資料加密不徹底與雲端訪問不設防:視訊會議系統常見架構漏洞警示。
網路視訊會議系統可提供穩定圖像與語音,便捷完成資料即時交互,節約成本並提升效率,成為廣泛使用的辦公工具。然而,其中的洩密隱患也日漸凸顯。從架構漏洞到無序應用,稍有不慎就可能導致會議內容外泄,甚至危害國家安全,必須高度警惕並加強防護。
架構漏洞潛藏洩密隱患
——資料加密不徹底。當前,部分網路視訊會議系統僅對使用者與伺服器間通信進行加密,伺服器在接收使用者資料後,存在將資料解密、複製的情況。一旦駭客攻破網路視訊會議系統伺服器,使用者的會議資料就有洩露風險。
——雲端訪問不設防。一些網路視訊會議系統預設參會者可自行上傳檔至雲端,卻未對「雲檔」進行增強式加密或存取權限控制。此外,有部分視訊會議系統的「雲檔」僅依賴密碼保護,一旦密碼洩露或被破解,會議內容則存在暴露風險。
——功能外掛程式不保底。隨著網路視訊會議系統應用逐漸普及,市面上出現了大量「協力廠商功能外掛程式」,如OCR識別、AI寫作整理等。這些外掛程式在為用戶提供便利的同時,往往自動上傳使用者資料至後臺,一旦後臺缺少有效防護,則可能淪為別有用心之人的「竊密跳板」。
無序應用帶來洩密危害
——「會議連結」變身「洩密通道」。網路視訊會議系統一般採用「會議連結」形式邀請參會者。隨意轉發的「會議連結」如同給駭客大開方便之門,尤其是會議管理員未設置參會密碼、身份驗證等安防措施,一旦駭客通過連結偽裝身份進入會議,會議內容就會洩露。
——「一鍵錄屏」變為「一鍵洩密」。即時錄製、存儲視訊會議內容,對於會議備忘、後期學習等具有重要意義,但這同樣為不法分子非法竊取、竊視會議內容提供了可乘之機。某單位通過視訊會議系統開展內部業務培訓,參訓人員私自使用錄屏功能,全程記錄課程內容,並將錄屏內容上傳至互聯網,導致內部培訓內容外泄,最終當事人和涉事單位負責人被追責。
視訊會議保密有方
——嚴格許可權管理。視訊會議建議使用高安全性的認證限制,如啟用「會議鎖定」「身份驗證」等安防措施,防範使用者繞過系統管理直接通過網路位址接收視訊會議內容,並視情強制禁用錄屏、檔案傳輸、協力廠商應用外掛程式等存在洩密隱患的功能。
——重視金鑰安全。網路視訊會議系統金鑰應採用高強度有較高安全性的登錄密碼,儘量避免使用簡單密碼或「一碼多用」,可探索實行「一會一碼」,動態生成會議ID與密碼等。儘量避免長期使用同一密碼,不定期更換密碼,減少密碼被破解的風險。
——明確保密紅線。《中華人民共和國保守國家秘密法》規定,禁止未按照國家保密規定和標準採取有效保密措施,在互聯網及其他公共資訊網路或者有線和無線通訊中傳遞國家秘密。如需召開涉密會議,應當在符合保密要求的場所進行,會場及設施設備應經保密技術檢查檢測,會場內應當加裝移動通信和無線網路遮罩設備,提醒參會人員做好保密工作,萬不可以使用不具備保密條件的視訊會議系統,以防國家秘密洩露。