Zoomを襲う悪質行為【後編】
「Zoombombing」(Zoom爆撃)の被害を防ぐ方法とは? FBIの推奨策は
在宅勤務などのテレワークの手段として導入が進むWeb会議ツール「Zoom」。その利用時に注意すべき脅威が、第三者が会議に乱入する「Zoombombing」だ。どう対処すればよいのか。
「Zoombombing」は、Web会議ツール「Zoom」を使った会議に第三者が不正侵入し、悪質な画像やマルウェアをばらまくサイバー攻撃だ。これを防ぐには、会議ごとのIDである「ミーティングID」ではなく、パスワードを使用して会議に参加するように設定するとよい。
仮想ロビー機能「待機室」を利用して、「ホスト」(会議主催者)が許可した参加者だけが入室できるようにすると安全性が高まる。待機室を有効にするには、Zoomのポータルサイトにサインインして「ミーティング」をクリックし、すでに設定したミーティングまたは「新しいミーティングをスケジュールする」を選択して、「ミーティングオプション」の「待機室を有効にする」をオンにする。
Zoomは、大規模な公開グループ会議では画面共有をホストのみに許可することを推奨している。そのためには、「画面の共有」ボタンをクリックし、「高度な共有オプション」で設定するとよい。
“FBIお墨付き”のZoombombing対策も
会議を開始して参加者全員が入室したら、ホストが会議室をロックすることでセキュリティを高められる。参加者全員の音声を入室と同時にミュートし、参加者が自分ではミュートを解除できないようにすることも妨害防止に役立つ。ホストは参加者の名前にマウスを重ねてその参加者を退出させることも可能だ。
米連邦捜査局(FBI)は、プライバシーとセキュリティの強化策として、リモートアクセスやオンライン会議アプリケーションを最新バージョンにアップデートすることを推奨している。Zoomの提供元であるZoom Video Communicationsは2020年1月のアップデートで、会議を標準でパスワード保護し、攻撃者が会議に乱入しづらくした。
2020年4月にはさらにセキュリティを強化し、会議への不正侵入防止に役立つ新しい暗号化とプライバシー保護機能を追加した。このアップデートでは、ホストが不審な参加者を報告できる新しいセキュリティボタンが加わった。この報告はZoom Video Communicationsのトラスト&セーフティチームに送信され、チームはZoomが不適切に使用されていないかどうかを調査し、場合によってはその不審な参加者をブロックする。
他にも参加者は強制的に待機室に入り、ホストの許可がないと会議に参加できないようになった。決まった大きさのデータ単位で暗号化する「ブロック暗号」と、ブロック暗号の安全性を高める仕組み「暗号利用モード」の組み合わせとして、鍵長256bitの「AES-GCM」による保護を可能にした。これによりプライバシー保護が強化され、オンライン会議の機密性が高まる。
ZoomにはZoombombing以外にも、攻撃者が参加者の制御を奪う危険があるなどの脆弱(ぜいじゃく)性について批判があった。セキュリティ問題を解決する取り組みとして、Zoom Video Communicationsはセキュリティ研究者によるバグの発見を奨励する「バグバウンティ(報酬金)プログラム」を強化した。
セキュリティとプライバシーの問題を解決できれば、Zoomは長期的な成功に向かって大きく前進するだろう。Zoom Video Communicationsの競合相手にはFacebook、Google、Microsoft、Cisco Systems、LogMeIn、Blue Jeans Networkなどがあり、競争の激化も課題だ。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは? -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは? -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは? -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW(Activity Based Working)」を実現する秘訣とは? -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
企業が「Microsoft Azure」を選ばざるを得ない理由
-
4
なぜノートPCの更新が「4年→6年」に? AIインフラ急拡大の余波
-
5
「セキュリティ運用と侵入後の初動防御」に関するアンケート
-
6
「RAGは終わった」は本当か――ロングコンテキストが変えたこと、変えられないこと
-
7
「Citrix NetScaler」に28件、「Apache」にRCE脆弱性――今朝の情シスニュース
-
8
「ITサービスマネジメントの利用実態」に関するアンケート
-
9
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
10
“RAG is dead”は本当? AIエージェントが切り拓く「次世代RAG」と検索の未来
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない? AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要?
-
4
法人向け光回線のプランはどう選ぶ? 機能面/保守体制/コストを一覧で比較
-
5
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
6
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
9
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
10
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー