組織面臨的一個挑戰(zhàn)是如何在Zoom，Microsoft Teams和Cisco Webex等UCaaS平臺上瀏覽多樣化且不斷擴展的安全控件集。例如，啟用Zoom中的候診室功能以預(yù)先審核潛在的會議參加者有助于避免未經(jīng)授權(quán)的用戶可能發(fā)動進攻性和破壞性的Zoombombing。其他功能，例如要求個人或即時會議使用密碼，要求端點加密或在會議中啟用私人聊天會話，都必須考慮相應(yīng)的風險因素。
切換每個選項都會對UCaaS部署的安全性和可用性產(chǎn)生影響。但是，做出啟用這些控件的決策通常很容易，因為要確保它們在整個企業(yè)帳戶中始終保持啟用和正確配置（通常要考慮到目標偏差和異常情況）可能既耗時又令人沮喪。在一個由二十名員工組成的組織中，監(jiān)控這些控件是一件令人頭疼的事情，在一家跨國公司中，它使用跨多個業(yè)務(wù)領(lǐng)域的多個協(xié)作平臺，這同樣是一個令人頭痛的事情。
依靠手動流程來管理和配置UCaaS技術(shù)不是可擴展的或切合實際的策略。隨著日常補丁，功能和更新的迅速發(fā)展，考慮它們的影響并深入研究每個單獨的實現(xiàn)以查看設(shè)置不是一種可持續(xù)的做法。必須將用于管理公司防火墻和應(yīng)用程序的相同學(xué)科和技術(shù)工具應(yīng)用于UCaaS工具。考慮到潛在的配置錯誤風險，在企業(yè)范圍內(nèi)部署主動監(jiān)視，報告和更新安全設(shè)置的解決方案的需求絕對至關(guān)重要�？梢允褂眉袘�(yīng)用安全功能并監(jiān)視狀態(tài)的應(yīng)用程序，這些應(yīng)用程序必須被視為組織網(wǎng)絡(luò)安全協(xié)議的一部分。
除了維持一致的安全控制外，組織還必須保持協(xié)作平臺上員工活動的透明性，以確保它們遵守公司和行業(yè)行為準則。從事不當或侮辱性行為的員工會使公司承擔重大的法律，法規(guī)和聲譽責任。
鑒于基于遠程的客戶服務(wù)，遠程醫(yī)療和金融服務(wù)活動的激增，僅提供有關(guān)行為準則的年度培訓(xùn)并期望員工采取適當?shù)男袆右巡辉僮銐颉Ｔ诖罅餍衅陂g，不可能使用簡單的抄本搜索記錄，或者依靠對交易大廳或呼叫中心設(shè)施進行例行檢查來驗證員工的活動。想要管理行為風險的公司必須投資專用工具，這些工具可以分析協(xié)作平臺的動態(tài)通信功能，識別風險行為，并允許合規(guī)性和風險團隊采取行動來解決有問題的交互。
現(xiàn)代UCaaS監(jiān)管技術(shù)必須能夠在與客戶，學(xué)生，患者和同事的互動過程中，通過說話，共享或說出的內(nèi)容來檢測風險。使用AI和機器學(xué)習(xí)來檢測虐待或種族主義行為以及分析屏幕共享，白板和包含帶有惡意軟件或暴力行為的URL的文檔是必不可少的。這些新工具還必須提高對話的透明度，以解決數(shù)據(jù)泄漏預(yù)防和網(wǎng)絡(luò)安全風險。
由于UCaaS工具在大流行期間迅速擴大了用途，因此已被迫適應(yīng)和成熟，并且支持安全性和合規(guī)性技術(shù)的相應(yīng)發(fā)展也在進行中。實施UCaaS工具不能成為“一勞永逸”的工作，組織必須對這些平臺應(yīng)用與關(guān)鍵業(yè)務(wù)基礎(chǔ)架構(gòu)執(zhí)行相同的嚴格性。
聲明：版權(quán)所有 非合作媒體謝絕轉(zhuǎn)載
作者：Theta Lake法律總顧問兼合規(guī)副總裁Marc Gilman
原文網(wǎng)址：
https://www.uctoday.com/unified-communications/ucaas/applying-security-and-compliance-controls-to-ucaas-platforms/
