广东
在“护网2025”行动中，企业需将视频会议安全作为网络安全防护的重点环节，严防会议内容泄露、数据窃取或恶意入侵。
案例深度分析：某上市公司重大并购信息泄露事件
事件背景
2023年9月，国内某拟上市公司A在筹备并购B公司期间，通过某国际视频会议平台召开多次高管会议。10月初，公司股价突然异常波动，经调查发现并购关键信息已被泄露。
攻击过程复盘
1.初始入侵（2023.8）
- 攻击者通过LinkedIn伪装成行业分析师，向A公司投资部员工发送"行业报告"
- 员工点击邮件中的伪装链接，导致办公电脑被植入键盘记录器
2.权限提升（2023.9）
- 攻击者获取到该员工的视频会议平台账号（未启用MFA）
- 通过该账号查看历史会议记录，发现定期召开的"并购项目组会议"
3.会议渗透（2023.9-10）
- 利用获取的常规会议链接格式，暴力猜测重要会议ID
- 成功进入9月25日的关键决策会议（会议未设密码和等候室）
- 全程录音并获取共享屏幕中的财务模型文件
4.信息变现
- 通过暗网出售内幕信息
- 导致公司股价在公告前异常波动20%
漏洞分析
基于以上案例教训，接下来小贝从技术措施、管理规范和人员意识三个层面，为企业提供具体实施方案：
一、技术防护：筑牢安全防线
1.强化身份认证
- 多因素认证（MFA）：登录会议系统需结合密码+动态令牌/短信验证码。
- 单点登录（SSO）：集成企业统一身份认证系统，避免账号分散管理。
- 实名制参会：强制绑定企业邮箱或工号，禁止匿名参会。
2.端到端加密（E2EE）
- 选择支持E2EE的视频会议平台（如部分国产加密方案），确保音视频、聊天、文件传输全程加密。
- 禁用非加密传输协议（如HTTP），强制使用TLS 1.2+或专用VPN通道。
3.权限精细化控制
- 角色分离：主持人、发言人、普通参会者权限分层（如限制录屏、文件分享）。
- 动态权限：敏感操作（如共享屏幕）需主持人二次授权。
4.终端安全加固
- 企业设备安装EDR（终端检测响应）软件，检测恶意软件窃听。
- 摄像头/麦克风硬件开关：物理遮挡或禁用非会议期间权限。
二、管理规范：建立安全流程
1.会议全生命周期管控
会前：
会议链接设置“密码+等候室”，禁止公开分享。
重要会议使用“白名单”机制，仅允许受邀者加入。
会中：
安排专人监控参会名单，踢除异常账号。
关闭非必要功能（如自动转录、匿名聊天）。
会后：
自动清理云录制文件，本地存储需加密并限制访问权限。
2. 日志审计与溯源记录
会议ID、参会人员、登录IP、操作行为（如文件下载），留存至少6个月。
定期分析日志，排查异常访问（如境外IP、非工作时间登录）。
案例：2023年某能源企业发现深夜有境外IP多次尝试登录会议系统，经溯源发现是APT组织攻击，及时阻断避免了数据泄露。 供应商安全评估选择通过等保2.0三级或ISO27001认证的国内视频会议平台。签订保密协议，明确数据存储位置（如要求境内服务器）。
三、人员意识：杜绝人为漏洞
1.针对性培训
- 模拟钓鱼攻击：伪造会议链接测试员工警惕性。
- 强调“三不原则”：不点击陌生链接、不截屏敏感内容、不泄露会议信息。
2.高风险场景演练
- 突发“会议轰炸”（如恶意刷屏）：培训主持人快速关闭共享、暂停会议。
- 信息泄露应急响应：立即终止会议、上报IT部门、启动溯源。
3.建立举报机制
- 鼓励员工报告可疑行为（如未知参会者、异常弹窗）。
四、典型风险与应对示例
企业需构建 “技术防泄漏+管理控流程+人员守底线” 的三层防御体系：
- 技术：加密通信、权限最小化、终端加固。
- 管理：会议闭环管控、日志审计、供应商合规。
- 人员：常态化培训、实战演练、问责机制。
通过以上措施，企业可在“护网2025”中严守视频会议“安全门”，将信息泄露风险降至最低。
贝为科技成立于2013年，公司定位于卓越IT服务提供商，专注于信息安全、基础架构、弱电集成等方面业务，提供一站式解决方案。如果您有数据安全的需求，不妨来找小贝聊一聊！！！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
