En este artículo
Descripción general de la seguridad de Webex
Mejores prácticas para administradores de Webex

Mejores prácticas de Webex para reuniones seguras: Administración del sitio

list-menuEn este artículo
list-menu¿Comentarios?

Siga estas prácticas recomendadas para ayudar a garantizar la seguridad de sus reuniones, capacitaciones y eventos de Webex.

Descripción general de la seguridad de Webex

La Webex Meetings Suite ayuda a que los empleados globales y los equipos virtuales se reúnan y colaboren en tiempo real como si estuvieran trabajando en la misma sala. Empresas, instituciones y agencias gubernamentales de todo el mundo confían en Webex. Webex ayuda a simplificar los procesos comerciales y a mejorar los resultados para los equipos de ventas, marketing, capacitación, gestión de proyectos y soporte.

Para todas las organizaciones y sus usuarios, la seguridad es una preocupación fundamental. La colaboración en línea debe proporcionar múltiples niveles de seguridad, desde programar reuniones hasta autenticar a los participantes y compartir contenido.

Webex proporciona un entorno seguro que puede configurar como un lugar abierto para colaborar. Comprender las características de seguridad como administradores del sitio y usuarios finales puede permitirle adaptar su sitio Webex a las necesidades de su negocio.

Para obtener información adicional, consulte el documento técnico de seguridad de Webex.

Mejores prácticas para administradores de Webex

La seguridad efectiva comienza con la administración del sitio Webex, que permite a los administradores administrar y hacer cumplir las políticas de seguridad para los privilegios de host y presentador. Por ejemplo, un administrador autorizado puede personalizar las configuraciones de sesión para deshabilitar la capacidad de un presentador para compartir aplicaciones o para transferir archivos por sitio o por usuario.

Le recomendamos absolutamente que mantenga su número de administradores al mínimo. Menos administradores significa menos oportunidades para errores de configuración del sitio.

Después de revisar las mejores prácticas para los administradores del sitio, asegúrese de revisar las mejores prácticas para reuniones seguras para los anfitriones.

Le recomendamos que utilice las siguientes funciones para la protección de sus reuniones:

Programado Webex Meetings

Las reuniones programadas de Webex son nuestro tipo de reunión recomendado cuando la seguridad es importante para usted o su organización. Las reuniones programadas son reuniones únicas que están protegidas con contraseña y tienen una amplia gama de características de seguridad en los controles de funciones de reuniones y controles de asistentes. Como administrador, puede controlar las funciones de seguridad para todas las reuniones programadas en su sitio de Webex. Los anfitriones también pueden configurar la seguridad de la reunión, las opciones de reunión y los privilegios de los asistentes cuando programan su reunión.

Reuniones personales en la sala

Webex MeetingsLas salas personales son una forma de reunión de Webex que están continuamente disponibles para el anfitrión de la reunión. El anfitrión de la reunión activa su sala personal cuando se une y desactiva la sala de reuniones cuando se va. Webex MeetingsLas salas personales están diseñadas para proporcionar una manera rápida y conveniente para que los participantes de confianza se reúnan y, por lo tanto, tienen un conjunto limitado de características de seguridad configurables. Si la seguridad de las reuniones es su principal preocupación, le recomendamos que utilice reuniones programadas de Webex que tengan un conjunto completo de características de seguridad configurables.

Las reuniones de sala personal se pueden habilitar o deshabilitar para todos los usuarios en su sitio de Webex. Si están habilitados para su sitio de Webex, pueden habilitarse o deshabilitarse para usuarios individuales.

Para habilitar reuniones personales en la sala

1

Inicie sesión en Administración del sitio y vaya a Configuración > Configuración común del sitio > Opciones

2

En la sección Opciones del sitio, marque Habilitar sala personal (cuando está habilitado, puede activarlo o desactivarlo para usuarios individuales).

3

Seleccione Actualizar.

El bloqueo de reuniones de Webex afecta el comportamiento de entrada a la reunión para todos los usuarios. Cuando comienza la reunión, los participantes se colocan en el vestíbulo de forma predeterminada, hasta que el anfitrión los admita.

Hay configuraciones de bloqueo de reuniones separadas disponibles para reuniones programadas y reuniones de sala personal en su sitio de Webex.

Los controles de bloqueo de reunión permiten que un administrador haga lo siguiente:

  • Bloquee automáticamente la reunión 0, 5, 10, 15 o 20 minutos después de que comience la reunión

  • Configure el comportamiento de entrada de la reunión cuando la reunión está bloqueada:

    • Todo el mundo espera en el vestíbulo hasta que el anfitrión los admita

    • Nadie puede unirse a la reunión

La configuración predeterminada cuando una reunión está bloqueada es Todos esperan en el vestíbulo hasta que el anfitrión los admita.

Como administrador, puede obligar a los anfitriones de reuniones a usar la configuración predeterminada de bloqueo de reuniones en todo el sitio, o permitir que el anfitrión establezca el número de minutos después de que comience la reunión cuando se bloquee. Le recomendamos que aplique el bloqueo automático de las reuniones después de un tiempo determinado. Los anfitriones de reuniones siempre pueden usar controles dentro de la reunión para bloquear y desbloquear su reunión mientras está en progreso.

1

Inicie sesión en Administración del sitio y vaya a Configuración > Configuración común > Seguridad.

2

En las secciones Seguridad de reuniones de Webex y Seguridad de sala personal, active Habilitar 'Bloquear automáticamente la reunión' después de que comience la reunión y elija el número de minutos en el menú.

Si establece el número de minutos en 0, su reunión estará bloqueada cuando comience.

3

(Opcional) Active la opción Permitir que los usuarios cambien esta configuración para permitir que los usuarios cambien la configuración.

4

Seleccione Guardar.

El lobby está habilitado de forma predeterminada para todas las reuniones de Webex. Con esta configuración predeterminada, cuando comienza una reunión y la reunión está desbloqueada, todos los usuarios invitados se colocan en el vestíbulo, hasta que el anfitrión los admita.

Un usuario invitado se clasifica en los siguientes grupos de usuarios:

  • Usuarios no verificados: usuarios que no han iniciado sesión y cuya identidad no está autenticada.

  • Usuarios externos verificados: usuarios que han iniciado sesión, pero que pertenecen a una organización externa.

Cada grupo de usuarios tiene controles de lobby separados e independientes. La distinción entre usuarios externos no verificados y verificados le permite mejorar la seguridad de las reuniones mediante la aplicación de controles de entrada a reuniones más estrictos para usuarios no verificados. Por ejemplo, los usuarios no verificados no pueden unirse a la reunión mientras los usuarios externos verificados se colocan en el lobby, o los usuarios no verificados se colocan en el vestíbulo mientras que los usuarios externos verificados pueden unirse a la reunión directamente.

Con la configuración predeterminada “Esperan en el vestíbulo hasta que el anfitrión los admita”, cuando la reunión está desbloqueada, los usuarios de su organización que hayan iniciado sesión con una cuenta de Webex utilizando una licencia de anfitrión o asistente pasan por el lobby y se unen a la reunión directamente.

El anfitrión de la reunión puede ver una lista de asistentes esperando en el vestíbulo. Cuando los usuarios se colocan en el vestíbulo de una reunión, se clasifican en tres grupos para simplificar la selección de usuarios y las opciones de admisión a reuniones:

  • Usuarios internos (usuarios autenticados en su organización)

  • Usuarios externos (usuarios autenticados en organizaciones externas)

  • Usuarios no verificados (usuarios que no han iniciado sesión y no están autenticados)

Los usuarios autenticados internos y externos han iniciado sesión y verificado su identidad. La identidad de los usuarios no verificados (usuarios que no han iniciado sesión) no puede asumirse como verdadera porque no fueron autenticados.

Los usuarios pueden ser admitidos en la reunión, o retirados del lobby individualmente o en grupo.

Webex Meeting Lobby controls

Para obtener más información sobre los controles del lobby, consulte Conozca a quién deja entrar en su reunión de Webex.

Para cambiar la configuración del lobby para reuniones programadas y reuniones personales en la sala

1

Inicie sesión en Administración del sitio y vaya a Configuración > Configuración común del sitio > Opciones.

2

En la sección Webex MeetingsSeguridad y seguridad personal de la sala bajo la sección Cuando una reunión está desbloqueada, seleccione una de las siguientes opciones para Usuarios no verificados y Usuarios externos verificados:

  • Pueden unirse a la reunión - Deshabilita el lobby de su reunión, permitiendo que cualquier usuario se una directamente a su reunión. Webex desaconseja encarecidamente deshabilitar el lobby, ya que hace que su reunión sea vulnerable a asistentes no deseados que se unan a su reunión y al fraude de peaje en la reunión.

  • Esperan en el vestíbulo hasta que el anfitrión los admita - (Configuración predeterminada) Esta opción es el nivel mínimo recomendado de seguridad. Los asistentes autenticados en su organización se unen a la reunión directamente, mientras los invitados esperan en el vestíbulo. Los anfitriones pueden admitir invitados que sean asistentes legítimos y denegar la entrada a los asistentes que no lo sean.

  • No pueden unirse a la reunión. Solo los asistentes que tengan una cuenta de usuario en su sitio y hayan iniciado sesión pueden asistir a la reunión. Esta configuración hace que sus reuniones sean “solo internas”, lo que significa que solo están disponibles para los usuarios de su organización.

3

Seleccione Actualizar.

Le recomendamos que aplique el requisito de contraseña a los usuarios que se unen a reuniones programadas desde sistemas de videoconferencia o teléfono. El sistema genera automáticamente una contraseña numérica de ocho dígitos para los asistentes al sistema de videoconferencia y por teléfono y la agrega a la invitación a la reunión. Esta medida garantiza que solo las personas con una invitación puedan unirse a la reunión cuando usan un teléfono o un sistema de videoconferencia.

1

Inicie sesión en Administración del sitio y vaya a Configuración > Configuración común del sitio > Opciones.

2

En la sección Webex:

  • Vaya a la Webex Meetings sección y marque Aplicar contraseña de reunión cuando se una por teléfono. Esta configuración también se aplica aWebex Webinars.

  • Vaya a la Webex Meetings sección y marque Aplicar contraseña de reunión cuando se una a través de sistemas de videoconferencia. Esta configuración también se aplica aWebex Webinars.

  • Vaya a la sección Webex Events y marque Aplicar contraseña de evento cuando se una por teléfono. Esta configuración se aplica a Eventos (clásico).

  • Vaya a la sección Capacitación de Webex y marque Aplicar contraseña de capacitación cuando se una por teléfono.

Si alguna de estas opciones no está disponible, comuníquese con el soporte de Webex para habilitarlas.

3

Seleccione Actualizar.

Le recomendamos que evite que los asistentes se unan antes que el anfitrión, a menos que comprenda completamente el riesgo de seguridad y requiera esta funcionalidad.

Considere deshabilitar las opciones de unión antes del anfitrión para su sitio, particularmente para las reuniones enumeradas. De lo contrario, los asistentes externos podrían aprovechar las reuniones programadas para sus propios fines, sin el conocimiento o consentimiento del anfitrión.

Del mismo modo, si permite que los asistentes se unan antes que el anfitrión, considere no permitir que se unan al audio antes que al anfitrión. Si su reunión aparece en su sitio o no está protegida por contraseña, los usuarios no autorizados podrían acceder e iniciar llamadas costosas sin el conocimiento o consentimiento del anfitrión.

Para las reuniones de conferencias personales (PCN Meetings), le recomendamos deshabilitar la opción de unirse al audio antes del anfitrión. El anfitrión debe marcar el número de acceso de Webex para el puente de audio y, a continuación, introducir el código de acceso del host y el PIN del host, antes de que los asistentes puedan unirse a la reunión.

1

Inicie sesión en Administración del sitio y vaya a Configuración > Configuración común del sitio > Opciones.

2

Para evitar que los asistentes se unan antes que el anfitrión, desmarque las siguientes casillas:

  • Permitir que los asistentes o panelistas se unan antes del anfitrión (Reuniones, Capacitación y Eventos)

  • El primer asistente en unirse será el presentador (Reuniones)

    Esta configuración también se aplica aWebex Webinars.

  • Permitir que los asistentes se unan a la conferencia de audio (Reuniones)

    Esta configuración también se aplica aWebex Webinars.

  • Permitir que los asistentes o panelistas se unan a la conferencia de audio (Capacitación)

  • Permitir que los asistentes o panelistas se unan a la conferencia de audio (Eventos)

    Esta configuración se aplica a Eventos (clásico).

  • Permitir que el asistente se una a la parte de audio de la Conferencia personal antes que el anfitrión

3

Seleccione Actualizar.

Además de usar el vestíbulo de reuniones y las funciones de bloqueo de reuniones para reuniones personales, puede usar CAPTCHA para detectar y bloquear a los atacantes utilizando robots y scripts para obtener acceso fraudulentamente a sus reuniones de sala personal. Cuando está habilitado, el CAPTCHA se aplica a los invitados que se unen a su reunión personal en la sala.

Un usuario invitado se define de la siguiente manera:

  • No ha iniciado sesión (la identidad no está autenticada)

  • Inició sesión, pero pertenece a una organización externa

1

Inicie sesión en Administración del sitio y vaya a Configuración > Configuración común del sitio > Opciones.

2

En la sección Seguridad de la sala personal, marque la casilla junto a Mostrar CAPTCHA cuando los asistentes ingresen a la habitación personal de un anfitrión.

3

Seleccione Actualizar.

El fraude de devolución de llamadas telefónicas puede ocurrir cuando alguien se une a una de sus reuniones y utiliza la devolución de llamada para llamar a números de teléfono sospechosos de diferentes países, lo que le cuesta dinero a su organización. Estos números de teléfono sospechosos pueden venir de cualquier parte del mundo. Sin embargo, hemos observado que un mayor porcentaje de fraude se origina en las siguientes ubicaciones:

  • Bélgica

  • Costa Rica

  • Ecuador

  • Egipto

  • Etiopía

  • Francia

  • Moldavia

  • Níger

  • Panamá

  • Filipinas

  • Portugal

  • Arabia Saudita

  • Sudáfrica

  • Sri Lanka

  • Taiwán

  • Turquía

  • Ucrania

  • Emiratos Árabes Unidos

  • Reino Unido

  • Vietnam

Para ayudar a reducir el fraude, le recomendamos que no permita ciertos países en la lista de países de devolución de llamadas permitidas de Webex. Por ejemplo, puede agregar países con los que no hace negocios o de los que ha recibido llamadas fraudulentas o sospechosas.

1

Inicie sesión en Administración del sitio y vaya a Configuración > Configuración común del sitio > Configuración de audio.

2

En la sección Países de devolución de llamada permitida de Webex, marque o desmarque la casilla de verificación correspondiente de un país o región para habilitarla o deshabilitarla.

Debe dejar al menos un país o región habilitado para la devolución de llamada.

3

Una vez que termine de hacer cambios, haga clic en Guardar.

Sus cambios pueden tardar hasta 30 minutos en actualizarse en la aplicación.

Incluso los títulos de las reuniones pueden revelar información confidencial. Por ejemplo, una reunión titulada “Discutir la adquisición de la Compañía A” puede tener impactos financieros, si se revela con anticipación. La creación de reuniones no listadas mantiene la seguridad de la información confidencial.

Para las reuniones enumeradas, el tema de la reunión y otros detalles aparecen en su sitio de Webex para que los usuarios autenticados, así como los usuarios e invitados no autenticados los vean. Le recomendamos que marque todas las reuniones como no incluidas en la lista, a menos que su organización tenga una necesidad comercial específica de mostrar los títulos e información de las reuniones públicamente.

1

Inicie sesión en Administración del sitio y vaya a Configuración > Configuración común del sitio > Opciones.

2

En Opciones de seguridad en la sección Webex:

  • Vaya a la Webex Meetings sección y marque Todas las reuniones deben estar fuera de la lista. Esta configuración también se aplica aWebex Webinars.

  • Vaya a la sección Webex Events y marque Todos los eventos deben estar fuera de la lista. Esta configuración se aplica a Eventos (clásico).

  • Vaya a la sección Capacitación de Webex y marque Todas las sesiones deben estar fuera de la lista.

3

Seleccione Actualizar.

Puede personalizar los tipos de sesión para controlar el uso compartido de contenido y otras características de Webex, como la transferencia de archivos. Para obtener más información, consulte Crear tipos de sesión personalizados para su Cisco Webex sitio, en Administración del sitio.

Si permite compartir contenido a nivel de sitio, los anfitriones de la reunión pueden elegir si permiten que todos los participantes compartan. Si no habilita la opción, puede asignar el rol de presentador a los participantes o asistentes seleccionados. Para obtener más información, consulte Permitir que los participantes compartan durante las reuniones.

Si su organización trabaja con información confidencial, le recomendamos que requiera que todos los usuarios tengan una cuenta en su sitio de Webex. Cuando está habilitado, Webex solicita a todos los anfitriones y asistentes sus credenciales cuando se unen a una reunión, evento o sesión de capacitación.

Además, le recomendamos que requiera que los asistentes se identiquen al marcar desde un teléfono. Este requisito impide que cualquier persona entre a la reunión o sesión de capacitación sin las credenciales adecuadas.

Los participantes que se unan usando la aplicación Webex deben autenticarse, por lo que Webex no les indica que se autentiquen cuando se conectan al audio. Por lo tanto, esta restricción afecta a los usuarios que se unen solo por teléfono.

Además, considere la posibilidad de restringir que los sistemas de videoconferencia se dirijan a una reunión que requiera que los asistentes inicien sesión. Para obtener más información, consulte Reuniones programadas: Aplique la contraseña de la reunión al unirse desde sistemas telefónicos o de videoconferencia.

Tenga en cuenta que el uso de esta opción limita su reunión, evento o sesión a los asistentes internos (usuarios con una cuenta en su sitio de Webex). Esta opción es una excelente manera de mantener sus reuniones seguras, pero puede ser limitante si el anfitrión necesita tener un invitado externo.

1

Inicie sesión en Administración del sitio y vaya a Configuración > Configuración común del sitio > Opciones.

2

En la sección Webex, marque Requerir inicio de sesión antes del acceso al sitio (Webex EventsWebex Meetings, Webex Training).

3

Para requerir el inicio de sesión, cuando se una a una reunión o sesión de capacitación por teléfono, marque las siguientes casillas:

  • En la Webex Meetings sección, marque Requerir que los usuarios tengan una cuenta al unirse por teléfono.

  • En la sección Capacitación de Webex, marque Requerir que los usuarios tengan una cuenta cuando se unan por teléfono.

Cuando se verifica y el anfitrión requiere iniciar sesión, los asistentes deben iniciar sesión desde sus teléfonos. Los asistentes deben haber agregado un número de teléfono y PIN a la configuración de su perfil para hacerlo.

4

Seleccione Actualizar.

Ocultar los enlaces de reuniones y eventos dentro de las reuniones disuada a los asistentes de invitar a invitados no deseados al hacer que los enlaces sean menos convenientes para copiar y compartir. No impide que los asistentes copien y compartan enlaces de reuniones de sus invitaciones por correo electrónico.

1

Inicie sesión en Administración de Webex y vaya a Configuración > Configuración común del sitio > Opciones.

2

Desplácese hacia abajo hasta Opciones de seguridad > Otro y marque Ocultar enlace de reunión desde la vista de asistentes dentro de las reuniones (Reuniones y eventos).

Esta opción está desactivada de forma predeterminada.

Cuando está oculta, la opción Copiar enlace de reunión aparece atenuada para los asistentes en la ventana Información de la reunión, el menú Más opciones y el menú Reunión. Los anfitriones aún pueden compartir enlaces de reuniones dentro de las reuniones.

De forma predeterminada, todos los usuarios de macOS pueden usar cámaras virtuales de terceros. Las cámaras virtuales de terceros requieren que Webex cargue sus bibliotecas y permita el acceso a la cámara. Este requisito garantiza que las cámaras virtuales hereden todos los permisos que otorga a los participantes, como micrófono y captura de pantalla. Si deshabilita el uso de cámaras virtuales de terceros para su sitio, solo Webex puede acceder a estos permisos.

Para aumentar la seguridad de las reuniones en su sitio, puede evitar que se carguen cámaras virtuales de terceros Webex Meetings.

Encontrará la siguiente configuración en Administración del sitio de Webex: Configuración > Configuración común del sitio > Opciones > Opciones de seguridad.

Las opciones marcadas con un asterisco (*) están disponibles solo para sitios administrados en Administración del sitio que no tienen habilitado el inicio de sesión único.

Administración de cuentas

  • *Bloquear una cuenta después de un número configurable de intentos fallidos de inicio de sesión

  • Desactivar una cuenta después de un número configurable de días inactivos

Registro de cuenta

  • *Agregue un control de seguridad CAPTCHA en el formulario de registro que requiere que los nuevos usuarios escriban las letras o dígitos de una imagen distorsionada que aparece en la pantalla

  • *Requerir confirmación por correo electrónico de nuevas cuentas

Administración de contraseñas de cuentas de usuario

  • Requerir reglas específicas para el formato, la longitud y la reutilización de la contraseña

  • Cree una lista de contraseñas prohibidas (por ejemplo, “contraseña”)

Antigüedad de la contraseña

  • *Obligar a los usuarios a cambiar la contraseña a intervalos regulares

  • Establezca un intervalo de tiempo mínimo en el que los usuarios pueden cambiar su contraseña

Requerir contraseñas seguras para reuniones (Incluya contraseñas de registro y panelista)

  • Requerir reglas específicas para el formato, la longitud y la reutilización de la contraseña

  • Cree una lista de contraseñas prohibidas (por ejemplo, “contraseña”)

¿Ha encontrado este artículo útil?
¿Ha encontrado este artículo útil?