CCN-CERT document sobre Webex
CCN-CERT document sobre Webex
El C CN-CERT és la Capacitat de Resposta a incidents de Seguretat de la Informació del Centre Criptològic Nacional, CCN , adscrit al Centre Nacional d'Intel·ligència, CNI .
La seva missió, és contribuir a la millora de la ciberseguretat espanyola.
CCN publica sobre webex: Ús de Cisco Webex, les seves implicacions per a la seguretat i privacitat. Recomanacions i bones pràctiques.
En el punt 2 de el següent document el CCN-CERT destaca el compromís de seguretat de CISCO WEBEX:
Centre Criptològic Nacional: Ús de Cisco Webex, les seves implicacions per a la seguretat i privacitat. Recomanacions i bones pràctiques.
COMPROMÍS DE SEGURETAT DE CISCO WEBEX
Cisco dissenya els productes d'acord amb el cicle de vida de desenvolupament segur (SDL - Secure Development Lifecycle) de Cisco que inclou avaluacions periòdiques d'impacte de privacitat, proves de penetració proactiva i modelatge d'amenaces.
L'organització Security and Trust de Cisco supervisa la seguretat i la privacitat de Webex i revela públicament vulnerabilitats de seguretat.
Són tres (3) els principis de seguretat de Cisco Webex:
- Webex es compromet a respectar la privadesa de les seves dades.
- CISCO Webex és segur per defecte.
- Webex té governança cibernètica de seguretat i és transparent quan hi ha problemes de seguretat.
En el context d'estat d'alarma decretat pel govern de la nació a causa de la pandèmia de Covid-19 ha provocat una sèrie de canvis de les rutines laborals. Aquesta situació ha generat una explosió en l'ús generalitzat de sistemes de videoconferències i aplicacions de xat com Zoom, Cisco Webex, Google Meet, Microsoft Teams i aplicacions de consum com Houseparty, Jitsi, etc.
Els ciberatacantes estan aprofitant les oportunitats associades amb la por al voltant de la pandèmia, el teletreball àmpliament implantat, les dificultats per posar pegats punts finals connectats remotament i l'increment de la superfície d'exposició derivada de permetre operatives més fluides.
En aquest context, les sessions i aplicacions de videoconferència deficientment protegides són un magnífic vector d'atac.
Conclusions de el document:
Cisco ofereix un ecosistema de solucions segures d'extrem a extrem, on Cisco Webex és la part de plataforma de col·laboració que permet la realització de reunions, esdeveniments, cursos de formació, suport remot, missatgeria de grup, amb serveis d'àudio, vídeo i compartició , interoperable amb totes les plataformes de vídeo de sala basades en estàndards H323 i SIP.
Notícies relacionades:
CISCO WEBEX mantingui reunions segures
Les novetats de CISCO Webex que milloraran les teves reunions
Comparteix aquesta publicació
Publicacions
relacionades
Protecció d’usuaris Què no us tregui el son!
En un món hiperconnectat com l'actual, necessitem un enfocament de seguretat proactiu i dinàmic de confiança zero que s'adapti a l'evolució del panorama d'amenaces ia la complexitat creixent dels entorns de TI moderns, sense alentir la seva innovació organitzativa. El conjunt de protecció d'usuaris que Solutel proporciona, com a expert...
Entrar a una reunió de Webex des d’un navegador
Necessito un compte webex per entrar a una reunió? No necessiteu un compte de Webex per entrar a les reunions a les quals esteu convidats. Podeu entrar a una reunió de webex des d'un navegador. Simplement necessita una invitació per correu electrònic que proporciona la informació necessària per entrar a la reunió. Com...
Securitzar la xarxa OT
Securitzar la xarxa OT (Tecnologia Operativa) és crucial per diverses raons importants, ja que les xarxes OT són un component essencial en indústries crítiques com ara l'energia, la manufactura, la salut i la infraestructura pública. Aquí tens algunes raons per les quals és important securitzar la xarxa OT: Protecció contra ciberatacs:...
Bang & Olufsen Cisco 950, la importància d’uns bons auriculars professionals en les videotrucades.
Bang & Olufsen Cisco 950, la importància d'uns bons auriculars a les videotrucades. En l'era digital actual, les videotrucades s'han convertit en una eina essencial per a la comunicació, ja sigui en l'àmbit laboral o personal. La qualitat de l'àudio exerceix un paper crucial en l'efectivitat d'aquestes converses virtuals, i...
