▲全球新冠肺炎疫情爆發，使得會議軟體Zoom爆紅。（圖／路透）
記者吳靜君／台北報導
因應新冠肺炎（COVID-19）疫情許多企業啟動營運持續機制，包含遠端會議、在家上班或者分區工作等，其中使用網路進行遠端會議、在家上班、分區工作等，包含ZOOM、MS Teams等APP與軟體的應用，專家示警，企業科技也要防疫，遠距會議軟體可能造成企業機密網路裸奔。
KPMG安侯企管公司執行副總經理謝昀澤表示，因應新冠肺炎疫情，網路遠端會議系統應用，將是企業能減少群聚感染風險，但又能維持內外溝通力的利器，但安全的部署，和超前部署工具應用，一樣很重要。
謝昀澤舉例，日前ZOOM因多項系統漏洞，而引發可能外洩使用者帳密丶隱私，甚至疑似回傳加密金鑰到中國大陸等事件，非常值得關注。再加上日前英國首相強生於網路上推文發表其與英國政府閣員的遠距會議照片，曝光了詳細的會議代碼及閣員ZOOM ID，都引起了資安極大疑慮。雖然ZOOM已經開始著手進行修補方案，但目前為止仍未完全解決，所有工具的使用者都要提高警覺。
謝昀澤說明，企業使用遠端會議系統，不應該即裝即用，首先要依據遠端會議內容進行分級，例如區分為「普通」、「敏感」及「機密」拿不同等級。除了讓與會者了解本次會議機密等級外，更能避免自己的遠端會議內容，因缺乏安全性保護在網際網路上赤裸呈現。
其次必須考慮遠端會議系統的資安防護技術，KPMG安侯企管公司資安實驗室副總經理林大馗表示，透過四要三不的技術管控機制，能讓網路遠端會議更放心，包括：
一「要」，啟用密碼限制參與人員，必要時更可啟用多因子認證。
二「要」，啟用點對點加密(E2EE)會議內容，避免遭有心人士側錄。
三「要」，辨識所有參與會議人員，包含匿名加入者、一般使用者 等難以辨別之人員名稱。
四「要」，隨時將遠端會議軟體維持在最新版本，避免漏洞未被更新。
一「不」，不重複使用相同進入碼及會議室編號。
二「不」，不使用不明免費無線網路資源進入遠端會議。
三「不」，隨意啟用會議內容錄影、儲存會議資料功能。
謝昀澤也提醒企業，必須認知網路遠端會議與一般網路直播，雖然同樣使用網路平台，但本質上卻有極大不同。網路直播講求頻寬穩定、參與者眾、分享傳播、及點讚回饋。而企業的網路會議，則必須要完整顧及參與者身分確認、網路傳輸加密、溝通效率，及不得任意分享等事項，避免因遠端工作造成更多的風險議題。
讀者迴響