Можно ли использовать skype на работе
Нас очень интересует на сколько правомерно использовать клиент Skype в организации для создания встреч с партнерами без покупки подписки Office 365 или лицензий на сервер Skype в компании?
- vi. Использование в личных/некоммерческих целях. Skype предназначен для использования в личных некоммерческих целях. Вам разрешается использовать Skype на работе для личного делового общения.
В формулировке данного пункта нам не удается однозначно понять как интерпретировать тезис о том, что Skype разрешено использовать ра рабочем месте для личного делового общения. Что понимается под "личным деловым общением"? Является ли видеоконференция с партнерами компании или проведение собеседований по Skype личным деловым общением сотрудника?
Эта цепочка заблокирована. Вы можете просмотреть вопрос или оставить свой голос, если сведения окажутся полезными, но вы не можете написать ответ в этой цепочке.
Оскорбление — это любое поведение, которое беспокоит или расстраивает человека или группу лиц. К угрозам относятся любые угрозы самоубийством, насилием, нанесением ущерба и др. Любое содержимое для взрослых или недопустимое на веб-сайте сообщества. Любое изображение, обсуждение наготы или ссылка на подобные материалы. Оскорбительное, грубое или вульгарное поведение и другие проявления неуважения. Любое поведение, нарушающее лицензионные соглашения, в том числе предоставление ключей продуктов или ссылок на пиратское ПО. Незатребованная массовая рассылка или реклама. Любые ссылки или пропаганда сайтов с вирусным, шпионским, вредоносным или фишинговым ПО. Любое другое неуместное содержимое или поведение в соответствии с правилами использования и кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другими вариантами оскорбления или эксплуатации детей.
19.5 Групповая видеосвязь
(c) Преобразование в режим голосовой связи. При превышении видеозвонком ограничений на использование он будет преобразован в голосовой звонок.
*Примечание: количество участников группового видео звонка составляет 25 человек.
Описанное Вами общение не является нарушением, если придерживаться условий, описанных в разделе 5.7 Содержание информационного обмена.
_________________________________________________________________________________
Если совет вам помог, вы можете отметить его как ответ. Это поможет другим участникам форума.
С уважением,
Евгения
Оскорбление — это любое поведение, которое беспокоит или расстраивает человека или группу лиц. К угрозам относятся любые угрозы самоубийством, насилием, нанесением ущерба и др. Любое содержимое для взрослых или недопустимое на веб-сайте сообщества. Любое изображение, обсуждение наготы или ссылка на подобные материалы. Оскорбительное, грубое или вульгарное поведение и другие проявления неуважения. Любое поведение, нарушающее лицензионные соглашения, в том числе предоставление ключей продуктов или ссылок на пиратское ПО. Незатребованная массовая рассылка или реклама. Любые ссылки или пропаганда сайтов с вирусным, шпионским, вредоносным или фишинговым ПО. Любое другое неуместное содержимое или поведение в соответствии с правилами использования и кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другими вариантами оскорбления или эксплуатации детей.
Microsoft остановила поддержку онлайн-версии своего корпоративного мессенджера Skype for Business. Вместо него она теперь продвигает Teams – свой новый бизнес-сервис для интернет-общения. На работе обычного Skype закрытие его корпоративной версии пока не скажется, однако еще в апреле 2021 г. Microsoft выпустила пользовательскую и полностью бесплатную версию Teams.
Угрозы Skype
Основная часть исследования направлена на выявление рисков, сопутствующих использованию Skype, и источников этих рисков. Как оказалось, абсолютное большинство респондентов видит целый ряд угроз в связи с применением Skype (см. рис. 3). Лишь 5,3% опрошенных специалистов считают, что использование Skype в корпоративной среде полностью безопасно.
Наибольшая угроза, по мнению 55,6% респондентов, это риск утечки конфиденциальной информации. Другими словами, более половины специалистов уверено, что из-за Skype закрытая корпоративная информация может просочиться наружу. По результатам исследования, угроза утечки конфиденциальной информации в 2 раза (55,6% против 29%) превышает риск хакерской атаки на ресурсы внутренней сети. Промежуточные позиции заняли риск несанкционированного доступа к информации (37,2%), риск потери данных (33,2%) и угрозы проникновения вредоносных программ на рабочие станции (31,7%). Еще 7,4% голосов набрали прочие угрозы.
Решения для VoIP, и это касается не только Skype, действительно создают целый комплекс угроз ИБ для предприятий. Программы для голосовой и видеосвязи достаточно просты и удобны для инсайдеров. Контролировать использование Skype непросто, так как голосовой трафик чрезвычайно трудно фильтровать в автоматическом режиме. Вместе с тем, работа с приложением не вызывает трудностей даже у малоопытных пользователей. Кроме того, как и большинство программных продуктов, VoIP-клиенты имеют уязвимости, которыми теоретически могут воспользоваться недоброжелатели.
«Программа Skype предоставляет уникальную возможность сэкономить на дальних телефонных разговорах. Так что компании сами заинтересованы в использовании VoIP. Разговоры о том, что применение Skype несет фатальную угрозу корпоративным сетям, по сути, не состоятельны. Отрицать риски тоже не имеет смысла, но другие сетевые приложения (почта, браузеры, даже сами операционные системы) зачастую более опасны, чем Skype. Отказываться от перспективных и экономически выгодных технологий преступно. Необходимо лишь правильно их использовать и создать благоприятное окружение».
В то же самое время, по мнению аналитического центра InfoWatch, риск хакерской атаки несколько переоценен. Популярность этого ответа объясняется скорее исторически сложившимися опасениями взлома компьютеров. Реально, в настоящее время угроза со стороны хакеров не столь остра. Также преувеличены угрозы проникновения вредоносных программ. Зафиксирован лишь один случай, когда троянец проникал через брешь в приложении Skype. Однако следует учитывать, что вирус не мог распространяться самостоятельно и предварительно собственноручно скачивался пользователем.
Skype для бизнеса теперь и на Mac
Skype для бизнеса на Mac дает
Вы обновили новый интерфейс,
упрощенные элементы управления
и Некоторые из новых дополнений.
Новый внешний вид и новые функции
Если вы используете коммерческую версию Skype, интерфейс Skype для бизнеса покажется вам знакомым — и это касается не только списка контактов или состояния присутствия, но и кнопок, значков и даже звуков приложения. Дополнительные сведения.
Разумеется, все основные функции Lync остались без изменений, например, кнопки быстрых действий, с помощью которых можно начать чат или позвонить контакту (и многое другое) одним щелчком мыши или касанием.
В окне собрания Skypeупрощенное упорядочение элементов управления и меню облегчает поиск нужной команды. Отформатированный текст чата в окне беседы позволяет легко определить собеседника, а вкладки позволяют легко отслеживать несколько разговоров одновременно.
Конкурент победил
Модуль «Управление уязвимостями» на платформе Security Vision: как выявить и устранить уязвимости в своей ИТ-инфраструктуре
Teams не только уничтожил Skype for Business Online, он покушается еще и на классический пользовательский Skype. Весной 2021 г. силами Microsoft началось распространение полностью бесплатной версии Teams, доступной для личного использования.
Во freeware-версию Teams разработчики перенесли почти все функции платной модификации, не забыв даже про групповые звонки. Еще один тревожный «звоночек» для пользовательского Skype заключается в том, что для работы бесплатной версии Teams не потребуется заводить новую учетную запись – подойдет та, которая используется в Skype.
Интеграция Teams в Windows 11, о которой Microsoft объявила в конце июня 2021 г., тоже может негативно отразиться на пользовательской активности в Skype. Этот мессенджер всегда нужно устанавливать вручную, тогда как Teams будет доступен при первом же запуске новой операционной системы.
Точные сроки релиза Windows 11 пока не установлены. Microsoft планирует выпустить ее до конца 2021 г. Еще до анонса она была доступна в бета-версии для разработчиков, а в конце июля 2021 г. Microsoft открыла доступ к ее пользовательской превью-версии.
Что до нововведений, то в последний раз Microsoft по-крупному обновляла Skype в мае 2020 г., когда весь мир перешел на удаленную работу из-за пандемии коронавируса. Она встроила в мессенджер массу новых функций, но с тех пор подобных масштабных апдейтов он не получал.
Для Teams подобное по своим размерам обновление Microsoft создала в июле 2020 г. Также мессенджер регулярно получает небольшие апдейты.
Тема использования IP -телефонии в организациях в последнее время привлекает всё больше внимания со стороны их руководителей. Наиболее популярным VoIP -решением в мире является Skype . Между тем, несмотря на его более чем широкую распространённость, российские компании и государственные организации не спешат им пользоваться. И, возможно, не напрасно…
Что такое Skype
Skype – сервис и одноименная программа, позволяющая вести голосовые преговоры с другими пользователями и дешево звонить с компьютера на телефоны во всех странах мира.
Впрочем, это лишь основные из возможностей Skype . С помощью Skype также возможна организация конференц-связи (до 25 абонентов одновременно), передача файлов, и даже видеосвязь. Последнее, правда, пока без использования различных дополнений не применимо для организации конференций, однако есть специальные модули сторонних производителей, устраняющие это ограничение.
Стоит отметить, что Skype – далеко не единственное бесплатное решение в области IP -телефонии. Что же сделало его таким популярным? Во-первых, высокое качество связи, достигаемое за счёт использования специально оптимизированных алгоритмов сжатия данных и, во многом, благодаря децентралированной пиринговой структуре протокола Skype . Во-вторых, высокая защищённость переговоров, ведущихся через Skype . Весь трафик, передаваемый программой, шифруется с помощью современных криптографических алгоритмов, что, как известно, вызывает большое неудовольствие спецслужб разных стран мира.
Чем Skype может быть полезен для организации?
Если Skype среди других VoIP -средств популярен именно благодаря качеству связи и защищённости, то основную причину популярности IP -телефонии вообще, несомненно, следует искать в выгодах, получаемых от её использования. Организации могут существенно экономить не только на международных звонках, но и на переговорах между различными офисами и филиалами даже в рамках одного города. Именно в экономии на телефонных переговорах и заключается смысл использования Skype организациями. Особенно это актуально для небольших частных компаний,
Защищённая архитектура Skype также играет свою роль в пользе этого сервиса для организаций. Специалисты отмечают, что при использовании VoIP , и особенно Skype , для ведения важных переговоров, существенно снижаются затраты на обеспечение их защиты. Так, можно сэкономить на покупке технических средств защиты, специальной организации защищённых каналов связи и других моментах.
Skype – самый дешёвый и безопасный способ позвонить своим партнёрам и в офисе через дорогу, и за океаном.
Skype может использоваться не только на стационарном компьютере или ноутбуке, но также и на мобильных телефонах: зачастую платить за мобильный трафик оказывается гораздо дешевле, чем за роуминг. Существуют версии Skype для таких платформ iPhone, Windows Mobile, Google Android, Symbian. Это особенно удобно для тех организаций, чьи сотрудники часто бывают в командировках, причём в таких местах, где мобильный телефон является единственным средством доступа в интернет.
Skype для бизнес-пользователей
Компания Skype особое внимание обращает на бизнес-пользователей, что, собственно, неудивительно. Многим бизнес-пользователям не хватает просто дешёвого или вовсе бесплатного голосового общения через интернет. Для них компания предлагает ряд дополнительных сервисов, названных вместе Skype for Business .
Skype предлагает специальные возможности и сервисы для бизнес-пользователей.
Обратная сторона медали
Несмотря на все преимущества, которые предлагает организации использование Skype для ведения деловых переговоров, многие руководители заставляют системных администраторов запрещать использование Skype работниками. И для этого есть ряд веских причин.
Одна из главных заключается в том, что Skype – это просто настоящий пожиратель трафика. Даже если вы не разговариваете по Skype , программа всё равно передаёт трафик, идущий от других пользователей. Это происходит по причине распределённой архитектуры протокола Skype , где трафик, подобно пиринговым файлообменным сетям, передаётся от одного клиента к другому, минуя центральные сервера. При этом чем «толще» у конкретного пользователя Skype канал, по которому осуществляется доступ в интернет, тем больше трафика потребляет эта программа.
Тем не менее, даже в тех организациях, где понятия «перерасход трафика» не существует, от использования Skype также часто отказываются – но уже по причине того, что достаточно затруднительно проконтролировать переписку и разговоры сотрудников по Skype . Конечно, при желании можно найти программы, однако их использование предполагает установку специальных агентов на пользовательских компьютерах, что не всегда удобно.
Skype блокируют потому, что эта программа потребляет много трафика, а переписку и голосовые переговоры пользователей трудно контролировать без установки агентов на рабочие станции.
Ну, и, конечно, классическим поводом для блокировки Skype (а также ICQ , социальных сетей, Mail . ru Агента и многих других средств интернет-коммуникаций) становится борьба за то, чтобы на работе сотрудники занимались работой, а не общением по Сети. Эффективность подобных запретительных мер – тема для отдельной статьи, а может быть, даже и целой диссертации, однако проблема зачастую даже совсем не в этом, а в том, что из-за особенностей протокола Skype заблокировать его использование в рамках организации не так просто, как многим хотелось бы.
Как заблокировать Skype
Создатели Skype приложили максимум усилий к тому, чтобы отправляемые и принимаемые их программой пакеты обходили как программные, так и аппаратные «файрволы». Почти все успехи производителей брандмауэров сводятся на нет регулярными обновлениями клиента Skype и самого протокола. Хотя есть и такие решения, которые вполне успешно борются со Skype -трафиком.
Наиболее успешны «железные» решения – например, Unified Security Gateway компании Facetime или Cisco IOS Flexible Packet Matching . С их помощью вы можете или совсем заблокировать Skype-трафик, или, по крайней мере, несколько умерить аппетит Skype-клиента, выставив фиксированную ширину канала, отведённого для него. Правда, в случае выбора аппаратного «файрвола» нужно понимать, что он обойдётся дороже, чем программный, а обновлять его прошивку будет сложнее, чем скачивать новые версии программы. Поэтому имеет смысл посмотреть в сторону чисто программных брандмауэров. Среди них неплохо зарекомендовал себя TeleMate NetSpective. Большинство же широко используемых «файрволов» (чтобы не обидеть их производителей, не буду упоминать их названия) в вопросах блокировки Skype-трафика, увы, находятся не на высоте.
Тем не менее, перед тем, как принимать решение о блокировке Skype , необходимо внимательно рассмотреть все возможные последствия этого шага, и взвесить его целесообразность. Вполне возможность, преимущества использования Skype и покупка средств мониторинга окажутся более выгодными, чем покупка инструментов для его блокировки.
Впрочем, если всё-таки хочется обойтись без покупке дорогостоящих программ или не менее дорогостоящего «железа», можно попробовать обойтись запретом на установку клиента Skype на пользовательские компьютеры. Если системные администраторы, работающие в вашей организации, в состоянии обеспечить реализацию этого запрета, это будет, пожалуй, самым дешёвым и безболезненным вариантом. Впрочем, в отличие от «файрвола» он не гарантирует вам стопроцентного успеха запрета Skype .
Что ж, сделаем выводы. Перед принятием решения о блокировке Skype необходимо тщательно взвесить все «за» и «против», и просчитать, что будет более экономически целесообразно: производить мониторинг Skype , или же всё-таки его блокировку.
Глоссарий
VoIP , или IP -телефония – технологии передачи голосового сигнала через интернет или другие IP -сети.
Пиринговая сеть – компьютерная сеть, в которой все компьютеры имеют равные права, и каждый узел, таким образом, является одновременно и клиентом, и сервером. Такая структура сети позволяет ей расти практически неограниченно, однако пользователи вынуждены передавать и принимать не только свой, но и чужой трафик.
Файрвол – программное или аппаратное средство контроля и фильтрации проходящего через него сетевого трафика.
Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.
Если вы уже используете Skype, чтобы всегда оставаться на связи с друзьями и близкими в вашей жизни, вы сможете оценить мощь и простоту Skype для бизнеса, где они легко найти и общаться с коллегами. Кроме того, вы можете использовать устройства, которые вам уже нужны для Организации, благодаря безопасной, защищенной, управляемой ИТ-платформе.
Microsoft избавляется от Skype
Корпорация Microsoft закрыла поддержку своего корпоративного мессенджера Skype for Business Online. Сервис прекратил свое существование 31 июля 2021 г., сообщается на сайте Microsoft.
Развитие Skype for Business Online было остановлено в угоду продвижения нового корпоративного мессенджера Teams, запущенного Microsoft осенью 2016 г. За шесть лет своего существования он претерпел ряд трансформаций, расширяющих его возможности, и даже стал частью Windows 11 – новейшей операционной системы, которую Microsoft подготовила на замену Windows 10. Skype, которым Microsoft владеет с 2011 г., ни разу не входил в базовый состав ОС корпорации.
Методология исследования и портрет респондента
Аудиторию участников исследования составляют в большинстве своем квалифицированные специалисты по ИБ (37,1%). За ними следуют системные администраторы (34,3%) и пользователи (28,6%). Таким образом, около 71% респондентов являются профессионалами в ИТ-индустрии.
Ключевые выводы
-
Skype действительно лидирует по популярности среди всех VoIP-продуктов. Почти половина всех респондентов (46,8%) использует Skype, а если отбросить тех, кто вообще не использует VoIP-средства, то доля Skype возрастет до 64,9%. Риск утечки конфиденциальной информации является самой опасной угрозой (55,6%) для корпоративной сети, в которой используется Skype. Другими словами, респонденты прекрасно осведомлены, какие дополнительные каналы утечки получают в свое распоряжение инсайдеры. Сам Skype вряд ли виноват в появлении дополнительных рисков. Вся проблема в человеческом факторе (44,6%), а не слабостях программы. Тем не менее, почти две трети респондентов (66,4%) склоняются к тому, что угрозы, сопутствующие применению Skype в корпоративной среде являются серьезным препятствием на пути распространения такого рода программ. Лишь треть опрошенных специалистов (33,7%) уверены, что проблемы с ИБ не помешают дальнейшему распространению Skype в компаниях.
Интеграция со справочником Skype
Важно: Для использования функции требуется:
Skype для бизнеса Server 2015 или Skype для бизнеса Online
Клиент Skype для бизнеса (не поддерживается в Lync)
Последняя версия Skype
Пользователи Skype для бизнеса могут связаться с сотнями миллионов пользователей Skype через Интернет с помощью Skype для бизнеса. Первое, что необходимо сделать, это найти контакт.
изменятся на "Мои контакты" и "Справочник Skype":
Если вы ищите сотрудника своей организации, оставьте выбранной вкладку "Мои контакты" (по умолчанию). В этом случае приложение Skype для бизнеса выполняет поиск в адресной книге вашей организации.
Примечание: Возможность поиска в справочнике Skype зависит от того, включил или отключил эту функцию ваш администратор в соответствии с политикой поиска вашей организации. Если вкладка "Справочник Skype", как показывается здесь, не отображается, вы не сможете искать пользователей Skype, не работающих в вашей организации.
Звонки из Skype для бизнеса с передачей звука через стационарный телефон
Важно: Эта функция доступна только для организаций, использующих Skype для бизнеса Server 2015.
Если у вас есть телефонная система на Microsoft 365 стационарном телефоне и ИТ-отдел настроила его для работы с Skype для бизнеса вы можете выполнять поиск людей в своей организации и разбирать звонки в них в Skype для бизнеса пользовательском интерфейсе, в то время как звук для звонков проходит через стандартный телефон. Вы также можете звонить с клиента Skype для бизнеса с помощью любого телефонного номера (например, мобильного, домашнего или Гостиницы-телефона). Вызываемый абонент увидит ваш номер телефона, как будто вы звоните с основного номера вашей компании. При совершении Skype для бизнеса звонка с помощью голосовой связи через стационарный телефон вы получаете очень много звука, а также:
общий доступ к рабочему столу и к приложениям — удобная и наглядная демонстрация для сотрудников и работа над решением проблем;
вложения — отправка файлов другим пользователям, не выходя из Skype для бизнеса
Функция включается и настраивается для предприятия администраторами сервера. Конечным пользователям доступны ограниченные возможности настройки, которые включают в себя выключение или включение функции для собственной учетной записи (если функция уже включена на уровне предприятия) и настройка номера телефона, на который должен звонить Skype для бизнеса. Если настроенный номер был заблокирован администратором, функции исходящих звонков будут недоступны для конечного пользователя.
Улучшенные возможности проведения собраний
Возможность присоединиться к собранию одним щелчком, видео в полноэкранном режиме, а также выбрать представления позволяют легко и удобно работать с собраниями.
Присоединение одним щелчком Просмотр расписания и сведений о собраниях на ближайшие дни и присоединение к общей беседе с вкладки "Собрания".
Контакты Удобная функция поиска и добавления контактов. Совершение звонков, общение в чате и просмотр общего рабочего стола — в два счета.
Журнал бесед Поиск предыдущей беседы и повторное присоединение к беседам в любое время.
Присутствие Просмотр состояния пользователя: в сети, не в сети, занят, на собрании или доступен.
Видео Высокое качество видео и возможность его отображения во весь экран делают проведение собраний более удобным.
Групповой видеозвонок Одновременное общение максимум с четырьмя участниками, улучшенное качество видео, быстрый переход от выступающих и участников, возможность просматривать общее содержимое.
Звонки Управление всеми возможностями совершения звонков: голосовая почта, пропущенные звонки, журналы звонков, переадресация звонков и одновременный дозвон.
Специальные возможности Улучшенное управление клавиатурой, совместимость с программой экранного доступа и визуальные усовершенствования всецело упрощают использование версии Skype для бизнеса на Mac.
Что такое «корпоративный» Skype
Сам по себе мессенджер Skype существует с августа 2003 г. Microsoft купила его в мае 2011 г. Skype долгое время был одним из наиболее востребованных средств онлайн-общения, предлагая возможность голосового и даже видеообщения, пока другие сервисы позволяли общаться лишь текстом.
На июнь 2021 г. мессенджер утратил былую популярность. По данным Statista, он не входит даже в топ-6 самых распространенных программ такого рода.
Skype for Business – это в некотором роде форк (ответвление) обычного Skype, ориентированное на корпоративных клиентов. Microsoft запустила его в марте 2015 г. По сути, Skype for Business – это перелицованный Lync, предыдущий бизнес-мессенджер корпорации, последнее обновление которого вышло в 2012 г.
У мессенджера есть своя серверная часть (Skype for Business Server), позволяющая компаниям разворачивать его внутри собственной локальной сети, без использования интернет-серверов. В последний раз она получала масштабное обновление в 2019 г., и ее поддержка будет прекращена в октябре 2025 г.
Таким образом, Microsoft сворачивает работу исключительно онлайновой версии Skype for Business. На сайте компании указано, что закрытие сервиса никак не скажется на работе обычного Skype.
Предстоящие новые возможности
Быстрый доступ к элементам управления звонком
Доступ к панели набора номера и элементам управления звонками существенно улучшен. Для звонков по тарифам, находящимся в звонках в Microsoft 365, элементы управления телефонным подключением и звонками остаются видны во время вызова. Для других звонков элементы управления телефонным подключением и вызовами доступны одним щелчком мыши.
Используемые VoIP-средства
На рис. 2. представлены предпочтения респондентов в отношении различных средств VoIP. Лидирующая позиция Skype (46,8%) нисколько не удивляет. Это первая и, пожалуй, самая удобная программа для передачи голоса через Интернет. Все конкуренты, взятые вместе, едва набрали четверть всех голосов (25,3%). Правда, отметим, чуть больше четверти (27,9%) опрошенных специалистов, в интрасетях которых VoIP-средства вообще не используются. Вероятно, в этом виноваты угрозы, которые несет применение Skype.
«Проблема безопасности Skype отнюдь не надуманна. Во-первых, программа использует собственный протокол, который не поддерживается традиционными межсетевыми экранами. Во-вторых, выловленный голосовой трафик трудно фильтровать электронными системами, а привлекать для этого специального человека малоэффективно. Самым простым решением, конечно же, будет запрет трафика Skype. Но и это не выход, ведь программа удобна и полезна».
Денис Зенкин,
директор по маркетингу компании InfoWatch.
Экран вызова
"Экран вызова" — это популярная функция Skype, которая теперь доступна и в Skype для бизнеса. С помощью монитора звонков можно перемещаться между окном полного Skype для бизнеса, в том числе в том случае, если вы активно участвуете в звонке, а также с компактной версией, позволяющей следить за выполнением звонка, а также включать и отключать звонок (в отличие от других задач).
Компактное окно "Экран вызова" открывается во время голосовых и видеозвонков, когда главное окно беседы свернуто. Чтобы открыть полноразмерное окно беседы, дважды щелкните или дважды коснитесь "Экран вызова".
См. также
Примечание: Эта страница переведена автоматически, поэтому ее текст может содержать неточности и грамматические ошибки. Для нас важно, чтобы эта статья была вам полезна. Была ли информация полезной? Для удобства также приводим ссылку на оригинал (на английском языке).
Проект ставил своей целью выявить опасения специалистов в области ИТ и ИТ-безопасности (ИБ) по поводу применения Skype в корпоративной сети, определить возникающие при этом угрозы ИБ, а также причину возникновения этих рисков.
Заключение
Исследование показало, что использование Skype в корпоративной среде небезопасно. И наибольшей угрозой (55,6%) является риск потери конфиденциальных данных. В этом нет ничего удивительного, ведь средства VoIP вообще очень удобны для внутренних нарушителей. А вот угрозы хакерской атаки (29,0%) и проникновения в интрасеть зловредных программ (31,7%) существенно преувеличены респондентами. Свою роль тут сыграли традиционные опасения взлома и зомбирования компьютеров. Реально же, проблема хакеров не столь остра в настоящее время, а черви и троянцы, использующие программы для голосовых конференций, достаточно малочисленны.
В то же время выяснилось, что в принципе небезопасен любой IT-инструмент, который используется неверно. И, согласно данным опроса, именно человеческий фактор является главной проблемой (44,6%) при работе со Skype. Помимо людей, негативно на защищенности сказывается программное окружение (26,7%). Лишь 23,4% респондентов считают основным недостатком бреши в самих VoIP-клиентах.
Подводя итоги, можно заметить, что почти половина респондентов полагает, что с помощью Skype внутренние нарушители смогут значительно легче красть конфиденциальную информацию. Действительно, Skype предоставляет целый ряд дополнительных каналов утечки. Во-первых, голосовой трафик. Так же, как с помощью мобильного телефона, можно позвонить по Skype и зачитать какой-то фрагмент текста. Во-вторых, пересылка файлов. Здесь все аналогично отсылке файлов по FTP, вместе с e-mail или по ICQ. В-третьих, копирование ценных данных в буфер обмена, а потом вставка в чат, который поддерживается программой Skype. Это аналог ICQ или чата в Интернете. Однако из всех этих каналов относительно новым является только голосовой трафик. Все остальные возможности легко контролируются теми же средствами, что используются для защиты от утечек через электронную почту, пейджеры и Интернет. Что же касается VoIP-трафика, то это вряд ли можно считать опасным каналом утечки. Здесь и сослуживцы инсайдера прекрасно услышат, о чем он рассказывает по Skype, да и много информации таким способом не передать. Так что можно не беспокоиться об утечке данным посредством голоса, если пользователь Skype работает в окружении своих коллег. Между тем, другие каналы утечки должны быть взяты под контроль, иначе конфиденциальная информация очень быстро попадает к конкурентам или будет опубликованы для доступа всем и каждому.
Один хакер может причинить столько же вреда, сколько 10 000 солдат! Подпишись на наш Телеграм канал, чтобы узнать первым, как выжить в цифровом кошмаре!
Исход был предрешен
Microsoft, как сообщал CNews, задумалась об уничтожении Skype for Business четыре года назад, в конце сентября 2015 г. Другими словами, безоблачным будущее сервиса было лишь первые два с половиной года его существования.
Причина отказа от Skype for Business за прошедшее время не изменилась. Microsoft с самого начала планировала отказаться от него в пользу Teams, которому на момент первого заявления компании о планах по закрытию Skype for Business не было еще и года (Teams вышел в ноябре 2016 г.).
Новый внешний вид и новые функции
Если вы используете коммерческую версию Skype, интерфейс Skype для бизнеса на Mac покажется вам знакомым — это касается аватара, индикатора присутствия и простых в использовании кнопок и значков.
Оценка звонков
Функция "Оценка звонков" позволяет администраторам Skype для бизнеса Server 2015 собирать сведения о звонках, получать доступ к стандартным отчетам и экспортировать необработанные данные для последующего анализа. Пользователям предлагается принять участие в опросе после завершения вызова.
В настоящее время отчеты "Оценка звонков" недоступны для администраторов клиента Skype для бизнеса Online.
Роль безопасности при использовании Skype
Возвращаясь к результатам опроса, отметим, что 33,7% специалистов считают, что дополнительные риски не препятствуют внедрению Skype на предприятиях. Это категория прагматиков, кто достаточно объективно и логично оценивает все выгоды от использования Skype. Тем не менее, 66,4% респондентов уверено в обратном. Получается, что риски ИБ, возникающие вследствие использования Skype, являются довольно существенным препятствием на пути внедрения этой VoIP-программы в компаниях. Между тем, эту точку зрения вряд ли можно назвать логичной, так как источником дополнительных угроз являются сами служащие предприятия. В результате, если защитить информацию, как таковую, то она вряд ли сможет уйти по каналам Skype.
Введение
Однако программа Skype получила достаточно широкое распространение не только у домашних пользователей, но и в корпоративных сетях. Неудивительно, ведь она позволяет значительно сократить расходы на междугородные и международные разговоры, упростить коммуникации между офисами и отдельными людьми. Кроме того, для установки и использования утилита вовсе не требует привилегий администратора. Поэтому служащие могут бесплатно скачать Skype из Интернета и спокойно установить его на корпоративной рабочей станции. Между тем, именно в этом месте возникает совершенно новая проблема – дополнительные риски информационной безопасности (ИБ), которые возникают в связи с использованием Skype в корпоративной среде.
Отметим, что проблема защищенности Skype сегодня очень актуальна. Это довольно популярная программа, приковывающая к себе внимание, как инсайдеров, так и хакеров. Например, при помощи Skype внутренние нарушители легко могут выкрасть ценную информацию. При этом история таит немало примеров того, как хакеры отыскивали уязвимости в Skype.
Дата | Уязвимость |
---|---|
Ноябрь, 2004 г. | Обнаруженная дыра позволяла хакеру получить полный контроль над компьютером пользователя посредством переполнения буфера в Skype. |
Апрель, 2005 г. | Программа Skype не всегда аккуратно сбрасывала права доступа. В результате злоумышленник мог подменять оригинальные приложения модифицированными вариантами с уже полученной авторизацией. |
Октябрь, 2005 г. | Выявлена лазейка, с помощью которой злоумышленник мог вызвать ошибку переполнения буфера на машине жертвы и получить доступ к системе. |
Октябрь, 2005 г. | Брешь в Skype позволяла организовать атаку типа отказ в обслуживании на удаленный компьютер. |
Май, 2006 г. | Новая брешь давала возможность украсть файл с машины пользователя. Правда, для этого необходимо было послать жертве специально сформированные пакеты, чтобы спровоцировать аварийное завершение программы. |
Декабрь, 2006 г. | В нескольких странах распространился червь, инфицирующий рабочие станции с программой Skype, использующейся в режиме чата. |
Настоящее исследование является первым российским проектом в сфере изучения возможности безопасного использования Skype в корпоративной среде. Исследование ставило своей целью выявить опасения специалистов в области ИТ и ИБ по поводу применения Skype в интрасетях компаний, определить дополнительные угрозы ИБ, которые этому способствуют, а также причину возникновения этих рисков.
Источник угрозы
На предыдущем этапе исследования удалось выяснить, что использование Skype приводит к возникновению дополнительных рисков ИБ. Далее аналитический центр InfoWatch предложил респондентам указать источники возникновения новых угроз ИБ (рис. 4). Ведь помимо проблем в самой утилите Skype, уязвимости могут быть обусловлены недостатками программного окружения, злонамеренностью или халатностью пользователей и т.д. Как оказалось, большинство опрошенных специалистов (44,6%) видят главный источник угрозы в самих людях. Другими словами, именно человеческий фактор при использовании Skype может привести к инцидентам ИБ наиболее часто.
На втором месте (26,7%) стоят недостатки программного окружения Skype. Речь идет либо об уязвимостях операционной системы, либо используемых средств защиты и любого другого прикладного ПО, которое может приводить к реализации угроз ИБ при взаимодействии со Skype. В то же самое время лишь 23,4% респондентов считают, что претензии можно предъявлять к разработчикам Skype. Наконец, только каждый двадцатый опрошенный специалист (5,4%) высказался за то, что использование Skype не несет в себе вообще никаких угроз ИБ.
Таким образом, сами по себе VoIP-программы вряд ли являются основным источником рисков ИБ. Почти половина случаев – вина самих работников предприятия, которые не умеют должным образом пользоваться инструментами или имеют скрытый умысел украсть информацию. Подводя итог, можно заметить, что отказываться от использования Skype все равно, что запрещать использовать Интернет или электронную почту. Средства VoIP полезны и удобны, но чтобы исключить реализацию самой опасной угрозы – утечки конфиденциальной информации, предприятиям следует защищать эти данные точно так же, как они защищаются от кражи по каналам электронной почты и Интернета, через принтеры и USB-носители.
Смайлы
Читайте также: