随着视频会议平台Zoom继续经受住有关其安全性的不利新闻报道,两大市场竞争对手正在加倍努力保证用户的安全。
最近几周,Zoom公司面临着大量关于隐私和安全缺陷的批评,其首席执行官Eric Yuan本周承认公司“发展得太快了”,但现在致力于“在我们加强平台的领域对客户保持开放和诚实的态度”。他还宣布,Zoom公司在90天内停止了新产品功能的开发,专注于安全问题。
虽然竞争对手的视频会议平台并没有受到同等程度的批评,但微软和谷歌都明确指出了各自的团队和Hangouts Meet产品在确保会议安全方面所做的工作。
在最近的一篇博客中,微软365的公司副总裁Jared Spataro强调了微软已经为团队用户提供的所有安全特性,包括它如何加密数据和处理执行请求——这两个领域是Zoom受到攻击的地方。Spataro还指出,微软没有使用团队数据来投放广告,也没有在会议上跟踪与会者的注意力,这也是Zoom被批评的地方。
斯帕塔罗在4月6日的一篇文章中写道:“现在,人们比以往任何时候都更需要知道,他们的虚拟对话是私密和安全的。”“在微软,隐私和安全从来不是事后才考虑的问题。这是我们对你们的承诺——不仅在这个充满挑战的时刻,而且永远如此。”
谷歌采取了类似的方法,在4月7日发布了自己的博客文章,总结了谷歌会议是如何确保会议安全的。在帖子中,G Suite安全和控制产品管理总监Karthik Lakshminarayanan和谷歌Meet, Voice &产品管理总监Smita Hashim;日历,谈到了谷歌的努力,以打击滥用,阻止劫持企图,限制需要频繁的安全补丁和平台的“安全-由设计的基础设施。”
虽然Zoom并没有被点名,但近几周以来,这个饱受批评的平台在所有这些方面都存在问题。
BrandPost由HPE赞助
ITAAS 101适用于企业领导者
基于消费的IT最准确的定义是什么?它如何使您的组织受益?在这里找到。
Forrester高级分析师保罗•麦凯表示:“我认为,微软和谷歌的举措部分是防御性的,目的是安抚现有用户(包括企业用户和个人用户),但也有部分是进攻性的——它们试图利用围绕Zoom的争议,从用户手中夺走市场份额。”
“Zoom在这方面被抓了个正着,因为他们过去曾对自己的安全做过声明,后来证明这些声明明显是不正确的,”他补充道。“这已经侵蚀了Zoom的很多信任,但我认为他们的错误在于没有将良好的产品安全作为开发的一部分,也没有做出技术上不正确的市场宣传。
麦凯说:“他们现在有90天的时间来证明,当他们的首席执行官上个月对这些问题做出回应时,他们是否说到做到。”
Jarad Carleton, Frost &公司网络安全全球项目负责人;沙利文认为,Zoom的许多问题源于该公司早期采用的“快速行动和打破常规”的文化。这种心态很容易被忽视,因为这个平台简单、直观、高度可靠。
但是,像Zoom这样没有建立起强大的组织安全文化的公司,后来可能会发现自己陷入了一场追溯性的混乱,需要从一开始就解决问题。
Carleton认为,从长远来看,最近人们对Zoom公司缺陷的关注将有利于用户,这将迫使其他视频会议平台评估自己的安全措施,以避免类似的批评。他还说,公开宣布安全审计可以帮助向用户表明,协作供应商重视安全和隐私。
Carleton表示:“微软团队、WebEx、Zoom等解决方案首先是商业工具。”“公众对安全问题的任何批评都会影响订阅收入,所以随着越来越多的人使用安全服务,加强对安全的关注只会在中长期内增强信任。”
虽然Zoom的安全漏洞可能会让这个日访问量超过2亿的平台蒙上一层黑,但是McKay相信其他平台也会迅速加倍他们的安全承诺,因为“zoom轰炸”和会话劫持对他们来说也是一种危险。
麦凯说:“我认为,这件事的影响在于,它迫使所有市场参与者都予以关注,而不仅仅是那些受到影响的人。”“如果这个行业没有做出积极的回应,那么我认为它可能会损害用户的信任,因为企业现在已经完全依赖这些解决方案,以便在当前的大流行中保持一点生产力。”