Ďakujeme za vašu spätnú väzbu.

Milióny používateľov na celom svete sa spoliehajú na Webex pre bezpečnú spoluprácu. Od podnikových zasadnutí a vládnych legislatívnych zasadnutí až po citlivé konzultácie lekárov a pacientov slúži Webex ako dôveryhodná platforma pre kritickú komunikáciu.

S rastúcim dopytom po práci na diaľku rastie aj potreba robustných a dôverných nástrojov na spoluprácu. Webex riešil túto potrebu dlhšie ako ktorýkoľvek iný dodávateľ. S nárastom vydávania sa s podporou AI a sofistikovaných hlbokých falošných hrozieb je požiadavka na spoluprácu overenú totožnosťou a politikami založenú na politike prvoradá. Pre našich zákazníkov nie je bezpečnosť len funkciou — je integrovanou súčasťou celého životného cyklu schôdze, ktorá zahŕňa plánovanie, identitu účastníkov a ochranu obsahu.

Webex má dlhú históriu podpory silného šifrovania typu end-to-end (E2EE). Náš model Webex Zero Trust Security vyvíja toto dedičstvo prostredníctvom troch základných pilierov:

• Vytvorenie základov formálne overenej kryptografie založenej na štandardoch
• Rozšírenie šifrovania typu end-to-end o overenú identitu typu end-to-end
• Rozšírenie podpory na súčasné zariadenia Webex, ako aj Webex App

Tento technický dokument poskytuje informácie o komplexnej bezpečnosti a uvádza technické základy fungovania WebExZero Trust Security. Prevádzkovú bezpečnosť stretnutí, ako sú typy stretnutí, bezpečnostné rozdiely medzi naplánovanými schôdzami a osobnými zasadacími miestnosťami, ovládacie prvky správcu a hostiteľa, zdieľanie a uchovávanie obsahu schôdzí a širšiu odolnosť AI a hlbokofalošnú odolnosť pri stretnutí nájdete v sprievodnom technickom dokumente WSMP Meetings Security.

18-ročné dedičstvo zabezpečenia E2E

Webex bol priekopníkom šifrovania E2E pre stretnutia v roku 2008. Zabezpečenie E2E podľa definície zaisťuje, že obsah je šifrovaný od okamihu odoslania až do jeho zobrazenia príjemcom, čo bráni poskytovateľovi cloudu alebo akejkoľvek tretej strane prístup k údajom alebo manipulovať s nimi.

V závislosti od toho, koľko investícií poskytovateľ videokonferencií vynaloží do bezpečnostných mechanizmov E2E, môžu poskytnúť rôzne úrovne ochrany, ako je znázornené na obrázku 1. Akákoľvek bezpečnosť E2E je lepšia ako iba šifrovanie v tranzite a v pokoji.

Úroveň ochrany	Sieťový útočník	Pasívne útoky (odpočúvanie)	Aktívne útoky (vydávanie sa za seba)	Príklady
Šifrovanie v tranzite a v pokoji	Áno	Nie	Nie	Aplikácie, ktoré nie sú E2EE
E2E šifrovanie	Áno	Áno	Nie	Staršie E2EE a spotrebiteľské aplikácie
Šifrovanie E2E a identita E2E	Áno	Áno	Áno	Bezpečnosť Webex Zero Trust

Väčšina aplikácií, ktoré tvrdia, že poskytujú bezpečnosť E2E, poskytuje iba ochranu pred pasívnymi útokmi. Ochrana iba pasívna je stále cenná, pretože to robí tak, aby zlí herci mohli počúvať stretnutie iba vtedy, keď to pokračuje. Najlepším prístupom je však ochrana pred pasívnymi aj aktívnymi útokmi, kde by samotný poskytovateľ konferencií mohol predstierať, že je legitímnym účastníkom vstupu na stretnutie. Na tento účel je okrem šifrovania E2E potrebná vrstva identity E2E.

Vďaka Zero Trust Security prináša Webex silnejšiu kryptografiu na stretnutia a rozširuje end-to-end šifrovanie s overenou identitou typu end-to-end, ktoré pomáha chrániť schôdze pred celým spektrom útokov.

Pred ponorením sa do technických detailov je užitočné pochopiť používateľskú skúsenosť. Ak chcete vytvoriť schôdzu šifrovanú E2E, hostiteľ vyberie vhodný typ schôdze počas plánovania v aplikácii Webex (obrázok 2).

Keď sa účastníci pripoja, uvidí sa ikona „štít so zámkom“, ktorá označuje, že stretnutie je šifrované E2E (obrázok 3). Klepnutím na túto ikonu získate podrobnosti o ochrane schôdze.

Nakoniec v zozname účastníkov schôdze aplikácia Webex označuje, či bola totožnosť účastníka overená spôsobom zabezpečeným spôsobom E2E-to znamená, či niekto iný ako Cisco odporučil totožnosť účastníka (obrázok 4).

Účastníci môžu tiež skontrolovať, či majú všetci rovnaký bezpečnostný kód, aby potvrdili, že všetci majú rovnaký pohľad na schôdzu, a preto sú chránení pred útokmi vydávania sa za seba. Pri nasadeniach, ktoré používajú certifikáty totožnosti poskytované zákazníkmi, stav zoznamu poskytuje transparentnosť zabezpečenia identity.

Zero Trust Security je postavený na štandardných kryptografických protokoloch, ktoré Cisco riadi spolu s ďalšími lídrami v oblasti bezpečnosti a ochrany osobných údajov vrátane Google, Cloudflare, Wickr a Wire. Spoločnosť Cisco viedla prvú generáciu zabezpečeného Voice over IP (VoIP) s technológiami ako Secure Real-Time Protocol (SRTP), DTLS-SRTP, STIR/SHAKEN a WebRTC a Cisco robí to isté s Zero Trust Security (obrázok 5).

vrstva	Dnes	Bezpečnosť nulovej dôvery
Identita	SSO (SAML, OpenID)	Certifikát X.509
Výmena kľúčov	SDES/DTLS	Zabezpečenie vrstvy správ (MLS)
Šifrovanie médií	SRTP	Bezpečné rámy (SFrame)

Systém má v podstate tri vrstvy a pri každej vrstve berieme starú technológiu hop-by-hop a posilňujeme ju ďalšou vrstvou ochrany od konca do konca. Tieto tri vrstvy zahŕňajú:

• Identita — identita E2E vyžaduje, aby klienti mali poverenia, ktoré dokazujú ich totožnosť. Vďaka Zero Trust E2E Identity poskytuje poverenia klientov Webex Independent. Certificate Authority
• Výmena kľúčov — klienti zúčastnení na stretnutí E2E musia nastaviť kľúče na šifrovanie E2E bez toho, aby poskytovateľ konferencií mal prístup k týmto kľúčom. Protokol Messaging Layer Security (MLS) je ratifikovaný štandard RFC 9420, ktorý stavia na technológiách vyvinutých v komunite s otvoreným zdrojovým kódom a umiestňuje ich do prísneho a formálne overeného prostredia.
• Ochrana obsahu — Nakoniec, skutočný mediálny obsah schôdze potrebuje úplnú ochranu. SFrame (pre „Secure Frames“) je RFC 9605. Je to rýchly a jednoduchý šifrovací rámec na šifrovanie médií v reálnom čase, ktorý umožňuje pridanie ďalšej vrstvy šifrovania s minimálnymi nákladmi.

Pozrime sa na tieto technológie trochu podrobnejšie, počnúc zdola nahor.

Schéma šifrovania médií je spôsob, ako vziať kľúč zdieľaný účastníkmi schôdze a použiť ho na ochranu skutočného obsahu zdieľaného na schôdzi, ako je napríklad zvuk, video a zdieľanie obrazovky. Na úrovni protokolu musí šifrovacia schéma odosielať ďalšie informácie s každou jednotkou šifrovaných údajov, čo je najdôležitejšie:

1. hlavička, ktorá informuje prijímača, ako dešifrovať paket, a
2. Autentifikačná značka, ktorú prijímač používa na overenie, či paket nebol manipulovaný.

Napríklad v SRTP je jednotku šifrovania RTP paket; SRTP sa pri nastavení spolieha na hlavičku RTP a na koniec paketu pripája autentifikačnú značku.

Pretože všetky tieto ďalšie informácie zvyšujú šírku pásma potrebnú pre stretnutie šifrované E2E, sFrame poskytuje minimálne množstvo potrebného rámovania. Hlavička SFrame označuje, ktorý kľúč by sa mal použiť, čo umožňuje otáčanie kľúča a poskytuje jedinečné poradové číslo, ktoré definuje inicializačný vektor. Nasleduje obsah šifrovaný kľúčom E2E a autentifikačnou značkou. Hlavička, obsah a značka SFrame sú potom zabalené do paketu SRTP, takže SRTP chráni pred kontrolou alebo úpravou sieťovými útočníkmi a SFrame chráni pred mediálnymi prvkami poskytovateľa konferencií (pozri príklad na obrázku 6).

Tento minimalistický prístup má ďalšie výhody. SFrame je nezávislý od základnej dopravy, takže je kompatibilný s novovznikajúcimi technológiami, ako sú RTP cez QUIC a RIPT. Je tiež možné nakonfigurovať SFrame tak, aby fungoval na viacpaketových jednotkách, ako sú celé rámce, aby sa ďalej znížili náklady na šifrovanie.

Nastavenie tajného kľúča medzi skupinou, keď má skupina prístup iba k nedôveryhodnému kanálu, sa zdá byť magické. Techniky na to boli prvýkrát vyvinuté v osemdesiatych rokoch minulého storočia a dnes viac ako 90 percent prehliadania webu používa na to práve Transport Layer Security (TLS). Zabezpečenie vrstvy správ (MLS) rozširuje túto funkciu na skupiny, zatiaľ čo TLS funguje iba od bodu k bodu, takže Webex môže používať MLS na nastavenie konferenčných kľúčov, aj keď poskytovateľ konferencie nie je dôveryhodný.

MLS poskytuje tri dôležité bezpečnostné funkcie:

1. Zdieľaný k ľúč — Kľúč je známy iba overeným členom skupiny.
2. Konzistent nosť — zabezpečuje, že všetci členovia majú konzistentný pohľad na zoznam skupiny.
3. Rotácia — automaticky aktualizuje klávesy, keď sa člen pripojí alebo odíde.

Prvá funkcia nám poskytuje kľúče, ktoré používame na šifrovanie médií pomocou SFrame. Spolu s druhou funkciou poskytuje východiskový bod pre identitu E2E. Tretia funkcia zaisťuje, že jediní ľudia, ktorí môžu dešifrovať médiá, sú ľudia, ktorí sú práve na stretnutí — nemôžete dešifrovať médiá pred pripojením alebo po tom, ako ste odišli (alebo boli vyhodení).

Na dosiahnutie tohto všetkého si klienti na stretnutí vymieňajú správy MLS v kritických bodoch schôdze, aby udržali skupinu MLS, ktorá obsahuje presne účastníkov schôdze kedykoľvek. Webex smeruje správy medzi klientmi, ale MLS tieto správy chráni tak, aby bolo pre Webex bezpečné ich spracovávať. Obrázok 7 ukazuje, ako správy prúdia.

Vytvore nie: Prvá osoba, ktorá sa pripojí k schôdzi, bez ohľadu na to, či je hostiteľom alebo nie, vytvorí skupinu MLS pre schôdzu a stane sa „vodcom“ pre účely MLS. V každom danom okamihu je za vedúceho určený jeden účastník stretnutia. Vo väčšine prípadov bude tento účastník hostiteľom stretnutia. Po spustení relácie MLS zabezpečí, že každý účastník stretnutia má kryptografické informácie, ktoré môžu pôsobiť ako vodca; Webex jednoducho určí jedného vodcu, aby sa predišlo zmätku.

Pri pojiť sa: Keď sa nový účastník chce pripojiť k schôdzi, požiada o prihlásenie odoslaním správy MLS Key Package vedúcemu, ktorá poskytuje jeho verejný kľúč a informácie o autentifikácii. Vedúci odpovedá uvítacou správou, ktorá povie stolárovi o ostatných účastníkoch stretnutia. Vedúci tiež vysiela do skupiny správu Pridať a správu Commit. Správa Pridať oznamuje nového pripájateľa tým, ktorí už boli na schôdzi. Správa Commit spôsobí, že všetci súčasní účastníci hašujú starý kľúč skupiny, aby získali nový kľúč pre teraz rozšírenú skupinu; uvítacia správa poskytuje tento kľúč pripájancovi.

Od chod: Keď niekto opustí stretnutie, úlohou vodcu je zamknúť ho. Vedúci to robí vysielaním správ MLS Remove and Commit všetkým, ktorí zostávajú na schôdzi. Správa Odstrániť informuje ostatných účastníkov, ktorí odišli, a Commit zašifruje nový kľúč všetkým zostávajúcim účastníkom, ale nie osobe, ktorá odišla. Zvyšní účastníci zmiešajú nový kľúč so starým kľúčom skupiny, aby získali kľúč, ktorý osoba, ktorá odišla, nemá. Ak účastník, ktorý odišiel, je vodcom, Webex vymenuje nového vodcu a nový vodca odstráni starého vodcu.

Otáčanie kľúča môže znamenať, že pripojenie k schôdzi alebo odstránenie niekoho trvá niekoľko sekúnd navyše, ale poskytuje jasné zabezpečenie bezpečnosti: ak sa niekto nezobrazí v zozname účastníkov schôdze, nemá kľúče na dešifrovanie obsahu.

Zoznam účastníkov šifrovanej schôdze E2E zobrazuje overenie totožnosti každého používateľa. Používanie certifikátov totožnosti vydaných zákazníkom poskytuje skutočnú identitu overenú E2E v tom zmysle, že spoločnosť Cisco s ňou nemôže manipulovať. V týchto prípadoch zoznam účastníkov zobrazuje doménu, ku ktorej účastník patrí modrým textom. Napríklad na schôdzi zobrazenej na obrázku 8 môžete vidieť, že Kevin má overenú e-mailovú adresu z example.com a Isabella má overenú e-mailovú adresu od spoločnosti.com.

Osvedčenia totožnosti vydané spoločnosťou WebexCertificate Authority, ako napríklad identita video zariadenia, poskytujú obmedzenejšiu ochranu. Iba útočník, ktorý ohrozuje Webex, sa Certificate Authority môže vydávať za používateľa. Aj keď je to lepšie ako mať vôbec žiadnu ochranu identity, títo účastníci stretnutia nie sú označení modrou farbou ako overená identita Zero Trust end-to-end. Zobrazujú sa sivým textom, ktorý označuje overenie totožnosti dôveryhodnosti Webex.

Ako backstop k týmto postupom poskytuje Webex aj bezpečnostný kód pre schôdzu. Bezpečnostný kód je krátky reťazec čitateľný pre človeka vypočítaný ako výstup procesu MLS. Bezpečnostný kód sumarizuje kryptografický stav stretnutia vrátane kľúčov skupiny a certifikátov predložených účastníkmi. Tento kód môže byť použitý na detekciu vydávania sa za útok, pretože takýto útok by mal aspoň jeden účastník iný kryptografický stav ako všetci ostatní. Vylučuje to však iba vtedy, ak všetci overia, že majú rovnaký kód. Ak niektorá podskupina účastníkov overí, že majú rovnaký kód, vedia, že ich totožnosť je navzájom verne reprezentovaná, ale niekto, kto nepotvrdí ich kód, sa mohol vydávať za seba. Obrázok 9 ukazuje príklad zobrazenia bezpečnostného kódu na schôdzi.

Tento kód poskytuje veľmi silnú obranu pred útokmi vydávania sa za seba. Je súčasťou protokolu MLS, takže mal robustnú bezpečnostnú analýzu. Keďže je pevne viazaný na stav stretnutia, bezpečnostný kód sa mení zakaždým, keď sa niekto pripojí k schôdzi. Výsledkom je, že účastníci stretnutia musia znova overiť svoje bezpečnostné kódy zakaždým, keď sa niekto pripojí. Kód sa neotáča, keď niekto odíde, pretože odchod nemôže zaviesť imitátora.

Webex Zero Trust Security bol uvedený na trh v roku 2021. V roku 2026 predstavili stretnutia Ultra Secure Webex podporu pre ďalšie koncové body na schôdzach Webex šifrovaných E2E, plne vybavené stretnutia Zero Trust E2EE s Video Mesh Node (VMN) a možnosti šifrovania a identity end-to-end pre štandardné stretnutia:

• Formálne overená kryptografia založená na štandardoch
• Zero Trust E2E šifrovanie
• Zero Trust E2E overená totožnosť
• Podpora všetkých zariadení Webex dostupných na predaj
• Podpora aplikácie Webex na stolných počítačoch, mobilných zariadeniach a webe
• Podpora webovej aplikácie Webex a Web SDK (plánované na Q1CY27)
• Podpora Webex Calling telefónov (plánovaná pre Q3CY26)
• Podpora pre Video Mesh Node
• Podpora šifrovania E2E v plánovaných schôdzach a osobných zasadacích miestnostiach

Zero Trust má určité obmedzenia. E2E šifrované schôdze nepodporujú:

• Funkcie poskytované cloudovými službami Cisco, ktoré vyžadujú prístup k obyčajným textovým médiám, vrátane:
  • Webex cloudové nahrávanie a služby. AI Assistant Tieto služby je možné poskytovať pomocou hybridných nasadení s Video Mesh Node (VMN).
  • Ukladanie chatu na schôdzi, súborov, tabuliek a anotácií.
  • Interoperabilita PSTN alebo SIP.

V budúcnosti Webex zlepší šifrované stretnutia E2E v niekoľkých dimenziách, pričom sa riadi princípmi poskytovania cloudu najmenších potrebných privilégií a poskytovania zákazníkom kontrolu nad ich údajmi.

Všadeprítomná bezpečnosť E2E: Všetko by malo byť zabezpečené E2E, nielen vybrané schôdze. Prvý krok k dosiahnutiu tejto vízie bol dosiahnutý vďaka zabezpečeniu E2E pre telefóny Webex a telefóny Cisco pripojené k clou Web App du. Nakoniec by otvorená architektúra E2E založená na štandardoch mala Webex umožniť zaviesť aj infraštruktúru protokolu iniciácie relácie (SIP).

Inovácie diskutované v tomto dokumente ukazujú jasnú cestu k dlhodobej vízii vždy zapnutého šifrovania E2E. Keď sa používatelia môžu pripojiť odkiaľkoľvek a zákazníci sa môžu bezpečne prihlásiť k funkciám, ktoré chcú na schôdzi, šifrovanie E2E je možné použiť na každé stretnutie Webex — od neformálnych ad hoc stretnutí so všetkými zapnutými funkciami až po uzamknuté stretnutia s vysokou bezpečnosťou. Šifrovanie E2E vždy zabezpečí, že obsah schôdze bude k dispozícii iba autorizovaným účastníkom a zákazníci a používatelia rozhodnú, ktorá skupina účastníkov je vhodná pre danú schôdzu.

Vydávanie sa za umelú inteligenciu a odolnosť voči hlbokým falošom

Webex rieši hrozby vydávania sa s podporou AI prostredníctvom vrstveného prístupu, ktorý dopĺňa end-to-end šifrovací model Zero Trust. Zatiaľ čo sa tento dokument zameriava na technické základy overenej identity typu end-to-end, vrátane overovania založeného na certifikátoch poskytnutých zákazníkom a splnenia kontrol kryptografickej integrity, Webex tiež poskytuje kontroly prevádzkovej bezpečnosti počas stretnutia, aby sa znížilo riziko neoprávneného prístupu a škodlivých interakcií.

Typy stretnutí, rozdiely v bezpečnosti plánovaných schôdzí verzus osobné zasadacie miestnosti, ovládacie prvky hostiteľa a správcu v Control Hub a ďalšie detekcie a prevenciu umelej inteligencie a hlbokých falošov v širšom zážitku zo stretnutí nájdete v sprievodnom technickom dokumente WSMP Meetings Security.

Webex definuje budúcnosť bezpečných stretnutí prostredníctvom kryptografie založenej na štandardoch a overenej identity. Záväzok k otvorenému ekosystému zabezpečuje, aby si zákazníci zachovali absolútnu kontrolu nad svojimi údajmi bez ohľadu na scenár stretnutia.