¿Es su servicio de conferencia web tan seguro como piensa?

Las conferencias web pueden estar llenas de material sensible como números de ingresos,  información del cliente o lanzamiento de productos. Con los hackeos de red y las brechas de seguridad más extendidos, ¿podrían apuntar los hackers a continuación a las conferencias web? No necesariamente, según expertos de seguridad, pero hay advertencias que considerar.

Los servicios de conferencia web son "bastante seguros", sobre todo porque muchos de ellos han abandonado el software basado en Java, dijo Marcus J. Carey, fundador y director de tecnología de vThreat Inc., un simulador de ciberataques basado en la nube.

"Creo que la conferencia web es más segura que la videoconferencia", dijo Carey, estableciendo una distinción entre las dos tecnologías. "Pero usted se puede disparar en el pie con cualquier cosa”. Algunos riesgos de seguridad de las conferencias web, sin embargo, sí están al acecho.

Por ejemplo, los hackers podrían crear URLs enmascarados, robar números de teléfono fijos y números PIN o simplemente hacer ingeniera social a una organización. Según Carey, muchos servicios de conferencia web ahora tienen URLs personalizadas, como www.join.me/YourCompany, donde un phisher podría configurar una presentación, hacerse pasar por una empresa y pedir dinero.

"Creo que las URL personalizadas podrían ser explotadas", dijo. "Veo un camino para que la gente se disfrace y pretenda que usted es alguien más en lo que se refiere a conferencias web”. Cualquier persona puede inscribirse para un servicio de conferencias web y establecer un dominio aparentemente legítimo, dijo Carey.

Carey añadió que las empresas deben vigilar las credenciales de acceso telefónico fijo para sus llamadas de conferencia. A menudo, los números de ingreso de llamada y de PIN no cambian. Si el correo de una persona es hackeado, el hacker podría encontrar esos números, marcarlos y espiar las llamadas.