זום מכריזה על עדכון הסמכות וחידושים לאבטחת פלטפורמה משופרת

דרוג:

 

 

זום מכריזה על עדכון הסמכות וחידושים לאבטחת פלטפורמה משופרת

 

זום מדגישה את מאמצי האבטחה והפרטיות האחרונים עם הסמכות צד שלישי ותכונות מוצר גלובליות

 

סן חוזה, קליפורניה, 20 באפריל 2022, (GLOBE NEWSWIRE) :

 

Zoom Video Communications, Inc. זום (נאסד"ק: ZM) הודיעה כי קיבלה לאחרונה מגוון הסמכות ואישורי צד שלישי, חשפה חידושי מוצר ותוכניות מבוססות, כשכל אלה מדגימים יחדיו את היוזמות הרבות שזום מבצעת כדי לעזור להגן על האבטחה והפרטיות של המשתמשים שלה.

"בטיחות, אבטחה ופרטיות הם הליבה של הדרך בה אנו מקבלים החלטות בזום ומשפרים את הפלטפורמה שלנו", אמר ג'ייסון לי, קצין אבטחת מידע ראשי בזום. "אנחנו נשארים מחויבים להיות פלטפורמה שהמשתמשים בה יכולים לסמוך עליה עבור כל האינטראקציות, המידע והעסקים המקוונים שלהם".

הסמכות ואישורי צד שלישי מוכיחים יעילות

בזום, אישורי ותקני צד שלישי הם חלק בלתי נפרד מבסיס תוכנית האבטחה שלה. זום הרחיבה לאחרונה את רשימת ההסמכות ההולכת וגדלה עם הפרטים הבאים:

*פרסום של Data Protection Impact Assessment (DPIA) על שירותי Meetings, Webinar ו-Chat של זום מ-SURF. SURF, הארגון השיתופי ל-IT בחינוך ומחקר בהולנד, וזום הסכימו למספר פעולות במהלך שיתוף הפעולה ב-DPIA. אלה כוללים תכונות חדשות, שקיפות ותיעוד משופרים, שיטות עבודה משופרות ותוכנית מדידה. למידע נוסף על התוצאות לחצו כאן.

*השגת הסמכה של Cyber ​​Essentials Plus. מדגים את המחויבות של זום לבריטניה עם השגת סכמת אבטחה שמקלה על לקוחות מקומיים להעריך את מערכות ה-IT של החברה. למידע נוסף על הסמכה זו לחצו כאן.

* Provisional Authorization (PA) עבור Zoom for Government מ-Defense Information Systems Agency (DISA) עבור משרד ההגנה (DoD) ב-Impact Level 4 (IL4). עם אישור זה כל פלטפורמת Zoom for Government תהיה זמינה לשימוש עבור אותם ארגונים הזקוקים לפתרונות עם הרשאת IL4. למידע נוסף על הרשאה זו לחצו כאן.

*אישור קריטריונים נפוצים. Zoom Meeting Client הוא לקוח תקשורת הווידאו הראשון שהשיג הסמכה ל-Common Criteria Evaluation Assurance Level 2 (v3.1 rev. 5) שהונפקה בידי המשרד הפדרלי הגרמני לאבטחת מידע (BSI). למידע נוסף על ההסמכה כאן.

*אישור ISO/IEC 27001:2013 ועמידה בדרישות SOC 2 + HITRUST. Zoom Meetings, Zoom Phone, Zoom Chat, Zoom Rooms ו-Zoom Webinar מוסמכים כעת כמתאימים לתקן International Organization for Standardization (ISO) / International Electrotechnical Commission (IEC) 27001:2013. זום גם הרחיבה את ההיקף של דוח SOC 2 Type II שלה כדי לכלול קריטריונים נוספים במטרה לעמוד בדרישות הבקרה של Health Information Trust Alliance Common Security Framework (HITRUST CSF). למידע נוסף לחצו כאן.

תכונות המיועדות לאבטחה ופרטיות

בנוסף, זום ממשיכה לשפר את תכונות האבטחה שלה עבור כל המשתמשים עם הצגת חידושים כגון עדכונים אוטומטיים בתוכנת הלקוח של זום. עם עדכונים אוטומטיים, זום עוזרת למשתמשים לקבל תיקוני אבטחה חשובים ותכונות אחרות, ומשפרת את החוויה הכוללת שלהם בעת השימוש בפלטפורמת זום.

חידושים שיהיו זמינים בקרוב כוללים פתרון עבור Bring Your Own Key (BYOK), שיושק השנה, ופתרון ההצפנה מקצה לקצה (E2EE) של זום יושק במהשך השנה ב-Zoom Phone עבור שיחות טלפון אחד על אחד מתוך החשבון המתרחשות באמצעות תוכנת הלקוח של זום.

שיתוף פעולה בתעשייה לעתיד בטוח יותר

כדי לענות על הצרכים ההולכים וגדלים של בסיס הלקוחות הגלובלי שלה, זום יצרה תוכניות שמביאות מומחיות ומיומנויות מרחבי העולם כדי לספק ידע אודות חדשנות באבטחה ולזיהוי איומים פוטנציאליים. תוכניות אלו כוללות מועצת CISO שמטרתה לטפח לולאת משוב אסטרטגית לחדשנות עתידית באבטחה ופרטיות, ופיתוח ערכת כלים לאבטחת מידע והגנה (DSP) לצורך תמיכה בשירות הבריאות הלאומי (NHS). בנוסף, זום מציעה פתרונות מותאמים לקהלים מוגדרים התאם לתעשיות ומיקומים, כגון:

·        Zoom X powered by Telekom. זום ודויטשה טלקום התחייבו לפתח פתרון משותף במיוחד לשוק הגרמני שנקרא Zoom X powered by Telekom. פתרון זה משלב את החוויה שהלקוחות אוהבים מזום עם הרשת והשירות המהימנים שמספקת דויטשה טלקום. מינוף פלטפורמת תקשורת הווידאו החלקה של זום מאפשרת ללקוחות להגדיר ולנהל פגישות באופן אינטואיטיבי בכל מכשירי הקצה.

·        Zoom for Government. Zoom for Government, אשר מיועד לשימוש בסוכנויות פדרליות בארצות הברית, זמינה גם עבור מדינות ארצות הברית וכן ללקוחות הממשל המקומי, כמו גם לעסקים וארגונים מאושרים אחרים התומכים בממשלת ארצות הברית. Zoom for Government כולל הצפנת AES-GCM של 256 סיביות וכן אפשרות הצפנה אופציונלית מקצה לקצה (E2EE) עבור Zoom Meetings. פלטפורמת Zoom for Government (הכוללת את Zoom Meetings, Zoom Webinar, Zoom Chat, ואת Zoom Phone) השיגה את הדברים הבאים:

o       אישור FedRAMP Moderate בפברואר 2019

o       הרשאה לפעול בתנאים (ATO-C) ב-Impact Level 4 של משרד ההגנה (DoD IL4) לפגישות זום עם מפקדת חיל האוויר האמריקאי ביוני 2021

o       Provisional Authorization מ-Defense Information Systems Agency עבור DoD IL4 במרץ 2022

o       אישור שירותי מידע למשפט פלילי (CJIS) בינואר 2022

o       אישור HIPAA במרץ 2021

o        

מתחבר לכוחה של קהילת הביטחון

בנוסף לבדיקות היומיות שזום מבצעת על הפתרונות והתשתיות שלה, זום השקיעה בצוות עולמי מיומן של חוקרי אבטחה באמצעות תוכנית באגים פרטית. בהנחיית הפלטפורמה של HackerOne, הספקית האמינה ביותר בעולם של פתרונות פריצה אתיים, התוכנית הובילה לגיוס של מעל 800 חוקרי אבטחה שעבודתם הקולקטיבית הביאה להגשת דיווחי באגים רבים, ופרסים של מעל 2.4 מיליון דולר בתשלומי באגים מאז הוצגה התוכנית. בשנת 2021 לבדה, זום העניקה יותר מ-1.8 מיליון דולר ב-401 דוחות.

קידום החינוך בתכונות האבטחה והפרטיות של זום


Zoom שומרת על פרטיות ואבטחה בראש סדר העדיפויות של כל משתמשי הקצה. זום השיקה את מרכז האמון שלה, חנות חד פעמית לנכסים ומידע על תאימות זום, פרטיות, בטיחות ואבטחה. הוא כולל משאבי תאימות וממשל תאגידי, סקירת פרטיות מפורטת, משאבי אבטחה ואישורים, סקירת אמון ובטיחות מפורטת ועוד. זום גם הציגה לאחרונה את מרכז הלמידה שלה, המספק סדרה של קורסים חינמיים כדי להפיק את המרב מהזום. משתמשים יכולים להשלים אימון "יסודות האבטחה של זום" ולהרוויח את התג "אלוף אבטחה". מרכז יחסי האמון ומרכז הלמידה של Zoom מכילים גם מידע על תכונות האבטחה של Zoom וכיצד לשמור על הפגישות מאובטחות. זה כולל הגדרות של קדם פגישה ופגישה, כגון סיסמאות שהוגדרו ברמת הפגישה, המשתמש, הקבוצה או החשבון הבודדים; חדרי המתנה לפגישה; היכולת לנעול פגישה, להסיר, להשתיק או למקם משתתפים בהמתנה; ועוד הרבה יותר.

למידע נוסף על פרטיות ואבטחה של Zoom, בקרו במרכז האמון של זום.

אודות זום

 

זוםZOOM  היא בשבילכם. אנחנו עוזרים לכם לבטא רעיונות, להתחבר עם אחרים, ולבנות לקראת עתיד שמוגבל רק על ידי הדמיון שלכם. פלטפורמת התקשורת החלקה שלנו היא היחידה שהתחילה עם וידאו בבסיס שלה, וקבענו את אמות המידה לחדשנות מאז. זאת הסיבה שאנו בחירה אינטואיטיבית, מדרגית ומאובטחת עבור אנשים, עסקים קטנים וארגונים גדולים כאחד. זום שהוקמה ב-2011 נסחרת בבורסה (נאסד"ק: ZM) והמטה שלה בסן חוזה, קליפורניה. בקרו באתר zoom.com ותעקבו אחרי @zoom.

 

ליצירת קשר:

 

Zoom Public Relations
Matt Nagel
Security & Privacy PR Lead
[email protected] 

*** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית GLOBE NEWSWIRE

לפרטים נוספים: נוי תקשורת 03-6026026 זהר 052-2641769


תגיות של המאמר: ZOOM | זום |

כתבות נוספות בקטגוריה הייטק וטכנולוגיה

Jeppesen ForeFlight חושפת אסטרטגיית בינה מלאכותית סוכנית ומנוע עבור תעשיית התעופה Jeppesen ForeFlight חשפה היום את מנוע הבינה המלאכו
מחקר חדש של KnowBe4 מזהיר: סוכני בינה מלאכותית בלתי מפוקחים ודיפ-פייקים מתוחכמים מהווים איום חמור על ארגונים באיחוד האמירויות הערביות ובערב הסעודית חברת KnowBe4, המובילה העולמית בתחום אבטחת כוח העבו
Autheo מציגה את מערכת ההפעלה של האינטרנט: שכבת תיאום מבוזרת עבור האינטרנט, הבלוקצ'יין והבינה המלאכותית Autheo השיקה את Mainnet של מערכת ההפעלה המבוזרת של
מבניר זכתה בפרס שותפת השנה של דויטשה טלקום לחדשנות הרשת הטובה ביותר Mavenir, חברת התוכנה שבונה רשתות סלולר מבוססות ענן
מיטיגה משיקה את Agentic Runtime Security לתשתיות מודרניות Mitiga, המובילה במניעת פרצות ללא השפעה, הודיעה היו
ExaGrid זכתה ב-4 פרסי תעשייה בטקס פרסי האחסון ®ExaGrid, ספקית אחסון הגיבוי העצמאית הגדולה בעולם,
GA-ASI מתאימה את תחנת הבקרה הקרקעית להטסת MQ-9B General Atomics Aeronautical Systems, Inc (GA-ASI)
Legion Security זמינה כעת ב-Google Cloud Marketplace, ומשלבת בפלטפורמת אבטחת הסייבר שלה את המודלים מתקדמים של גוגל Legion Security, חברה הפועלת בתחום אבטחת המידע ומס
Denodo הוכרה כ-"אחת שכדאי לעקוב אחריה" בדו"ח Modern Marketing Data Stack של Snowflake Denodo, חברת שכבת הנתונים מבוססת הבינה מלאכותית, ה
Datavault AI Inc (נאסד"ק: DVLT) ו-WiSA Technologies מכריזות על מערכות הקולנוע הביתי Goho LS7 2.0 ו-5.1 עם קישוריות אלחוטית של WiSA E Datavault AI Inc. (נאסד"ק: DVLT), באמצעות חטיבת מד
הדפסה יוצרת בעיית 'נתונים אפלים' בארגונים. VasionⓇ חידשה שוב ופיתחה פתרון לבעיה. בכל פעם שעובדים משתמשים באפשרות 'קובץ > הדפסה' כדי
Mavenir משיקה מסגרת אבטחת שירות סוכנית לניטור ותפעול הרשת Mavenir, ספקית תשתית הרשת הפועלת באופן טבעי ענן, ה
זיליז משיקה את Vector Lakebase, ומרחיבה את מסד הנתונים הווקטורי הנפוץ ביותר בעולם לכדי פלטפורמת נתונים אחודה עבור בינה מלאכותית Zilliz, החברה שמאחורי Milvus, מסד הנתונים הווקטורי
Straive רוכשת את NextGen Invent במטרה לחזק את יכולות היישום וההטמעה התפעולית של נתונים ובינה מלאכותית Straive, מובילה עולמית בתחום היישום והתפעול של פתר
תכירו: Agent Architect ו-Agent Performance Suite עבור Zoom Virtual Agent חברת זום Zoom Communications, Inc. (נאסד"ק: ZM) הכ
Mitiga Labs הכריזה על השקת Skillgate, כלי לזיהוי סיכונים במיומנויות ובהגדרות של סוכני בינה מלאכותית ‏Mitiga, המובילה באבטחת זמן ריצה של סוכנים לענן, S
Mavenir מעצימה את ההשקה של My ENet App, ומאחדת סלולר, פס רחב ו-IPTV עבור מנויי ENet בגויאנה Mavenir, חברת התוכנה שבונה רשתות סלולר מבוססות ענן
i2c זכתה להוקרה על מערכת גילוי הונאות מבוססת בינה מלאכותית במסגרת פרסי החדשנות של The Digital Banker לאזור MEA לשנת 2026 i2c Inc.‎, חברת טכנולוגיה פיננסית גלובלית וחדשנית,
מבניר משתפת פעולה עם רד האט כדי להשיק פלטפורמת בינה מלאכותית משולבת שתהפוך מפעילים לספקי שירותי בינה מלאכותית Mavenir הכריזה היום על פלטפורמת בינה מלאכותית משול
Workvivo משיקה את Workvivo HQ, המטה הדיגיטלי מבוסס הבינה המלאכותית לכל עובד Workvivo by Zoom חשפה את Workvivo HQ, מטה דיגיטלי
הוסף תגובה 
תגובות  ( תגובות)