Video Konferanslarda Gizliliğimiz Sağlanmalı

Video konferans uygulamaları, pandemi sürecinde insanların eve kapanmasıyla; aile ve arkadaşlarla iletişim, iş toplantıları, online eğitim ya da sanal doktor görüşmeleri gibi çeşitli amaçlarla çok yoğun kullanılmaya başlandı. Ancak talepteki hızlı artış, güvenlik sıkıntılarını ve endişelerini de beraberinde getirdi
 
Siber güvenlik kuruluşu ESET’in dikkat çektiği bildiride, doğrudan video konferans hizmeti sunan şirketlere seslenildi. Bildiride “vatandaşlarımızın kişisel bilgilerinin toplumun beklentileri doğrultusunda her türlü zarardan korunduğundan da kesin olarak emin olmak istiyoruz” denildi
 
Beş İlkeye Dikkat Çekiliyor
 
Bildiri, bu şirketlerin odaklanması gereken beş ilkeye dikkatleri çekiyor: Güvenlik, tasarımsal gizlilik, kullanıcısını tanıma, şeffaflık-açıklık ve son kullanıcı kontrolü. Bildiri, her ne kadar video konferans hizmeti veren tüm şirketlere yönelik olsa da, Microsoft, Cisco, Zoom, House Party ve Google’a doğrudan gönderildiği bildirildi
 
Ne İsteniyor?
 
Düzenleyiciler, kullanıcı verilerini güvenceye almak üzere şirketlerden tüm iletişimde uçtan uca şifreleme ve üye girişinde çift faktörlü korumanın yanı sıra kullanıcıların güçlü parola oluşturma gibi bazı güvenlik koruma yollarının standart olarak uygulanmasını da bekliyor
 
Bildiride “Diğer ülkeler dahil, üçüncü taraflarca işlenen bilginin yeterince korunduğuna emin olmaya özel önem verilmelidir” deniliyor. Pandeminin, video konferans platformlarını tasarlanma amaçlarından farklı şekillerde kullanılmaya yönelttiğini belirten bildirinin imza sahipleri, bu durumun beklenmeyen tehditlere açık kapı bırakabileceğine dikkat çekiyor
 
Açıklık Talep Ediliyor
 
Şeffaflık ve açıklık kaygısı söz konusu olduğunda, şirketlerden hangi veriyi topladıkları ve nasıl işledikleri hakkında açık olmaları isteniyor. Bildiri, bu konuda başarısız olmanın kanun ihlallerine ve kullanıcı güven eksikliğine yol açacağı uyarısında bulunuyor. Düzenleyiciler, şirketlerden 30 Eylül 2020’ye kadar geri dönüş almayı bekliyor