如何评估远程工作人员的视频端点安全性(一)

对于远程工作者,视频端点安全性是公司IT员工的主要考虑因素。但是危险可能没有想象中的那么大。

远程工作将留在这里。尽管我们预计一旦安全可以重返办公室,但这将不是一次完整的回报。远程工作者已证明他们可以通过SparkleComm视频通话与团队保持联系来保持生产力。虽然有些人肯定会回到办公室9到5的工作状态,但按照新的标准,许多人仍然至少每周在家工作几天。

enter image description here

结果,许多工作人员在房屋中设置了专用区域来进行视频会议,并且视频端点硬件行业和软件行业正在引起注意。供应商,包括诸如罗技,劳格之类的熟悉名称,都在大量销售带有“家庭工人”品牌的产品或捆绑销售产品。

其中一些产品是多合一设备,其监视器配备了内置的网络摄像头,麦克风,扬声器,甚至还有运行您选择的视频软件的小型计算机。基本上,您可以将它们视为桌面上的电话或其他会议站点以进行视频通话。其他供应商为已经拥有运行视频软件的PC或笔记本电脑的客户提供独立的网络摄像头和音频外围设备。还例如供应商劳格科技提供的SparkleComm统一通信软件,企业或组织机构可以从一个统一的软件界面(iOS/Android/Windows/macOS),采用熟悉简单的操作模式进行语音通话、视频通话电话会议、视频会议即时消息、文件传递,而不用担心信息遗漏、延迟和误发等,从而拥有企业或组织机构专属的内部通讯解决方案。

无论产品的具体细节如何,它们都旨在改善家庭工作者的视频通话体验,它们都提供高质量的音频和视频,并且通常具有提高生产力的元素,例如消除噪音以消除干扰。它们还设计用于DIY设置和配置,因为公司不会向其组织中的每个家庭办公室派遣IT团队。例如SparkleComm视频会议根据用户的需求提供定制服务。

立即采用远程医疗的主要原因(一)

2020年是远程医疗技术的标志性一年。对虚拟医疗的巨大而空前的需求导致了对该领域的大量投资。然而,问题来了:公共医疗危机结束后会发生什么?来年,对远程医疗服务的需求是否还会很大?答案是“是”。在2021年,对于医疗服务提供商,患者,雇主,付款人和所有利益相关者而言,使用远程医疗技术仍然有意义。

为什么医疗保健提供商采用远程医疗

enter image description here

医疗保健提供商应在来年继续使用远程医疗技术,因为:

远程医疗技术改善工作与生活的平衡

远程医疗技术的好处之一是,它可以改善医疗保健提供者的工作与生活平衡。使用类似SparkleComm这样的远程医疗解决方案虚拟地看病人,使医生可以灵活地在家工作。

他们不再需要长时间上下班,从而节省了金钱和时间。如果他们有家庭,他们有更多的时间陪伴他们;如果他们单身并且没有依恋,则他们有更多的业余时间。

患者需要远程医疗技术

即使在当前的公共医疗危机结束后,患者仍然希望使用远程医疗技术来与他们的提供者联系。埃森哲(Accenture)于2020年夏季进行的一项调查显示, 未来60%的患者希望使用虚拟护理工具。

这是有道理的,远程医疗技术使患者能够在家中舒适地进行虚拟约会。例如通过SparkleComm视频会议系统来与医生交流。他们不需要花费时间或金钱去他们提供者的办公室然后等待他们的约会。

提供者可以在更短的时间内看到更多的患者

远程医疗解决方案的另一个优势是,提供者可以看到更多的患者。如果供应商是远程办公,这将为更多的虚拟约会腾出时间。

为什么患者采用远程医疗技术

患者有多种诱因可以现在和将来继续使用远程医疗技术:

患者不会暴露在传染病中

想象一下,您是一名患者,并且您要亲自面见医生。您进入房间,只发现三四个咳嗽,鼻息的病人。即使您完全健康,也会感到担忧;如果您的免疫力低下,情况将非常可怕。 SparkleComm视频会议的远程医疗使患者远离候诊室。相反,他们可以将约会安排在舒适的家中,而不必担心别人的疾病。

患者有更多机会获得医疗服务提供者,尤其是农村患者 SparkleComm远程医疗解决方案对患者的好处之一是,他们可以更方便地与医疗服务提供者联系,对于农村患者尤其如此。在一项研究中,每10,000名城市患者中大约有33名医生;每10,000名农村患者中,这个数字下降到大约 13名医生。

远程医疗技术减少了护理障碍,农村患者现在可以与不在同一地理位置的医生通过SparkleComm统一通信平台联系以获得所需的治疗。

SparkleComm全体会议:您需要知道的一切(二)

如何计划一次成功的在线聚会?

1.选择合适的会议平台

为所有会议选择正确的会议软件非常重要。

幸运的是,有很多不错的选择可供选择,所有这些都有很多好处。

视频会议程序中需要寻找的一些关键因素包括:一次可以加入多少人,导航和加入会议有多简单,共享屏幕/演示文稿的能力,平台在视觉上的组织方式以及互动的机会。

交互尤为重要,因为它使员工感到会议上的所有工作都富有成效。

他们提供输入或反馈的机会越多,远程员工的士气就越好。

劳格科技研发的SparkleComm提供民意测验,调查,测验,奖品和现场观众反馈,让员工感到被倾听,并使雇主更好地了解其员工的关注,问题或想法。

2.设定固定日期并及早邀请人们

考虑将全力以赴作为公司日历的固定功能。这将使人们更容易记住和计划它。

事先做好邀请,以取代任何其他商务会议或计划。季节或季度的开始是理想的。

3.为SparkleComm视频会议设置一些准则

对某些员工,甚至对您来说,上一个小时左右的摄像头是全新的。

与亲自参加会议的人不同,SparkleComm视频会议需要一些其他准则,以确保每个人都在指定的时间内参与并进行适当的互动。

让每个人都知道他们必须一直在摄影机上,以确保人们不会开始观看Netflix或浏览电子邮件。

他们还必须避免使用电话,就像在普通的面对面会议中一样。

4.决定要共享的信息

在召开全体会议的报告中往往对公司的成绩和目标,可能不为公众所知或容易接触到组织内的很多。

讨论成功或失败的正在运行的活动,并提及任何即将发生的特殊事件。

信息传播

由于市政厅会议的目标之一是使每个人都保持最新,了解并确保目标一致,因此组织必须以明确的目的将信息分解为可以理解的部分。

会议期间,至关重要的是信息的呈现必须告诉听众为什么他们收到的信息很有价值。

共享的信息也应在会议后提供,并且应包括市政厅之后发生的所有更新。

收集有意义的见解

全体会议为员工提供了与高层管理人员以及跨多个部门联系的机会。

这意味着您可以激发新的对话并确定公司内的痛点。

在同一地点聚集员工意味着可能会产生新的反馈。

使用SparkleComm之类的平台可以帮助您收集和实时使用此洞察力,在屏幕上显示问题和答案以吸引员工并了解他们的想法。

改善远程工作时代的视频会议体验

如果您过去六个月来一直生活在困境中,很明显 ,即使在大流行病消退之后,远程工作和分散的团队也将留在这里。

虽然有些工人会逐渐回到亲自(办公室或其他方式) 工作场所的方式,但这只是许多人从任何地方到工作高速公路的入口。

这些永久性的混合式面对面/远程团队需要手段和技术工具来像以前一样有效且可能更频繁地进行沟通和协作。

在所有变更中,SparkleComm一直没有改变的重点是SparkleComm专注于客户反馈并满足实际业务需求。

为了应对工作模型,使用模式和客户反馈的全球变化,重新确定了视频会议和协作产品路线图的优先级,着眼于一系列新功能。

这些新功能使远程工作更加愉悦,简单,个性化和安全适用于最终用户以及支持他们的IT和AV管理员。

为远程工作人员和远程管理员增强SparkleComm视频会议体验?

1.使其更轻松地参加会议

没有什么比主持人或参与者遇到湍流加入或使会议脱离地面时使会议停滞不前了。

无论用户喜欢哪种设备,浏览器或工作地点,该过程都必须平稳,一致且高效, 否则他们将完全放弃该平台。

为了确保一致性,引入了新设计的登录名和简化的加入会议体验。

不管他们的帐户类型或首选的台式机或移动设备,参加者都可以通过SparkleConference-Video会议软件的外观和感觉来迎接与会者。

2.提升会议体验

团队舒适地坐在虚拟会议中后,就可以鼓励参与和自然协作。

最引人注目的是为了寻求参与,我们正在分阶段推出新的会议布局,包括画廊,面板和活动发言人视图,以及经过改进的用户界面和一些有用的会议导航功能。

进一步实现了整个SparkleComm视频会议体验的现代化。

3.提供更多的安全性,灵活性和控制性

由于视频使用和远程工作的空前增长,安全性,隐私和远程管理功能对于企业和IT领导者保持员工连接,安全和高效的工作变得越来越重要。

除了现有的安全功能之外,SparkleConference-Video会议所有通讯均会加密传输,加密分多个层面:控制信号采用基于SIP的TLS通道传输;语音传输采用SRTP的TLS传输。

确保信令及语音在传输过程中不会被窃听、解析。

熟知VoIP电话的安全及防护措施(二)

IP电话技术研发开始 ,开发者期望它作为传统长途电话的一种廉价的替代方式 ,因此并未太多在意安全问题。

但随着网络的发展 , IP电话的安全性能越来越受到广泛的重视 ,如何最大限度地保障IP的安全也成为首要解决的问题。

以劳格科技的SparkleSoftPhone为例,主要有以下几点:

1) 选择合适的操作系统

劳格科技的SparkleSoftPhone支持操作系统:Android 4.4+;iOS 8.01+;Windows 7+;Linux(部分);macOS 10.0+。

也更多地考虑如何帮助用户在现有的网络上提高安全和可靠性的思路和一些技巧。

2) 保护端口和地址

防止拒绝服务式的攻击最常用的一种方法是时刻关注安全信息 ,实时关注所有安全问题的发展。

同时利用包过滤的技术,过滤对外开放的端口 ,防止假冒地址的攻击。

还应采用一些像保护重要的应用服务器那样的方法 ,来保护IP设备中一些重要的端口、地址和应用。

3) 合理制定员工拨号权限

IP电话设定能否拨打长途或特定号码的权限 。

或者是通过授权码的方式要求拨打长途号码前必须输入正确的若干位密码。

或者整合通讯录功能,主要分为:企业通讯录、云端通讯录、手机通讯录同步、好友管理等通讯录功能。

这样也能有效的解决服务窃取问题。

4) 话音数据流的加密

VoIP 电话中最容易被窃听的是控制流和数据流 ,在控制流的信息中包含有用户认证和设备配置信息 。

为了保护这些信息不被未经许可的用户所使用,SparkleSecPhone持有劳格科技特有的保密通话技术,支持客户端(app2app)端到端动态加密,使得通话内容无法被窃听。

5) 用于话音和数据传输的网络进行隔离

这里所说的隔离并不是指物理上的隔离 ,而是建议将所有的IP话机放到一个独立的 VLAN 当中 ,同时限制无关的PC终端进入该网段。

划分VLAN是目前保护 IP话音系统最为简单有效的方法 ,可以隔离病毒和简单的攻击。

6) 防火墙的使用

SparkleSoftPhone终端或者其他设备可以通过防火墙得到保护。

防火墙运行管理员通过对一个点和管理和控制来防止黑客和侵入者等未经授权用户接入IP。

防火墙增强了安全管理 ,通过防火墙可以保障IP的安全性能。

所以随着 IP电话所遵循 的SIP协议不断完善 ,相关的鉴别、授权、认证及密钥技术将会逐渐引入IP电话技术体系 ,安全通信将会成为IP系统相对于普通电话所提供的一种增值特性。

熟知VoIP电话的安全及防护措施(一)

VoIP(Voice over Internet Protocol ,基于 Internet 协议的语音通信) ,也称 IP 电话 ,是利用 IP 协议和相关网络传送语音信号、实现语音通信的一种先进通信手段。

它是 IP 网与公用电话网相结合的产物 ,是综合了传统电信技术与计算机网络技术的一种新型应用。

VoIP的出现为通信领域提供了 一个全新的通讯方式 ,为其发展提供了全新的思路。

1.VoIP是实现原理

传统电话以电路交换方式传输语音 ,VoIP电话 以分组交换方式传输语音

其传输方法是 :信号接收器收到发送端发送的模拟语音信号后 ,经 A/ D 转换器进行量化 ,转换成数字语音数据 ,通过语音压缩算法对语音数据进行压缩编码处理 ,以减少语音信号的冗余度 。

然后按IP等相关协议进行处理 ,封装成 IP 语音包后 ,通过IP网络传输到目的地 ,目的地接收到数据包后 ,将数据解包、解码、D/ A 转换等处理 ,重构模拟语音信号 , 通过播放器重现发送端语音

VoIP 通常有三种业务类型 :

  • 最常见的一种是通过IP电话卡来进行的通话 ,一般用于长途语音通讯。

  • 第二种是 PC 至电话 (或 PC 至 PC) 通话 ,是利用 PC 上执行的软件电话来进行。

    通话者对着与 PC 相连的麦克风、 手机或无线电话讲话。

    这种模式仅限于熟悉计算机的用户。

  • 第三种是设备至电话业务 ,其中将标准电话插入模拟电的方式。

2.VoIP的安全问题

VoIP电话能迅速发展 ,主要原因是因为它比传统电话具有一定的优势 : IP电话的传输媒介是 Internet 网络 ;语音压缩技术成熟 ;占用带宽低 ,利用率高 ;承载业务多 ;语音通信费用低廉及终端号码具有可携带性。

虽然 IP 电话有许多普通电话无法比拟的优点 ,但 IP 电话的基础是数据网络 ,任何对数据网络的攻击手段都可能出现在语音和数据融合的IP电话网络中 ,而且 IP 设备是基于服务器的 ,这些服务器像其他任何服务器一样易受到攻击 ,如遭受病毒、网上黑客的攻击 ,同时网络上IP数据包有可能被黑客截获 ,造成语音丢失或被窃听。

许多 IP设备具有 Web 的管理功能 ,因此用 户还必须监测和修补基于 Web 管理功能的隐患与安全漏洞。所以 ,IP的安全问题是目前影响其进一步发展的障碍 , 也是亟待解决的关键问题。

1) 操作系统的漏洞

目前 IP 技术最常用的 H. 323 和 SIP 协议之间有一些区别 ,但总体上都是一套开放的协议体系。越是开放的操作系统 ,越容易受到病毒和恶意攻击的影响。

2) 拒绝服务(DoS:Denial of Service) 攻击

典型的拒绝服务攻击有如下两种形式 :

  • 资源耗尽和资源过载。

    3) 服务窃取

很多采用了 IP 技术的企业为了方便员工远程/ 移动办公 ,都会在分配一个桌面电话的同时 。

再分配一个虚拟的 IP 电话 ,并授予密码和拨号权限。

这样 ,即使员工出差或是在家办公情况下 ,都可以利用 VPN 方式接入到公司的局域网中 ,然后运行电脑中的 IP 软件电话接听或拨打 ,如同在公司里办公一样。

当密码流失之后 ,任何人都可以用自己的软电话登陆成为别人的分机号码 。

如果获得的权限是可以自由拨打国内甚至国际长途号码 ,将会给企业带来巨大的损失且很难追查。

4) 窃听

黑客只需通过简单的分组网络“窃听”,就能“听到”语音载体通道 ,或“看到” 呼叫设置(信令) 信息 ,从而获取详细的呼叫信息。

如果用户的个人信息、行为及习惯被提取用于非法途径或破坏性行为 ,那么这就会导致个人信息被盗或名誉受损 ,甚至可能造成无法挽回的损失。

5) 黑客攻击

如果网络黑客能够成功访问网络设备、修改数据库或复制设备的话 ,那么他们就会成为威胁 , 导致语音网络的关闭或“拥堵”,并控制语音网络。通过访问数据包进行操纵 ,从而修改协议信息 ,导致数据包目的地或呼叫连接的变化。

6) 强占会话

这种攻击使一个未经授权的第三方用户能模仿会话的另一端用户。

这种攻击是通过传输层和链路层协议来完成的 ,只用设备不能防止这类攻击。

攻击者可以修改通话的内容 ,或者在现有的对话中插入挂断或再邀请请求 ,改变原有的信息 ,给用户造成损失。

最近由劳格科技研发的一款VoIP软电话——SparkleSoftphone,就得到了广大用户的青睐。

首先它是一款全面集成语音视频电话、即时消息和邮件功能,可安装于智能手机、电脑(PC/Mac)的软件客户端。采用劳格科技特有的保密通话技术,支持客户端(app2app)端到端动态加密,使得通话内容无法被窃听。解决了隐私泄露一大难题。

了解SparkleComm统一通信

目前的通信设备越来越多,每种设备都有其独到的方便性。

但随之而来的是每个人都有多种联络方式,也就是说要记忆的号码可能会有多个。

如手机号码、家里电话号码、办公电话号码、传真电话号码、多个电子信箱地址等等。

从用户方便性的角度来说,我们希望所有发到这些设备的信息,可以随时随地随便用哪种通信设备都能获得。

我们也希望我们发给别人的急件,无论他身在何处都能被转变成他随身可用的通信设备可以阅读的形式而被感知。

随着SparkleComm统一通信机制技术的发展,打破了同格式通信的传统方式,实现了异步通信方式和同步通信方式之间的转化。

其面临的技术问题包括:

各种通信设备的层出不穷和所能支持的数据格式的增多。

因此在用户偏好通信形态的定制上,以及不同通信设备信息的互认方面就有了更多的选择,也意味着有更多的技术来实现要求。

另外,单纯按偏好约定,并不一定能保证有很好的通信效果。

如周边环境吵杂、正在开车不适合接手机电话等,能否根据接收人当时的情境设置最适合的通信方式,也是对SparkleComm统一通信的挑战。

SparkleComm统一通信机制在应用方面也存在一些非技术问题,如通信费用、设备拥有权问题,因为私事公事会因此搅和在一起,费用谁掏,设备所有权归谁,如何区分私与公?

现在有种建议是根据通话对象的地址决定是公是私。

未来的SparkleComm统一通信会与全球定位系统相连,那么个人的隐私如何保护?

反过来说,路由如何保证不泄露隐私?

为满足这个需求,解决不同设备有不同地址的问题,劳格科技研发了一款电话会议——SparkleConference

主要功能如下:

  • 1.丰富的会议控制功能。

  • 2.灵活的权限控制。

  • 3.提供会议通知等管理功能。

  • 4.与在线通讯录及本地通讯录结合以及会议录音功能。

  • 5.通信加密传输。

“任何一个人在任何一个地方、任何一个时刻、使用任何一种消息设备都能处理任何一种消息”是SparkleComm统一通信的目标。

论云视频会议的重要性(二)

企业在选择视频会议服务的时候必定会提出各种需求,虽然每个会议服务供应商都会说:“没问题。”

然而等到实际部署导入使用的时候,却是问题丛生,不仅浪费金钱与时间,而且对企业决策效率更无法顺利提升,甚至存在信息安全的隐患。

那么到底要如何选择一个好的“云会议”服务呢?

1.随时随地接入

在互联网风起云涌的年代,手机、平板电脑等移动终端大量涌现在我们的面前。

我们联网已经不再限制于传统的台式机或是笔记型电脑,即使拿着手机,我们也可以24小时遨游于互联网。

因此一个好的视频会议服务,代表着无论使用什么样的设备、上面承载着什么样的操作系统,只要能实时联网,都可以顺利接入到会议之中。

2.高质量的通信、共享、音视频能力

视频会议说到底还是开会,而开会就是为了能产生行动,讲究的是高效实时沟通。

通过语音视频、文档或桌面共享等方式,达到跨地域的多人协作,交流意见。

对员工或客户进行培训、甚至是在网上达成销售的目的。

因此好的云会议能提供高质量的通信、共享以及音视频能力,让共享过程顺畅无缝,不因技术问题而阻碍了会议的进行。

3.高可靠性

可靠性的保障不仅仅是软件本身,还包含了系统平台规划、运维网络、服务支持等多方面的保障。

是否拥有多场并发会议的承载能力,是否符合高冗余的设计,都与云会议的稳定性与可靠度有关。

4.高安全性

视频会议的安全性可从三个维度去保障:网络安全、应用安全、以及人力安全。

网络安全就是对运维服务管理的要求。是否拥有专属机房与线路,保障网络上传输的安全性。

在应用安全上,是否设置多重防火墙、数据传输是否全程加密、是否提供一次性会议密码,提供用户操作应用程序上的安全。

本地与云联络中心:为什么要切换(二)

云联络中心提供的五种机会

未来的联络中心将具有有效的基于云的全渠道优势,使企业能够满足他们在何时何地的客户的需求,并提供可改善座席绩效的指标。

当您将联络中心移至云端时,以下是五个商机。

1.创建个性化的语音对话并加快交互

语音仍然是联系中心的主要渠道之一-改善语音功能可以成为运营获利的组成部分, 应该是 未来的重点。

一个共同的目标是提高交互的质量,同时消除缠绵的痛点,例如漫长的等待时间,重复的问题,频繁的转接以及低质量的交互,这些使“呼叫中心”赢得了“成本中心”的绰号。

根据 CCW Digital的研究,语音将仍然可行,但 人们的兴趣开始转向自动语音交互。近50%的公司表示,IVR在未来几年将变得越来越重要。只有17%的人希望其相关性下降。

您可以通过以下几种方法通过数字云联络中心解决方案使用语音:

1)基于云的可编程语音集成可以方便地将书面文本转换 为语音 ,以大规模启动通信并通过客户首选语言的交付报告跟踪其状态,同时为代理商和管理人员提供他们所需的微指导数据,以增加个性化的交互。

2)使用预先录制的语音功能,通过本地方言消息传递来吸引客户的注意。

3)利用个人消费者数据和不同数据库中的详细信息,超个性化客户体验。

2.减少工作量并提高客户对消息的满意度

聊天软件(如SparkleComm,Facebook Messenger,Viber和LINE)与SMS和RCS结合使用,可提供跨功能,异步且对移动设备友好的渠道,从而减少了代理商在任何地理位置或目标人群中的工作量并提高了通信效率。

聊天应用程序,SMS和RCS集成到您的联络中心可以节省成本,通过无摩擦的通信提高CSAT分数,并提高ROI。

以下是通过数字云联络中心解决方案使用聊天应用程序,SMS和RCS的一些最佳做法:

 - 通过在聊天应用程序或RCS上通过您的业务资料显示您的品牌名称,徽标,描述,链接预览和验证,提高客户对品牌传播的信任并同时提高知名度。
 - 允许实时导航多个路由参数,以查找传递的每条消息的最短路径。
 - 使用聊天应用程序为客户支持,营销活动,交易通知等创建更丰富的对话。
 - 通过可编程编码创建任何语言,格式或长度的消息,以吸引您的联络中心的每个人口,从而利用针对性营销。

3.通过对话式人工智能提高透明度

人工智能一直是当今许多企业蓬勃发展的话题,但是找到一个可以有效使用它的平台很重要。这应该包括为客户创建更好的自助服务体验的对话功能,以及使代理人的生活更轻松的内部工具。

正确的云平台不仅可以简化AI的部署,还可以通过API增强其功能。您可以与客户和代理商熟悉的渠道,数据库和工具集成,从而使您的AI产生更大的影响。

API和集成等平台功能可确保轻松部署,可伸缩性以及根据您的业务需求进行自定义的能力。由于对话式AI可以与多个渠道和数据源集成,因此不需要大量的编码知识即可使您的联络中心正常运行。

通过SparkleComm之类的API,当今的联络中心可以共享:

 - 图片和视频
 - 文件和文件
 - 联系信息,以及
 - 地点

在正确的时间,正确的时间实时地发送给正确的人。

4.缩短聊天机器人的处理时间

聊天机器人可以 响应常见问题提供 快速的客户服务,还可以提供自动订阅内容以定制通信,包括:

 - 收据
 - 交货通知,
 - 实时自动消息,
 - 和更多

带有可自定义的问候语和小部件的直观聊天机器人可以提供更加个性化,主动和简化的客户体验。

它们还可以帮助座席专注于复杂的查询,或者在需要时无缝地过渡到对话中–减少联络中心的等待时间。

当将诸如Answers之类的聊天机器人构建平台与诸如Conversations之类的数字云联络中心解决方案相结合时,您可以在客户的首选渠道上部署一个聊天机器人,以改善平均等待时间,处理时间和总体CSAT分数。

5.通过报告和分析提高效率

通过集成方法,云联络中心可提供客户和对话历史记录以及上下文,从而提高联络中心的整体效率。将所有通道和数据连接在一个地方,云联络中心可以提供:

  • 来自任何渠道的客户互动数据
  • 客户忠诚度状态或先前关闭的票证
  • 代理性能分析可优化工作量和生产力

安全云视频会议:3个要考虑的关键领域

在过去的几个月中,由于COVID-19,远程工作激增,IT领导者迅速购买了协作工具,以在此期间保持员工的联系。但是,在急于大规模实施视频会议的过程中,许多人没有时间正确评估提供商如何处理数据安全性和隐私性,从而使自己容易受到风险的影响。

当您的组织适应这种“新常态”时,这里有一些关键注意事项,用于评估针对远程工作人员的云视频会议服务的安全性。

1 –数据隐私

了解视频会议提供商如何管理客户数据非常重要。根据需要,某些数据将需要与提供者共享,因此请确保您询问有关该数据的提供者策略。

收集哪些类型的用户数据?

任何视频会议服务都需要收集一些用户数据。这可能包括用户提交的基本信息,例如用于建立视频帐户的用户名和电子邮件地址。其他信息可能包括电话号码,用于帐户个人资料照片的头像图像,自己描述的位置或自己描述的时区。

无需进行个人直接输入即可收集的信息将通过进行视频通话生成:IP地址,设备类型,平台操作系统,被叫方/主叫方视频地址等。

此信息怎么办?

理想情况下,数据应仅用于提供进行视频通话的能力,提供按需使用历史和分析,启用计费以及与整体服务使用统计信息结合使用。尽管这可能涉及与授权的第三方共享数据,但目的仅仅是维护和增长服务,以便它可以满足并预期整个用户群的容量需求。

用户数据绝不应与任何未经授权的外部方共享。视频会议服务的用户应该确信自己的数据是私有和安全的,并且应该能够请求有关其视频服务提供商如何使用其数据,将其保留多长时间以及根据何种法规标准处理此类用户数据的信息。 。

我的数据存储在哪里?如何存储和处理?我的数据遍历哪些地理位置?

静止数据必须存储在某个地方,移动中的数据需要从A点遍历到B点。企业应该考虑存储数据的位置和往返的位置,以及谁有权访问数据以及如何访问数据。他们已经过审查。即使数据是加密的并且不是人类可读的,也可能要求数据驻留在某个地理区域内,或者至少在大多数情况下是可预测的。各种视频会议服务都具有地理围栏数据的功能;可能值得查询。

2 –会议安全机制

创建视频会议帐户并开始举行会议后,企业将需要了解如何确保其实时会议的安全。视频会议服务的用户应该确信他们使用的工具集提供了自动且可预测地保护其通信和知识产权的机制。在这方面不应有歧义。

我的通讯加密了吗?

视频会议服务的目的是允许主叫方和被叫方彼此通信。组织应了解使用加密技术的那些通信是否安全,达到何种标准和强度?是否始终启用加密,还是必须手动启用加密?在什么情况下对通信进行加密,并且存在什么限制(如果有)?这些是要考虑使用的任何协作工具的重要问题。

是否有其他机制可确保我的会议安全?

视频服务的工具集除了对通信进行加密外,还应提供其他安全机制。例如,用户应具有创建动态唯一会议室的能力,以使未被邀请的来宾不能使用较旧的会议加入详细信息来加入其呼叫。他们还应该能够设置PIN码,以控制谁可以访问他们的会议。

在会议中,应该有工具来帮助用户轻松地了解参加会议的人员,提供退出不想要的参与者的能力以及锁定会议空间以使不想要的参与者无法重新加入的功能。应该有一些选项来指定哪些参与者能够共享内容以供所有人查看。如果还有群聊和实时流媒体等其他功能,IT部门应考虑是否可以随意启用和禁用这些功能,或者是否始终启用这些功能。

3 –安全文化

最终,企业应该确信他们正在使用的视频服务以及提供该服务的供应商具有围绕安全性构建的文化。供应商是否具有信息安全管理系统的行业认可证书,例如ISO 27001认证?他们还能提供哪些其他合规性证明或声明?是否针对已知漏洞和漏洞利用安全补丁定期更新和维护其产品?他们是否愿意与您一起协调漏洞测试,以便您可以直接获得测试结果?

随着现代员工适应新的工作方式并继续采用视频会议,因此不乏评估工具集。对于那些寻求易于部署和管理的现成工具的人来说,云视频服务可能是一个绝佳的选择。对于政府,医疗保健和金融服务等监管严格的行业,您可能需要考虑在本地或您选择的私有云中自行托管部署,以进行其他安全控制。无论哪种方式,您的用户都将感谢您抽出宝贵的时间来确保其通信的安全性,私密性和保护性。

SparkleComm统一通讯中的SparkleConference-Video (视频会议)是新一代的视频会议系统。它从客户端到后台的MCU,完全基于软件,摒弃了传统的硬件要求。让每个人的手机和PC电脑都可以做为终端设备。后台的MCU核心服务器甚至可以用在你租赁的云计算服务器(ECS)上。采用特有的安全机制,保证了视频会议的安全性。