Hvala na povratnim informacijama.

Milijuni korisnika širom svijeta oslanjaju se na Webex za sigurnu suradnju. Od poslovnih odbora i vladinih zakonodavnih sjednica do osjetljivih konzultacija liječnika i pacijenata, Webex služi kao pouzdana platforma za kritičnu komunikaciju.

Kako raste potražnja za radom na daljinu, raste i potreba za robusnim, povjerljivim alatima za suradnju. Webex je rješavao ovu potrebu duže nego bilo koji drugi dobavljač. S porastom lažnog predstavljanja omogućenog umjetnom inteligencijom i sofisticiranim pretnjama dubokim lažima, zahtjev za suradnjom koja je provjerena identitetom, vođena politikom, najvažniji je. Za naše kupce sigurnost nije samo značajka - ona je integrirana komponenta cijelog životnog ciklusa sastanka, koja obuhvaća zakazivanje, identitet sudionika i zaštitu sadržaja.

Webex ima dugu povijest podrške snažnoj end-to-end enkripciji (E2EE). Naš Webex Zero Trust Security model razvija ovu baštinu kroz tri osnovna stupa:

• Uspostavljanje temelja formalno provjerene kriptografije utemeljene na standardima
• Povećanje end-to-end enkripcije s potvrđenim identitetom od kraja do kraja
• Proširenje podrške na trenutne Webex uređaje kao i Webex App

Ovaj tehnički rad pruža pozadinu o sigurnosti od kraja do kraja i iznosi tehničke osnove funkcioniranja WebExZero Trust Security. Za operativnu sigurnost sastanaka, kao što su vrste sastanaka, sigurnosne razlike između zakazanih sastanaka i osobnih soba za sastanke, kontrole administratora i domaćina, dijeljenje i zadržavanje sadržaja sastanaka te šira umjetna inteligencija i duboka otpornost u iskustvu sastanka, pogledajte prateći tehnički dokument WSMP Meetings Security.

18-godišnja baština pružanja sigurnosti E2E

Webex je bio pionir E2E enkripcije za sastanke 2008. godine. Po definiciji, E2E security osigurava šifriranje sadržaja od trenutka kada ga primatelj ne prikaže dok ga primatelj ne prikaže, sprječavajući pružatelju usluga u oblaku ili bilo koju treću stranu da pristupi ili neometaju podatke.

Ovisno o tome koliko ulaganja pružatelj video konferencija ulaže u sigurnosne mehanizme E2E, oni mogu pružiti različite razine zaštite, kao što je prikazano na slici 1. Svaka E2E sigurnost bolja je od samo šifriranja u tranzitu i u mirovanju.

Razina zaštite	Mrežni napadači	Pasivni napadi (prisluškivanje)	Aktivni napadi (lažno predstavljanje)	Primjeri
Šifriranje u tranzitu i u mirovanju	Da	Ne	Ne	Aplikacije koje nisu E2EE
E2E enkripcija	Da	Da	Ne	Naslijeđeni E2EE i potrošačke aplikacije
E2E enkripcija i E2E identitet	Da	Da	Da	Webex Zero Trust Sigurnost

Većina aplikacija koje tvrde da pružaju E2E sigurnost pružaju samo zaštitu od pasivnih napada. Zaštita samo pasivna i dalje je vrijedna jer je tako da loši akteri mogu prisluškivati sastanak samo dok je u tijeku. Najbolji pristup je, međutim, zaštita od pasivnih i aktivnih napada, gdje bi se sam pružatelj usluga konferencija mogao pretvarati da je legitiman sudionik za ulazak na sastanak. Za to je potreban E2E sloj identiteta pored E2E enkripcije.

Uz Zero Trust Security, Webex donosi jaču kriptografiju na sastanke i povećava end-to-end enkripciju s potvrđenim identitetom od kraja do kraja kako bi se sastanci zaštitili od cijelog spektra napada.

Prije nego što zaronite u tehničke detalje, korisno je razumjeti korisničko iskustvo. Da bi stvorio E2E šifrirani sastanak, domaćin odabire odgovarajuću vrstu sastanka tijekom zakazivanja u Webex aplikaciji (slika 2).

Kad se sudionici pridruže, vide ikonu "štit s bravom" koja označava da je sastanak šifriran E2E (slika 3). Dodirivanjem ove ikone prikazuju se detalji o zaštiti sastanka.

Konačno, na popisu sudionika sastanka, Webex aplikacija pokazuje je li identitet sudionika potvrđen na E2E-siguran način - to jest, je li netko drugi osim Cisca jamčio za identitet sudionika (slika 4).

Sudionici također mogu provjeriti imaju li svi isti sigurnosni kod kako bi potvrdili da svi imaju isti pogled na sastanak i na taj način su sigurni od napada lažnog predstavljanja. U implementacijama koje koriste certifikate identiteta od kraja do kraja koje pruža klijent, stanje popisa pruža transparentnost u pogledu osiguranja identiteta.

Zero Trust Security izgrađen je na industrijskim standardnim kriptografskim protokolima, koje Cisco pokreće zajedno s drugim liderima u sigurnosti i privatnosti, uključujući Google, Cloudflare, Wickr i Wire. Cisco je vodio prvu generaciju sigurnog Voice over IP-a (VoIP) s tehnologijama poput Secure Real-Time Protocol (SRTP), DTLS-SRTP, STIR/SHAKEN i WebRTC, a Cisco isto radi s Zero Trust Security (slika 5).

Sloj	Danas	Sigurnost nultog povjerenja
Identitet	SSO (SAML, OpenID)	X.509 certifikat
Razmjena ključeva	SDES/DTLS	Sigurnost sloja razmjene poruka (MLS)
Šifriranje medija	SRTP	Sigurni okviri (sFrame)

U osnovi postoje tri sloja sustava, a na svakom sloju uzimamo staru tehnologiju hop-by-hop i pojačavamo je dodatnim slojem zaštite od kraja do kraja. Tri sloja uključuju:

• Identitet — E2E identitet zahtijeva da klijenti imaju vjerodajnice koje dokazuju njihov identitet. Uz Zero Trust E2E Identity, vjerodajnice klijenata pruža Webex Independent. Certificate Authority
• Razmjena ključeva — Klijenti koji sudjeluju na sastanku E2E moraju postaviti ključeve za E2E enkripciju, a da pružatelj usluga konferencije ne može pristupiti tim ključevima. Protokol Messaging Layer Security (MLS) je ratificirani standard, RFC 9420, koji se temelji na tehnologijama razvijenim u zajednici otvorenog koda i stavlja ih u rigorozno, formalno provjereno okruženje.
• Zaštita sadržaja - Konačno, stvarni medijski sadržaj sastanka treba zaštitu od kraja do kraja. sFrame (za "Secure Frames") je RFC 9605. To je brz i jednostavan okvir šifriranja za šifriranje medija u stvarnom vremenu, što omogućuje dodavanje dodatnog sloja enkripcije uz minimalne troškove.

Pogledajmo ove tehnologije malo detaljnije, počevši odozdo prema gore.

Shema šifriranja medija način je da preuzmete ključ koji dijele sudionici sastanka i upotrijebite ga za zaštitu stvarnog sadržaja koji se dijeli na sastanku, poput zvuka, videozapisa i dijeljenja zaslona. Na razini protokola shema šifriranja mora slati dodatne informacije sa svakom jedinicom šifriranih podataka, što je najvažnije:

1. Zaglavlje koje govori primatelju kako dešifrirati paket i
2. Oznaka za provjeru autentičnosti koju primatelj koristi za provjeru da paket nije narušen.

Na primjer, u SRTP-u jedinica šifriranja je RTP paket; SRTP se oslanja na RTP zaglavlje za njegovo postavljanje i dodaje oznaku za provjeru autentičnosti na kraj paketa.

Budući da sve ove dodatne informacije povećavaju propusnost potrebnu za E2E šifrirani sastanak, sFrame pruža minimalnu potrebnu količinu kadriranja. Zaglavlje SFrame označava koji ključ treba koristiti, omogućujući rotaciju ključa i pruža jedinstveni broj slijeda koji definira vektor inicijalizacije. Nakon toga slijedi sadržaj šifriran ključem E2E i oznakom za provjeru autentičnosti. Zaglavlje, sadržaj i oznaka SFrame zatim se umotavaju u SRTP paket, tako da SRTP štiti od pregleda ili izmjene od strane mrežnih napadača, a SFrame štiti od medijskih elemenata pružatelja usluga konferencije (vidi primjer na slici 6).

Ovaj minimalistički pristup ima i druge prednosti. sFrame je neovisan o temeljnom prijevozu, pa je kompatibilan s novim tehnologijama poput RTP-a preko QUIC-a i RIPT-a. Također je moguće konfigurirati SFrame tako da radi na višestrukim paketnim jedinicama, poput cijelih okvira, kako bi se dodatno smanjili troškovi šifriranja.

Postavljanje tajnog ključa među grupom kada grupa ima pristup samo nepouzdanom kanalu čini se čarobnim. Tehnike za to prvi put su razvijene 1980-ih, a danas više od 90 posto pregledavanja weba koristi Transport Layer Security (TLS) za upravo to. Sigurnost sloja poruka (MLS) proširuje ovu funkciju na grupe, dok TLS radi samo od točke do točke, tako da Webex može koristiti MLS za postavljanje konferencijskih ključeva čak i kada pružatelj usluga konferencije nije pouzdan.

MLS pruža tri ključne sigurnosne značajke:

1. Dijeljeni klju č —Ključ je poznat samo autoriziranim članovima grupe.
2. Dosljednost — Osigurava da svi članovi imaju dosljedan pogled na popis grupa.
3. Rotacija — Automatski ažurira tipke kada se član pridruži ili napusti.

Prva značajka pruža nam ključeve koje koristimo za šifriranje medija pomoću SFrame. Zajedno s drugom značajkom, ona pruža polaznu točku za E2E identitet. Treća značajka osigurava da su jedini ljudi koji mogu dešifrirati medije upravo oni koji su trenutno na sastanku - ne možete dešifrirati medije prije nego što ste se pridružili ili nakon što ste otišli (ili bili izbačeni).

Da bi se sve to postiglo, klijenti na sastanku razmjenjuju MLS poruke u kritičnim točkama sastanka kako bi održali MLS grupu koja sadrži točno sudionike sastanka u bilo kojem trenutku. Webex usmjerava poruke među klijente, ali MLS štiti te poruke tako da je Webex siguran da njima rukuje. Slika 7 prikazuje kako poruke teku.

St varanje: Prva osoba koja se pridružila sastanku, domaćin ili ne, stvara MLS grupu za sastanak i postaje "vođa" za potrebe MLS-a. U bilo kojem trenutku, jedan sudionik sastanka određen je kao vođa. U većini slučajeva ovaj sudionik će biti domaćin sastanka. Nakon što sesija započne, MLS uvjerava da svaki sudionik sastanka ima kriptografske informacije koje će djelovati kao vođa; Webex jednostavno imenuje jednog vođu kako bi izbjegao zabunu.

Pridružite se: Kada se novi sudionik želi pridružiti sastanku, traži da bude upućen slanjem poruke MLS Key Package voditelju koja pruža njihov javni ključ i informacije o autentifikaciji. Vođa odgovara porukom dobrodošlice koja stolaru govori o ostalim sudionicima sastanka. Voditelj također emitira poruku Dodaj i poruku Obavijest grupi. Poruka Dodaj najavljuje novi stolar onima koji su već bili na sastanku. Poruka Commit uzrokuje da svi trenutni sudionici heširaju stari ključ grupe kako bi dobili novi ključ za sada proširenu grupu; poruka dobrodošlice pruža ovaj ključ spajaču.

Od lazak: Kad netko napusti sastanak, posao vođe je da ih zaključa. Vođa to čini emitiranjem MLS Ukloni i komentiraj poruke svima koji su ostali na sastanku. Poruka Ukloni govori preostalim sudionicima koji su otišli, a Commit šifrira novi ključ svim preostalim sudionicima, ali ne i osobi koja je otišla. Preostali sudionici hakiraju novi ključ starim grupnim ključem kako bi dobili ključ koji osoba koja je otišla nema. Ako je sudionik koji je otišao vođa, Webex imenuje novog vođu, a novi vođa uklanja starog vođu.

Rotacija tipki može značiti da je potrebno nekoliko dodatnih sekundi da se pridružite sastanku ili uklonite nekoga, ali daje jasno sigurnosno jamstvo: ako se netko ne pojavi na popisu sudionika sastanka, nema ključeve za dešifriranje sadržaja.

Popis sudionika na E2E šifriranom sastanku prikazuje potvrdu identiteta svakog korisnika. Korištenje potvrda o identitetu koje je izdao klijent pruža istinski identitet potvrđen E2E u smislu da Cisco ne može mijenjati njega. U tim slučajevima popis sudionika prikazuje domenu kojoj sudionik pripada plavim tekstom. Na primjer, na sastanku prikazanom na slici 8 možete vidjeti da Kevin ima provjerenu adresu e-pošte s example.com, a Isabella ima provjerenu adresu e-pošte s company.com.

Potvrde o identitetu koje izdaje WebexCertificate Authority, poput identiteta video uređaja, pružaju ograničenu zaštitu. Samo napadač koji kompromitira Webex Certificate Authority može se predstavljati kao korisnik. Iako je ovo bolje nego uopće nemati zaštitu identiteta, takvi sudionici sastanka nisu označeni plavom bojom kao potvrđen identitet od kraja do kraja Zero Trust. Prikazani su sivim tekstom koji označava provjeru identiteta povjerenja Webex.

Kao zaštitni znak ovih postupaka, Webex također pruža sigurnosni kod za sastanak. Sigurnosni kod je kratak niz čitljiv za ljude koji se izračunava kao izlaz MLS procesa. Sigurnosni kod sažima kriptografsko stanje sastanka, uključujući ključeve grupe i certifikate koje su predstavili sudionici. Ovaj se kod može koristiti za otkrivanje napada lažnog predstavljanja, jer bi takav napad rezultirao time da barem jedan sudionik ima drugačije kriptografsko stanje od svih ostalih. Ali isključuje lažno predstavljanje samo ako svi potvrde da imaju isti kod. Ako neki podskup sudionika potvrdi da ima isti kod, znaju da su njihovi identiteti vjerno predstavljeni jedni drugima, ali netko tko ne potvrđuje njihov kôd mogao je biti lažno predstavljen. Slika 9 prikazuje primjer prikazivanja sigurnosnog koda na sastanku.

Ovaj kôd pruža vrlo snažnu obranu od napada lažnog predstavljanja. Dio je MLS protokola, pa je imao robusnu sigurnosnu analizu. Budući da je čvrsto vezan za stanje sastanka, sigurnosni kod se mijenja svaki put kad se netko pridruži sastanku. Kao rezultat toga, sudionici sastanka moraju ponovno provjeriti svoje sigurnosne kodove svaki put kad se netko pridruži. Kod se ne okreće kad netko ode, jer odlazak ne može uvesti imitatora.

Webex Zero Trust Security pokrenut je 2021. godine. 2026. godine Ultra Secure Webex sastanci uveli su podršku za dodatne krajnje točke na E2E šifriranim Webex sastancima, potpuno opremljene sastanke Zero Trust E2EE s Video Mesh Node (VMN) te mogućnosti enkripcije i identiteta od kraja do kraja za standardne sastanke:

• Formalno provjerena kriptografija utemeljena na standardima
• Zero Trust E2E enkripcija
• Zero Trust E2E potvrđen identitet
• Podrška za sve Webex uređaje dostupne za prodaju
• Podrška za Webex aplikaciju na stolnom računalu, mobilnom uređaju i webu
• Podrška za Webex Web aplikaciju i Web SDK (planirana za Q1CY27)
• Podrška za Webex Calling telefone (planirana za Q3CY26)
• Podrška za video mrežni čvor
• Podrška za E2E enkripciju u zakazanim sastancima i osobnim sobama za sastanke

Zero Trust ima neka ograničenja. E2E šifrirani sastanci ne podržavaju:

• Značajke koje pružaju Ciscove usluge u oblaku koje zahtijevaju pristup medijima običnog teksta, uključujući:
  • Webex snimanje i usluge temeljene na oblaku. AI Assistant Te se usluge mogu pružiti pomoću hibridnih implementacija s Video Mesh Node (VMN).
  • Spremanje razgovora sa sastankom, datoteka, ploča i napomena.
  • PSTN ili SIP interoperabilnost.

U budućnosti, Webex će poboljšati E2E šifrirane sastanke u nekoliko dimenzija, vodeći se načelima davanja oblaku najmanje potrebnih privilegija i pružanja kupcima kontrolu nad njihovim podacima.

Sveprisutna E2E sigurnost: Sve bi trebalo biti E2E sigurno, a ne samo odabrani sastanci. Prvi korak ka postizanju ove vizije postignut je E2E sigurnošću za Webex Web App i Cisco telefone povezane s oblakom. Na kraju, otvorena E2E arhitektura zasnovana na standardima trebala bi omogućiti Webexu da uvede i infrastrukturu protokola inicijacije sesije (SIP).

Inovacije o kojima se govori u ovom radu pokazuju jasan put do dugoročne vizije uvijek uključene E2E enkripcije. Nakon što se korisnici mogu povezati s bilo kojeg mjesta, a korisnici mogu sigurno pristupiti značajkama koje žele na sastanku, E2E enkripcija može se koristiti za svaki Webex sastanak — od neformalnih ad hoc sastanaka sa svim uključenim značajkama, pa sve do zaključanih sastanaka visoke sigurnosti. E2E enkripcija uvijek će osigurati da je sadržaj sastanka dostupan samo ovlaštenim sudionicima, a kupci i korisnici će odlučiti koji je skup sudionika pravi za određeni sastanak.

Imitacija s omogućenom umjetnom inteligencijom i otpornost na duboku lažnost

Webex se bavi prijetnjama lažnim predstavljanjem s omogućenom umjetnom inteligencijom slojevitim pristupom koji nadopunjuje model šifriranja od kraja do kraja Zero Trust. Iako se ovaj rad fokusira na tehničke temelje sveobuhvatnog provjerenog identiteta, uključujući provjeru temeljenu na certifikatima koje je dao klijent i ispunjavanje provjera kriptografskog integriteta, Webex također pruža operativne sigurnosne kontrole u iskustvu sastanka kako bi se smanjio rizik od neovlaštenog pristupa i štetnih interakcija.

Za vrste sesija sastanaka, zakazane sastanke u odnosu na sigurnosne razlike u odnosu na osobne sobe za sastanke, kontrole domaćina i administratora u Control Hubu te dodatno otkrivanje i prevenciju umjetne inteligencije i dubokih lažova u širem iskustvu sastanaka, pogledajte prateći tehnički dokument WSMP Meetings Security.

Webex definira budućnost sigurnih sastanaka putem kriptografije zasnovane na standardima i provjerenog identiteta. Predanost otvorenom ekosustavu osigurava da kupci zadrže apsolutnu kontrolu nad svojim podacima, bez obzira na scenarij sastanka.