武汉肺炎蔓延全球,为了减少外出而感染新型冠状病毒的风险,许多企业采取远距工作的配套措施,让公司仍能继续营运,其中远距视讯会议软件 Zoom 则被不少企业所采用。然而 Zoom 不断爆出资安疑虑,行政院 7 日要求公务机关停用有资安疑虑的 Zoom。
近期 Zoom 不断被国外媒体报导资安漏洞,包括将 iOS 用户数据共享给 Facebook、“Zoom-Bombing”恶作剧攻击、可能让骇客窃取用户 Windows 系统凭证、资料传往中国服务器等,加上背后有着浓厚中国色彩,不免让全球用户起疑。
因应武汉肺炎疫情,公务机关可运用远端视讯会议服务,配合异地办公或分区办公等措施维持-业务。行政院今日通函各公务机关以及特定非公务机关遵守视讯软件的使用规范,不应使用具有资安疑虑的产品如 Zoom;并建议在资安风险评估下,可酌予使用如 Google、微软的免费软件。
行政院资通安全处指出,我国已在 2019 年正式实施资通安全管理法,各机关在资讯传递与资安防护上需依据相关规定。行政院副院长暨资安长陈其迈则透过新闻稿表示,各机关导入资讯系统,不应采用具有资安疑虑的产品。
防疫期间 Zoom 常用于远距教学,也列在教育部提供的“线上教学便利包”清单中。教育部同日发布公告,除了转达全国各级学校全面禁用 Zoom 以外,也将 Zoom 使用说明文件从线上教学便利包移除。
为能继续远距教学,教育部则建议校方改采 CyberLink U Meeting、Microsoft Teams、Cisco WebEx、Adobe Connect、Google Hangouts Meet 或者开源服务 Jitsi Meet;也将陆续制作相关说明手册与教学影片,能让老师、学生、家长学习其他操作方式。
(Source:教育部)
总统府发言人张惇涵今日也表示,总统府未采购具有资安疑虑如 Zoom 等产品;而为了落实防疫的超前部署,府方已经拟定分组办公与异地办公的相关方案。
(首图来源:陈其迈 Chen Chi-Mai)
延伸阅读:
- Zoom 资安争议懒人包,专家建议如何使用这套视讯会议服务较为安全
- 基于安全考量,纽约学校将停用视讯软件 Zoom
- Zoom 资安疑虑外,又被证实连线资料可能被送往中国
- FBI 示警 Zoom 存资安疑虑,SpaceX、NASA 先后宣布禁用
- 中国色彩浓厚,视讯会议软件 Zoom 资安惹议