时休息一下以确保身体健康。建议您计划好每天进行一些锻炼的时间表。

当你认真地遵循时,上面列出的技巧可以使在家工作变得容易。

所有这12个技巧都是建立工作与个人生活之间平衡关系的便捷指南。 仅在短期内,在家工作可能会感觉很奢侈,但是,当您在家中工作时间较长时,将迫切需要进行组织和构建一个可以复制办公室空间的环境,以防止您分心或被打扰,并专注于工作。

呼叫中心软件:您应该寻找什么?(四)

在以前的一些视频中找到有关智能桌面的更多信息,最近退休的呼叫中心和客户服务分析师Richard Snow分享了他对这款有前途的呼叫中心软件的看法。

无线耳机:有了无线耳机,顾问可以在接听电话时站起来,甚至在呼叫中心四处移动以寻求帮助,同时与客户保持联系。这不仅消除了“拴在桌子上”的感觉,而且减少了保持时间。

座席协助:呼叫中心座席协助是一种聊天机器人,位于您的顾问的旁边,并实时为他们提供建议,建议如何进行联系。这也使顾问可以训练机器人,因此有一天它可以成为面向客户的渠道。

尽管我们已概述了如何使用某些技术来满足您的主要组织目标,但是还有更多的像SparkleComm这样的呼叫中心软件示例。

考虑到这一点,让我们看一下这些示例并概述它们如何实现呼叫中心的改进。

1.ACD系统:一个ACD系统通过分配呼入联系人的呼叫中心的顾问的特定群体,通过识别呼叫者ID。

2.通话和屏幕录音:这些技术可以记录通话和屏幕,以便顾问在撰写电子邮件,聊天和社交媒体回复时使用。这种见解对于一对一的培训非常有用。

3.聊天机器人:呼叫中心聊天机器人是您摆在客户面前的一种机器,有时可以使用人工智能(AI)来自动回答他们的查询,或者可以由复杂的脚本编写过程来为其提供支持。这些已成功引入业界。

4.CRM系统:一个CRM系统是,当与ACD系统集成,可以屏幕弹出客户信息顾问当客户的电话打进来,通过一个客户数据库。

5.物联网(IoT):借助物联网,您不仅可以连接系统和计算设备,还可以通过互联网将产品与呼叫中心链接。这意味着某些产品可以在自动检测到问题后向您发送警报。

6.内部通信系统:通过内部Intranet系统或在线社区小组,您可以收集顾问的见解,展示出色的客户反馈,并为顾问提供一个共享最佳实践,轮换和促进呼叫中心计划的空间。

7.IVR:一个像SparkleComm 呼叫中心的IVR使客户可以应对自动化的问题,通过他们的电话上的键盘,这样你就可以通过相关呼叫队列超过他们。现在也有纯语音IVR,因此客户无需使用键盘即可做出响应。

8.全渠道解决方案:全渠道呼叫中心在一个解决方案中包括多个渠道,使客户信息可以在渠道之间和不同的交互之间流动。这使您可以跟踪客户查询背后的历史记录和上下文。