Procedure consigliate Webex per riunioni sicure: Amministrazione sito

Riunioni pianificate con Webex Meetings

Le riunioni pianificate con Webex Meetings sono il tipo di riunione che raccomandiamo quando la sicurezza è importante per te o per la tua organizzazione. Le riunioni pianificate sono riunioni occasionali protette da password e dotate di un'ampia gamma di funzioni di sicurezza nei controlli delle funzioni di riunione e nei controlli dei partecipanti. In qualità di amministratore, puoi controllare le funzioni di sicurezza per tutte le riunioni pianificate sul sito Webex. Nel pianificare la riunione, gli organizzatori possono anche configurare la sicurezza della riunione, le opzioni della riunione e i privilegi dei partecipanti.

Riunioni nella sala riunioni personali

Le sale riunioni personali di Webex Meetings sono una modalità di riunione Webex continuamente disponibile per l'organizzatore della riunione. L'organizzatore della riunione attiva la sala riunioni personali quando accede e la disattiva quando esce. Le sale riunioni personali di Webex Meetings offrono un modo rapido e conveniente di tenere riunioni tra partecipanti attendibili e dispongono quindi di un set limitato di funzioni di sicurezza configurabili. Se la sicurezza delle riunioni è la tua preoccupazione principale, raccomandiamo di utilizzare le riunioni pianificate di Webex Meetings che dispongono di un set completo di funzioni di sicurezza configurabili.

Le riunioni nella sala riunioni personali possono essere abilitate o disabilitate per tutti gli utenti del tuo sito Webex. Se abilitate per il tuo sito Webex, possono essere abilitate o disabilitate per i singoli utenti.

Abilitazione della sala riunioni personali

Il blocco delle riunioni Webex influisce sul comportamento di accesso alla riunione per tutti gli utenti. Quando la riunione inizia, i partecipanti vengono inseriti nell'area di ingresso virtuale per impostazione predefinita, fino a quando non vengono ammessi dall'organizzatore.

Sono disponibili impostazioni di blocco delle riunioni a parte per le riunioni pianificate e per le riunioni nella sala riunioni personali sul sito Webex.

I controlli di blocco delle riunioni consentono a un amministratore di effettuare quanto segue:

• Blocco automatico della riunione 0, 5, 10, 15, 20 minuti dopo l'inizio della riunione

• Configura il comportamento di accesso alla riunione quando la riunione è bloccata:

  • Tutti attendono nell'area di ingresso virtuale fino a quando non vengono ammessi dall'organizzatore

  • Nessuno può accedere alla riunione

Per impostazione predefinita, quando una riunione è bloccata Tutti attendono nell'area di ingresso virtuale fino a quando non vengono ammessi dall'organizzatore.

In qualità di amministratore, puoi forzare gli organizzatori della riunione a utilizzare le impostazioni di blocco della riunione predefinite a livello di sito o consentire all'organizzatore di impostare il numero di minuti dopo l'inizio della riunione per bloccarla. Raccomandiamo di applicare il blocco automatico delle riunioni dopo un periodo di tempo impostato. Gli organizzatori possono sempre utilizzare i controlli all'interno della riunione per bloccarla e sbloccarla mentre è In corso.

L'area di ingresso virtuale è abilitata per impostazione predefinita per tutte le riunioni Webex. Con questa impostazione predefinita, quando una riunione viene avviata e la riunione è sbloccata, tutti gli utenti ospiti vengono inseriti nell'area di ingresso virtuale finché non vengono autorizzati dall'organizzatore.

Un utente ospite viene classificato nei seguenti gruppi di utenti:

• Utenti non verificati: utenti che non hanno eseguito l'accesso e la cui identità non è autenticata.

• Utenti esterni verificati: utenti che hanno eseguito l'accesso ma appartengono a un'organizzazione esterna.

Ciascun gruppo di utenti dispone di controlli dell'area di ingresso virtuale separati e indipendenti. La distinzione tra utenti esterni non verificati e verificati consente di migliorare la sicurezza delle riunioni applicando controlli di accesso alle riunioni più rigorosi per gli utenti non verificati. Ad es. gli utenti non verificati non possono partecipare alla riunione mentre gli utenti esterni verificati vengono inseriti nell'area di ingresso virtuale, oppure gli utenti non verificati vengono inseriti nell'area di ingresso virtuale mentre gli utenti esterni verificati possono partecipare direttamente alla riunione.

Con l'impostazione predefinita "Attendono nell'area di ingresso virtuale fino a quando non vengono ammessi dall'organizzatore", quando la riunione è sbloccata, gli utenti della tua organizzazione che hanno eseguito l'accesso con un account Webex utilizzando una licenza organizzatore o partecipante ignorano l'area di ingresso virtuale e accedono direttamente alla riunione.

L'organizzatore della riunione può visualizzare l'elenco dei partecipanti in attesa nell'area di ingresso virtuale. Quando gli utenti vengono inseriti nell'area di ingresso virtuale di una riunione, vengono categorizzati in tre gruppi per semplificare le procedure di screening e le scelte di ammissione alle riunioni:

• Utenti interni (utenti autenticati nella tua organizzazione)

• Utenti esterni (utenti autenticati in organizzazioni esterne)

• Utenti non verificati (utenti che non hanno eseguito l'accesso e non sono autenticati)

Utenti autenticati interni ed esterni hanno eseguito l'accesso e verificato la propria identità. Poiché gli utenti non verificati (utenti che non hanno eseguito l'accesso) non hanno eseguito l'autenticazione, non è possibile presupporre che la loro identità sia vera.

Gli utenti possono essere ammessi alla riunione o rimossi dall'area di ingresso virtuale singolarmente o in gruppo.

Per ulteriori informazioni sui controlli dell'area di ingresso virtuale, vedi Scopri chi stai ammettendo alla riunione Webex.

Modifica delle impostazioni dell'area di ingresso virtuale per le riunioni pianificate e le riunioni sala riunioni personali

Raccomandiamo di applicare il requisito della password agli utenti che accedono alle riunioni pianificate da sistemi di telefonia o di videoconferenza. Il sistema genera automaticamente una password numerica di otto cifre per i partecipanti dai sistemi di telefonia o di videoconferenza, aggiungendola all'invito della riunione. Questa misura garantisce che solo le persone con un invito possano accedere alla riunione quando si utilizza un sistema di telefonia o di videoconferenza.

Raccomandiamo di impedire ai partecipanti di accedere prima dell'organizzatore, a meno che non si comprenda appieno il rischio per la sicurezza e non si richieda questa funzionalità.

Valuta la possibilità di disabilitare le opzioni di accesso prima dell'organizzatore del tuo sito, in particolare per le riunioni elencate. In caso contrario, i partecipanti esterni potrebbero sfruttare le riunioni pianificate per i propri scopi, all'insaputa o senza il consenso dell'organizzatore.

In modo analogo, se si consente ai partecipanti di accedere prima dell'organizzatore, si consiglia di impedire loro l'accesso all'audio prima dell'organizzatore. Se la riunione è in elenco sul sito o non è protetta da password, gli utenti non autorizzati potrebbero ottenere potenzialmente l'accesso e avviare chiamate costose senza che l'organizzatore ne sia a conoscenza e acconsenta.

Per le conferenze personali (riunioni PCN), si consiglia di disabilitare l'accesso all'audio prima dell'organizzatore. L'organizzatore deve comporre il numero di accesso Webex per il bridge audio, quindi immettere il codice di accesso di accesso e il PIN organizzatore, prima che i partecipanti possano accedere alla riunione.

Oltre a utilizzare le funzioni di blocco della sala di attesa virtuale e della riunione per le riunioni nella sala riunioni personali, puoi utilizzare il CAPTCHA per rilevare e bloccare gli aggressori che utilizzano robot e script per accedere in modo fraudolento alle riunioni nella sala riunioni personali. Quando abilitato, il CAPTCHA si applica agli ospiti che partecipano alla riunione nella riunione nella sala riunioni personale.

Per utente ospite si intende:

• Non eseguito l'accesso (identità non autenticata)

• Ha eseguito l'accesso, ma appartiene a un'organizzazione esterna

Una richiamata telefonica fraudolenta può verificarsi quando qualcuno si unisce a una delle tue riunioni e utilizza il callback per chiamare numeri di telefono sospetti di diversi paesi, che causano costi elevati per la tua organizzazione. Questi numeri di telefono più grandi possono essere provenienti da qualsiasi parte del mondo. Tuttavia, è stata osservata una maggiore percentuale di frodi provenienti dalle seguenti località:

• Belgio

• Costa Rica

• Ecuador

• Egitto

• Etiopia

• Francia

• Moldavia

• Niger

• Panama

• Filippine

• Portogallo

• Arabia Saudita

• Sud Africa

• Sri Lanka

• Taiwan

• Turchia

• Ucraina

• Emirati Arabi Uniti

• Regno Unito

• Vietnam

Per ridurre le frodi, si consiglia di non consentire l'accesso di alcuni paesi all'elenco dei paesi di richiamata consentiti Webex. Ad esempio, è possibile aggiungere paesi con i quali non si fa attività o da cui sono stati ricevuti chiamate fraudolente o fraudolente.

Anche i titoli delle riunioni possono rivelare informazioni riservate. Ad es. una riunione intitolata "Discussione dell'acquisizione della Società A" può avere impatti finanziari se rivelata in anticipo. La creazione di riunioni non in elenco garantisce la sicurezza delle informazioni riservate.

Per le riunioni elencate, l'argomento della riunione e altri dettagli vengono visualizzati sul tuo sito Webex per gli utenti autenticati, non autenticati e da vedere. Raccomandiamo di contrassegnare tutte le riunioni come non in elenco, a meno che l'organizzazione non abbia un'esigenza aziendale specifica di visualizzare pubblicamente i titoli e le informazioni delle riunioni.

Se la tua organizzazione lavora con informazioni riservate, ti raccomandiamo di richiedere a tutti gli utenti di avere un account sul tuo sito Webex. Quando abilitato, Webex richiede a tutti gli organizzatori e ai partecipanti di inserire le proprie credenziali quando accedono a una riunione, a un evento o a una sessione di formazione.

Inoltre, quando si chiama da un telefono, raccomandiamo di richiedere ai partecipanti di eseguire l'accesso. Questo requisito impedisce a chiunque di accedere alla riunione o alla sessione di formazione senza le credenziali appropriate.

Se si nascondino i collegamenti alle riunioni e agli eventi all'interno delle riunioni, i partecipanti non possono invitare ospiti indesiderati rendendo più semplice la copia e la condivisione dei collegamenti. Questo non impedisce ai partecipanti di copiare e condividere i link delle riunioni dai relativi inviti e-mail.