組織面臨的一個挑戰(zhàn)是如何在Zoom，Microsoft Teams和Cisco Webex等UCaaS平臺上瀏覽多樣化且不斷擴展的安全控件集。例如，啟用Zoom中的候診室功能以預先審核潛在的會議參加者有助于避免未經授權的用戶可能發(fā)動進攻性和破壞性的Zoombombing。其他功能，例如要求個人或即時會議使用密碼，要求端點加密或在會議中啟用私人聊天會話，都必須考慮相應的風險因素。
切換每個選項都會對UCaaS部署的安全性和可用性產生影響。但是，做出啟用這些控件的決策通常很容易，因為要確保它們在整個企業(yè)帳戶中始終保持啟用和正確配置（通常要考慮到目標偏差和異常情況）可能既耗時又令人沮喪。在一個由二十名員工組成的組織中，監(jiān)控這些控件是一件令人頭疼的事情，在一家跨國公司中，它使用跨多個業(yè)務領域的多個協作平臺，這同樣是一個令人頭痛的事情。
依靠手動流程來管理和配置UCaaS技術不是可擴展的或切合實際的策略。隨著日常補丁，功能和更新的迅速發(fā)展，考慮它們的影響并深入研究每個單獨的實現以查看設置不是一種可持續(xù)的做法。必須將用于管理公司防火墻和應用程序的相同學科和技術工具應用于UCaaS工具�？紤]到潛在的配置錯誤風險，在企業(yè)范圍內部署主動監(jiān)視，報告和更新安全設置的解決方案的需求絕對至關重要�？梢允褂眉袘冒踩δ懿⒈O(jiān)視狀態(tài)的應用程序，這些應用程序必須被視為組織網絡安全協議的一部分。
除了維持一致的安全控制外，組織還必須保持協作平臺上員工活動的透明性，以確保它們遵守公司和行業(yè)行為準則。從事不當或侮辱性行為的員工會使公司承擔重大的法律，法規(guī)和聲譽責任。
鑒于基于遠程的客戶服務，遠程醫(yī)療和金融服務活動的激增，僅提供有關行為準則的年度培訓并期望員工采取適當的行動已不再足夠。在大流行期間，不可能使用簡單的抄本搜索記錄，或者依靠對交易大廳或呼叫中心設施進行例行檢查來驗證員工的活動。想要管理行為風險的公司必須投資專用工具，這些工具可以分析協作平臺的動態(tài)通信功能，識別風險行為，并允許合規(guī)性和風險團隊采取行動來解決有問題的交互。
現代UCaaS監(jiān)管技術必須能夠在與客戶，學生，患者和同事的互動過程中，通過說話，共享或說出的內容來檢測風險。使用AI和機器學習來檢測虐待或種族主義行為以及分析屏幕共享，白板和包含帶有惡意軟件或暴力行為的URL的文檔是必不可少的。這些新工具還必須提高對話的透明度，以解決數據泄漏預防和網絡安全風險。
由于UCaaS工具在大流行期間迅速擴大了用途，因此已被迫適應和成熟，并且支持安全性和合規(guī)性技術的相應發(fā)展也在進行中。實施UCaaS工具不能成為“一勞永逸”的工作，組織必須對這些平臺應用與關鍵業(yè)務基礎架構執(zhí)行相同的嚴格性。
聲明：版權所有 非合作媒體謝絕轉載
作者：Theta Lake法律總顧問兼合規(guī)副總裁Marc Gilman
原文網址：
https://www.uctoday.com/unified-communications/ucaas/applying-security-and-compliance-controls-to-ucaas-platforms/
