Geri bildiriminiz için teşekkürler.

Dünya çapında milyonlarca kullanıcı güvenli işbirliği için Webex'e güveniyor. Kurumsal yönetim kurulu odaları ve hükümet yasama oturumlarından hassas doktor-hasta konsültasyonlarına kadar, Webex kritik iletişim için güvenilir bir platform görevi görür.

Uzaktan çalışma talebi arttıkça, sağlam, gizli işbirliği araçlarına duyulan ihtiyaç da artıyor. Webex bu ihtiyacı diğer tüm satıcılardan daha uzun süre karşıladı. Yapay zeka destekli kimliğe bürünmenin ve sofistike deepfake tehditlerinin yükselişiyle, kimlik doğrulanmış, politika odaklı işbirliği gereksinimi çok önemlidir. Müşterilerimiz için güvenlik yalnızca bir özellik değildir; planlama, katılımcı kimliği ve içerik korumasını kapsayan tüm toplantı yaşam döngüsünün entegre bir bileşenidir.

Webex, güçlü uçtan uca şifrelemeyi (E2EE) destekleme konusunda uzun bir geçmişe sahiptir. Webex S ıfır Güven Güvenliği modelimiz bu mirası üç temel sütun aracılığıyla geliştirir:

• Standartlara dayalı, resmi olarak doğrulanmış kriptografinin temelini oluşturmak
• Uçtan uca doğrulanmış kimlik ile uçtan uca şifrelemeyi artırma
• Mevcut Webex cihazlarına ve Webex Uygulamasına destek genişletme

Bu teknik belge, uçtan uca güvenlik hakkında arka plan sağlar ve WebExZero Trust Security"nin nasıl çalıştığının teknik temellerini ortaya koyar.. Toplantı oturumu türleri, planlanan toplantılar ile Kişisel Toplantı Odaları arasındaki güvenlik farklılıkları, yönetici ve ev sahibi denetimleri, toplantı içeriği paylaşımı ve saklama ve toplantı deneyiminde daha geniş yapay zeka ve deepfake dayanıklılığı gibi toplantı operasyonel güvenliği için, tamamlayıcı WSMP Toplantıları Güvenliği teknik belgesine bakın.

E2E güvenliğini sunmanın 18 yıllık mirası

Webex, 2008 yılında toplantılar için E2E şifrelemesine öncülük etti. Tanım gereği, E2E güvenliği, içeriğin gönderildiği andan alıcı tarafından görüntülenene kadar şifrelenmesini sağlar ve bulut sağlayıcısının veya herhangi bir üçüncü tarafın verilere erişmesini veya verilere müdahale etmesini önler.

Bir video konferans sağlayıcısının E2E güvenlik mekanizmalarına ne kadar yatırım yaptığına bağlı olarak, Şekil 1'de gösterildiği gibi değişen düzeyde koruma sağlayabilirler. Herhangi bir E2E güvenliği, yalnızca geçiş sırasında ve hareketsiz durumda şifrelemekten daha iyidir.

Koruma seviyesi	Ağ saldırganları	Pasif saldırılar (gizlice dinleme)	Aktif saldırılar (kimliğe bürünme)	Örnekler
Aktarım sırasında ve hareketsiz şifreleme	Evet	Hayır	Hayır	E2EE olmayan uygulamalar
E2E şifreleme	Evet	Evet	Hayır	Eski E2EE ve tüketici uygulamaları
E2E şifreleme ve E2E kimliği	Evet	Evet	Evet	Webex S ıfır Güven Güvenliği

E2E güvenliği sağladığını iddia eden çoğu uygulama yalnızca pasif saldırılara karşı koruma sağlar. Yalnızca pasif korumalar hala değerlidir çünkü kötü aktörlerin bir toplantıya yalnızca devam ederken gizlice dinleyebilmelerini sağlar.. Bununla birlikte, en iyi yaklaşım, konferans sağlayıcısının kendisinin toplantıya girmek için meşru bir katılımcı gibi davranabileceği hem pasif hem de aktif saldırılara karşı korunmaktır. Bunun için E2E şifrelemesine ek olarak bir E2E kimlik katmanı gereklidir.

Sıfır Güven Güvenliği ile Webex toplantılara daha güçlü bir şifreleme getiriyor ve toplantıların tüm saldırı yelpazesinden korunmasına yardımcı olmak için uçtan uca doğrulanmış kimlik ile uçtan uca şifrelemeyi artırıyor.

Teknik ayrıntılara dalmadan önce, kullanıcı deneyimini anlamak faydalıdır. E2E şifreli bir toplantı oluşturmak için, ev sahibi Webex Uygulamasında zamanlama sırasında uygun toplantı türünü seçer (Şekil 2).

Katılımcılar katıldıklarında, toplantının E2E şifreli olduğunu belirten bir “kilitli kalkan” simgesi görürler (Şekil 3). Bu simgeye dokunmak toplantının korumasıyla ilgili ayrıntılar sağlar.

Son olarak, toplantı katılımcısı listesinde, Webex uygulaması katılımcının kimliğinin E2E-güvenli bir şekilde doğrulanıp doğrulanmadığını, yani Cisco dışındaki birinin katılımcının kimliğini kefil edip etmediğini gösterir (Şekil 4).

Katılımcılar aynı güvenlik koduna sahip olduklarını ve böylece kimliğe bürünme saldırılarına karşı güvende olduklarını doğrulamak için hepsinin aynı güvenlik koduna sahip olup olmadığını kontrol edebilir. Müşteri tarafından sağlanan uçtan uca kimlik sertifikalarını kullanan dağıtımlarda, liste durumu kimlik güvencesi konusunda şeffaflık sağlar.

Zero Trust Security, Cisco'nun Google, Cloudflare, Wickr ve Wire gibi güvenlik ve gizlilik alanındaki diğer liderlerle birlikte yürüttüğü endüstri standardı şifreleme protokolleri üzerine inşa edilmiştir. Cisco, Güvenli Gerçek Zamanlı Protokol (SRTP), DTLS-SRTP, STIR/SHAKEN ve WebRTC gibi teknolojilerle ilk nesil güvenli IP üzerinden Ses (VoIP) liderliği yaptı ve Cisco aynı şeyi Sıfır Güven Güvenliği ile yapıyor (Şekil 5).

Katman	Bugün	Sıfır Güven Güvenliği
Kimlik	SSO (SAML, OpenID)	X.509 sertifikası
Anahtar değişimi	SDES/DTLS	Mesajlaşma Katmanı Güvenliği (MLS)
Medya şifreleme	SRTP	Güvenli Çerçeveler (SFrame)

Sistemde temel olarak üç katman vardır ve her katmanda eski hop-by-hop teknolojisini alıp uçtan uca ek bir koruma katmanı ile destekliyoruz. Üç katman şunları içerir:

• Kimlik—E2E kimliği, müşterilerin kimliklerini kanıtlayan kimlik bilgilerine sahip olmasını gerektirir. Sıfır Güven E2E Kimliği ile müşterilerin kimlik bilgileri bir Webex Independent tarafından sağlanır. Certificate Authority
• Anahtar değişimi — Bir E2E toplantısına katılan müşterilerin, konferans sağlayıcısı bu anahtarlara erişememeden E2E şifrelemesi için anahtarlar ayarlamalıdır. Mesajlaşma Katmanı Güvenliği (MLS) protokolü, açık kaynak topluluğunda geliştirilen teknolojilere dayanan ve bunları titiz, resmi olarak doğrulanmış bir ortama yerleştiren onaylanmış bir standart olan RFC 9420'dir.
• İçerik Koruması—Son olarak, toplantının gerçek medya içeriğinin uçtan uca korumaya ihtiyacı vardır. SFrame (“Güvenli Çerçeveler” için) RFC 9605'dir. Gerçek zamanlı medyayı şifrelemek için hızlı ve basit bir şifreleme çerçevesidir, bu da minimum ek yükle ekstra bir şifreleme katmanının eklenmesine izin verir.

Bu teknolojilere aşağıdan yukarıya doğru biraz daha ayrıntılı olarak bakalım.

Medya şifreleme şeması, toplantıda katılımcılar tarafından paylaşılan bir anahtarı almanın ve toplantıda paylaşılan ses, video ve ekran paylaşımı gibi gerçek içeriği korumak için kullanmanın bir yoludur. Protokol düzeyinde, şifreleme şemasının her şifrelenmiş veri birimi ile ekstra bilgi göndermesi gerekir, en önemlisi:

1. Alıcıya paketin nasıl şifresini çözeceğini söyleyen bir başlık ve
2. Alıcının paketin kurcalanmadığını doğrulamak için kullandığı bir kimlik doğrulama etiketi.

Örneğin, SRTP'de şifreleme birimi bir RTP paketidir; SRTP, kurulumu için RTP başlığına güvenir ve paketin sonuna bir kimlik doğrulama etiketi ekler.

Tüm bu ekstra bilgiler, E2E şifreli bir toplantı için gereken bant genişliğini artırdığından, SFrame gerekli minimum miktarda çerçeveleme sağlar. SFrame başlığı, hangi anahtarın kullanılması gerektiğini belirtir, anahtar döndürülmesine izin verir ve başlatma vektörünü tanımlayan benzersiz bir sıra numarası sağlar. Bunu, E2E anahtarı ve bir kimlik doğrulama etiketi ile şifrelenmiş içerik izler. SFrame başlığı, içeriği ve etiketi daha sonra bir SRTP paketine sarılır, böylece SRTP ağ saldırganlarının incelemesine veya modifikasyonuna karşı korur ve SFrame konferans sağlayıcısının medya öğelerine karşı korur (Şekil 6'daki örneğe bakın).

Bu minimalist yaklaşımın başka faydaları vardır. SFrame, temel taşımadan bağımsızdır, bu nedenle QUIC ve RIPT üzerinden RTP gibi gelişen teknolojilerle ileriye uyumludur. Şifreleme yükünü daha da azaltmak için sFrame'i tüm çerçeveler gibi çoklu paket birimlerinde çalışacak şekilde yapılandırmak da mümkündür.

Grubun yalnızca güvenilmeyen bir kanala erişimi olduğunda bir grup arasında gizli bir anahtar oluşturmak büyülü görünüyor. Bunu yapmak için kullanılan teknikler ilk olarak 1980'lerde geliştirildi ve bugün web taramasının yüzde 90'ından fazlası tam olarak bunu yapmak için Transport Layer Security (TLS) kullanıyor. Mesajlaşma Katmanı Güvenliği (MLS) bu işlevi gruplara genişletirken, TLS yalnızca noktadan noktaya çalışır, böylece Webex konferans sağlayıcısı güvenilmediğinde bile konferans anahtarlarını ayarlamak için MLS'yi kullanabilir.

MLS üç kritik güvenlik özelliği sunar:

1. Paylaşılan anahtar — Anahtar yalnızca kimliği doğrulanmış grup üyeleri tarafından bilinir.
2. Tutarl ılık — Tüm üyelerin grup kadrosu hakkında tutarlı bir görüşe sahip olmasını sağlar.
3. Döndürme —Bir üye katıldığında veya ayrıldığında anahtarları otomatik olarak günceller.

İlk özellik bize medyayı SFrame ile şifrelemek için kullandığımız anahtarları sağlar. İkinci özellik ile birlikte E2E kimliği için başlangıç noktası sağlar. Üçüncü özellik, medyanın şifresini çözebilecek tek kişilerin şu anda toplantıda bulunan kişiler olmasını sağlar; katılmadan önce veya ayrıldıktan (veya atıldıktan) sonra medyanın şifresini çözemezsiniz.

Tüm bunları gerçekleştirmek için, bir toplantıdaki istemciler, toplantının herhangi bir noktasında tam olarak toplantıdaki katılımcıları içeren bir MLS grubunu korumak için toplantının kritik noktalarında MLS mesajları alışverişinde bulunur. Webex mesajları istemciler arasında yönlendirir, ancak MLS bu iletileri Webex'in işlemesi güvenli olacak şekilde korur. Şekil 7 mesajların nasıl aktığını gösterir.

Oluş turma: Toplantıya katılan ilk kişi, ev sahibi olsun ya da olmasın, toplantı için MLS grubunu oluşturur ve MLS amaçları için “lider” olur. Herhangi bir zamanda, toplantıda tek bir katılımcı lider olarak belirlenir. Çoğu durumda, bu katılımcı toplantı sunucusu olacaktır. Oturum başladıktan sonra MLS, her toplantı katılımcısının lider olarak hareket edecek kriptografik bilgilere sahip olduğunu garanti eder; Webex karışıklığı önlemek için sadece bir lider belirler.

Kat ılma: Yeni bir katılımcı toplantıya katılmak istediğinde, liderine ortak anahtarı ve kimlik doğrulama bilgilerini sağlayan bir MLS Anahtar Paketi mesajı göndererek içeri girilmesini ister. Lider, marangozcuya toplantıdaki diğer katılımcılar hakkında bilgi veren bir Hoş Geldiniz mesajıyla yanıt verir. Lider ayrıca gruba bir Ekle mesajı ve bir Taahhüt mesajı yayınlar. Ekle mesajı, yeni birleştiriciyi zaten toplantıda olanlara bildirir. Teslim etme mesajı, mevcut tüm katılımcıların şimdi genişletilmiş grup için yeni bir anahtar almak için eski grup anahtarını karma yapmasına neden olur; Hoş Geldiniz mesajı bu anahtarı birleştiriciye sağlar.

Ayr ılmak: Birisi toplantıdan ayrıldığında, onları kilitlemek liderin işidir. Lider bunu, toplantıda kalan herkese MLS Kaldır ve Teslim Et mesajlarını yayınlayarak yapar. Kaldır mesajı kalan katılımcılara ayrılanları söyler ve İşlem, kalan tüm katılımcılara yeni bir anahtarı şifreler, ancak ayrılan kişiye değil. Kalan katılımcılar, ayrılan kişinin sahip olmadığı bir anahtarı almak için yeni anahtarı eski grup anahtarıyla karıştırır. Ayrılan katılımcı lider ise, Webex yeni bir lider atar ve yeni lider eski lideri kaldırır.

Anahtar döndürme, bir toplantıya katılmanın veya birini kaldırmanın birkaç saniye daha alması anlamına gelebilir, ancak net bir güvenlik güvencesi sağlar: Birisi toplantının katılımcı listesinde görünmüyorsa, içeriğin şifresini çözecek anahtarlara sahip değildir.

E2E şifreli bir toplantıdaki katılımcı listesi, her kullanıcının kimlik doğrulamasını gösterir. Müşteri tarafından verilen kimlik sertifikalarının kullanılması, Cisco'nun bunu kurcalayamayacağı anlamda gerçek E2E doğrulanmış kimlik sağlar. Bu durumlarda, katılımcı listesi katılımcının ait olduğu alanı mavi metinle gösterir. Örneğin, Şekil 8'de gösterilen toplantıda Kevin'in example.com adresinden doğrulanmış bir e-posta adresine sahip olduğunu ve Isabella'nın company.com adresinden doğrulanmış bir e-posta adresine sahip olduğunu görebilirsiniz.

Video aygıtı kimliği gibi bir Webex Certificate Authority tarafından verilen kimlik sertifikaları daha sınırlı koruma sağlar. Yalnızca Webex'i tehlikeye atan bir saldırgan bir kullanıcıyı Certificate Authority taklit edebilir. Bu, hiç kimlik koruması olmamasından daha iyi olsa da, toplantıdaki bu tür katılımcılar Zero Trust uçtan uca kimlik doğrulanmış olarak mavi ile işaretlenmez. Webex güven kimlik doğrulamasını belirtmek için gri metinle gösterilirler.

Bu prosedürlere bir destek olarak, Webex ayrıca toplantı için bir güvenlik kodu sağlar. Güvenlik kodu, MLS işleminin çıktısı olarak hesaplanan kısa, insan tarafından okunabilir bir dizedir. Güvenlik kodu, grubun anahtarları ve katılımcılar tarafından sunulan sertifikalar dahil olmak üzere toplantının kriptografik durumunu özetler. Bu kod, bir kimliğe bürünme saldırısını tespit etmek için kullanılabilir, çünkü böyle bir saldırı, en az bir katılımcının herkesten farklı bir kriptografik duruma sahip olmasına neden olur. Ancak, yalnızca herkes aynı koda sahip olduğunu doğrularsa kimliğe bürünmeyi dışlar. Katılımcıların bazı alt kümeleri aynı koda sahip olduklarını doğrularsa, kimliklerinin birbirlerine sadık bir şekilde temsil edildiğini bilirler, ancak kodlarını onaylamayan biri taklit edilmiş olabilir. Şekil 9, güvenlik kodunun bir toplantıda nasıl görüntülendiğine dair bir örnek göstermektedir.

Bu kod, kimliğe bürünme saldırılarına karşı çok güçlü bir savunma sağlar. MLS protokolünün bir parçasıdır, bu nedenle sağlam güvenlik analizine sahiptir. Toplantının durumuna sıkı sıkıya bağlı olduğundan, birisi toplantıya her katıldığında güvenlik kodu değişir. Sonuç olarak, toplantıya katılanların, birisi her katıldığında güvenlik kodlarını yeniden doğrulamaları gerekir. Birisi ayrıldığında kod dönmez, çünkü ayrılmak bir taklitçiyi ortaya çıkaramaz.

Webex Zero Trust Security, 2021'de piyasaya sürüldü. 2026'da Ultra Güvenli Webex toplantıları, E2E şifreli Webex toplantılarında ek uç noktaları, Video Mesh Düğümü (VMN) ile tam özellikli Sıfır Güven E2EE toplantıları ve standart toplantılar için uçtan uca şifreleme ve kimlik özellikleri için destek sundu:

• Standartlara dayalı, resmi olarak doğrulanmış kriptografi
• Sıfır Güven E2E şifrelemesi
• Zero Trust E2E doğrulanmış kimlik
• Satışa sunulan tüm Webex cihazları için destek
• Masaüstü, mobil ve web'de Webex Uygulaması desteği
• Webex Web uygulaması ve Web SDK'sı desteği (Q1CY27 için planlanmıştır)
• Webex CallingTelefonlar için destek (Q3CY26 için planlanmıştır)
• Video Mesh Düğümü Desteği
• Planlanmış toplantılarda ve Kişisel Toplantı Odalarında E2E şifrelemesi desteği

Zero Trust'ın bazı sınırlamaları vardır. E2E şifreli toplantılar şunları desteklemez:

• Aşağıdakiler dahil düz metin ortamına erişim gerektiren Cisco bulut hizmetleri tarafından sağlanan özellikler:
  • Webex bulut tabanlı kayıt ve AI Assistant hizmetleri. Bu hizmetler, Video Mesh Node (VMN) ile hibrit dağıtımlar kullanılarak sağlanabilir.
  • Toplantı sohbetini, dosyaları, beyaz tahtaları ve ek açıklamaları kaydetme.
  • PSTN veya SIP birlikte çalışabilirliği.

İleriye dönük olarak, Webex, buluta gerekli en az ayrıcalığı verme ve müşterilere verileri üzerinde kontrol sağlama ilkeleri doğrultusunda E2E şifreli toplantıları birkaç boyutta geliştirecek.

Her yerde bulunan E2E güvenliği: Her şey E2E güvenli olmalı, sadece belirli toplantılar değil. Bu vizyona ulaşmak için ilk adım, Webex Web App ve bulut bağlantılı Cisco telefonlar için E2E güvenliği ile ulaşıldı. Sonunda, açık, standartlara dayalı E2E mimarisi, Webex'in Oturum Başlatma Protokolü (SIP) altyapısını da getirmesini sağlamalıdır.

Bu makalede tartışılan yenilikler, her zaman açık E2E şifrelemesinin uzun vadeli vizyonuna giden net bir yol göstermektedir. Kullanıcılar her yerden bağlanabildiklerinde ve müşteriler toplantıda istedikleri özellikleri güvenli bir şekilde seçebildiklerinde, tüm özelliklerin açık olduğu gayri resmi geçici toplantılardan kilitli, yüksek güvenlikli toplantılara kadar her Webex toplantısı için E2E şifrelemesi kullanılabilir. E2E şifrelemesi her zaman toplantının içeriğinin yalnızca yetkili katılımcılar tarafından kullanılabilmesini sağlar ve müşteriler ve kullanıcılar belirli bir toplantı için hangi katılımcı grubunun doğru olduğuna karar verecektir.

Yapay zeka özellikli kimliğe bürünme ve deepfake esnekliği

Webex, Zero Trust uçtan uca şifreleme modelini tamamlayan katmanlı bir yaklaşımla yapay zeka özellikli kimliğe bürünme tehditlerini ele alır. Bu makale, müşteri tarafından sağlanan sertifika tabanlı doğrulama ve kriptografik bütünlük denetimleri de dahil olmak üzere uçtan uca doğrulanmış kimliğin teknik temellerine odaklanırken, Webex ayrıca yetkisiz erişim ve zararlı etkileşim riskini azaltmak için toplantı deneyiminde operasyonel güvenlik denetimleri sağlar.

Toplantı oturumu türleri, zamanlanmış toplantılar ve Kişisel Toplantı Odaları güvenlik farklılıkları, Control Hub'daki ev sahibi ve yönetici denetimleri ve daha geniş toplantı deneyiminde ek yapay zeka ve deepfake algılama ve önleme için eşlik eden WSMP Toplantıları Güvenliği teknik belgesine bakın.

Webex, standartlara dayalı şifreleme ve doğrulanmış kimlik yoluyla güvenli toplantıların geleceğini tanımlıyor. Açık bir ekosisteme bağlılık, müşterilerin toplantı senaryosundan bağımsız olarak verileri üzerinde mutlak kontrol sahibi olmalarını sağlar.