https://www.informationsecurity.com.tw/seminar/2024_infosec-gov/
https://www.informationsecurity.com.tw/seminar/2024_infosec-gov/

新聞

市調機構 Omdia Universe 認證 Zoom 企業級資安服務

2022 / 10 / 12
編輯部
市調機構 Omdia Universe 認證 Zoom 企業級資安服務
市調機構 Omdia Universe 於最新推出的 2022-23 年度協作會議服務報告(Collaborative Meeting Services 2022-23 Report) 中針對會議服務供應商進行深度研究,並幫助企業在服務選擇過程中取得更多資訊。報告依據其解決方案之市場影響力、功能性、資安程度等面向進行綜合評估,評選出產業領導者,Zoom 以其完整功能服務及配套資安管理機制獲得 Omdia 之肯定,獲選為產業領導品牌。
 
Omdia Universe 指出:「全球企業正面臨轉移,從原本以辦公室為主的工作環境,逐漸轉向混合工作模式。員工可依據其最有生產力的時間與環境,彈性選擇工作地點。協作會議服務將在未來五年內,於定義和實現混合工作領域中扮演重要角色。」
 
現代會議服務奠基於即時、雲端為基礎的視訊會議和協作科技,涵蓋音訊、螢幕共享、錄音、訊息等功能,並已成為彈性工作時代下日益創新且高度競爭的市場。Zoom 基於一系列的資安功能與相關措施,在安全與合規性分類獲得了 90% 的評分,功能包含:
  • 身分驗證:Zoom 桌面用戶端支援基於 SAML 2.0 的 SSO(單一登入),使用者可以利用其 SSO 來完成多重要素驗證(MFA)。除 SSO 外, Zoom 桌面用戶端也支援透過用戶名與密碼進行驗證,並整合 Zoom 桌面用戶介面工具欄中的細項控制,針對不同用戶情境提供彈性服務。
     
  • 風控策略:Zoom 的事故回報計畫(IR Plan)定義了應對安全事件的基本要件,包含偵測、分析、釐清優先順序與處理事件,其安全與營運團隊也全天候回報和監測任何可能的資安事件。
     
  • 加密:Zoom 為全球所有免費與付費的用戶提供可自行選擇之端到端加密會議選項。
     
  • 合規性:Zoom 支援遵守眾多法律及標準,並取得相關證明和驗證,含 SOC 2 Type II 、CSA STAR Level 2 Attestation、ISO/IEC 27001:國際隱私權專家協會(IAPP)銀牌會員 2013、安全評估共通準則(Common Criteria)、 英國 Cyber Essentials、Cyber Essentials plus、GDPR、日本 FISC、FedRAMP Moderate、DoD IL 4、HIPAA、聯邦個人資料保護及電子文件法(PIPEDA/PHIPA)與家庭教育權利和隱私權法案(FERPA)。