Cisco WebEx Melhores práticas para reuniões seguras de organizadores Visão geral da privacidade WebEx As soluções on-line Cisco WebEx ajudam a permitir que os funcionários globais e as equipes virtuais se reúnam e colaborarem em tempo real como se estivessem trabalhando na mesma sala. As empresas, instituições e agências governamentais em todo o mundo confiam nas soluções Cisco WebEx para simplificarem os processos de negócios e melhorarem os resultados de vendas, marketing, treinamento, gerenciamento de projetos e equipes de suporte. Por todas estas organizações e seus usuários, a privacidade é uma preocupação fundamental. A colaboração on-line deve fornecer vários níveis de segurança; do agendamento de reuniões à autenticação de participantes e compartilhamento de conteúdos. Cisco WebEx é um ambiente muito seguro, no entanto, pode ser configurado como um lugar muito aberto para colaborar. Compreender os recursos de privacidade a medida que os administradores do site e os usuários finais permitem que você ajuste o WebEx às necessidades de negócios. Práticas de segurança recomendadas para organizadores Como organizador, você é o responsável pela decisão final sobre as configurações de segurança da sua reunião. Lembre-se sempre que você controla quase todos os aspectos da reunião, inclusive quando ela começa e termina. Siga as melhores práticas de segurança neste guia ao agendar e organizar reuniões com base nas suas necessidades de negócios para manter reuniões e informações seguras. Página 1Page 1 10/13/2014 Cisco WebEx Melhores práticas para reuniões seguras de organizadores Ao agendar uma reunião… Agendar reuniões não listadas Benefício Para aprimorar as configurações de segurança da reunião, os organizadores podem optar por não listá-la no calendário de reuniões. Para fazer isso, remova a marca de seleção desta opção para ajudar a prevenir o acesso não autorizado à reunião e ocultar informações sobre a reunião, como seu organizador, tópico e hora de início. Uma reunião não listada não aparece no calendário de reuniões na página Procurar reuniões nem na página Reuniões pessoais. Para participar de uma reunião não listada, os convidados devem fornecer um número de reunião exclusivo Reuniões não listadas requerem que o organizador informe os convidados da reunião, através do envio de um link em um convite via e-mail, ou os organizadores podem inserir o número da reunião através da página Participar de reuniões. Nota: Listar uma reunião revela os títulos e informações da reunião publicamente. Se uma reunião não estiver protegida por senha, qualquer pessoa poderá participar. Dica: Escolha um nível de segurança baseado na finalidade da reunião. Por exemplo, se você agendar uma reunião para discutir o piquenique da empresa, provavelmente bastará definir apenas uma senha para a reunião. Por outro lado, se você agendar uma reunião em que serão analisados dados financeiros confidenciais, talvez você não queira que a reunião apareça no calendário de reuniões. Você também pode optar por restringir o acesso à reunião depois que todos os convidados já tiverem participado. Escolha o Tópico das reuniões com cuidado Reunião protegida com senha complexa Uma reunião listada ou um e-mail de convite encaminhado poderia, no mínimo, revelar os títulos de reuniões ao público não intencional. Os títulos das reuniões podem inadvertidamente revelar informações privadas, por isso certifique-se de que os títulos sejam cuidadosamente redigidos para minimizar a exposição de dados confidenciais, tais como nomes ou eventos da empresa. O uso de senhas complexas de reuniões para cada sessão é o passo mais importante que você pode tomar para proteger sua reunião. Embora incomum, os administradores do site podem optar por permitir a criação de reuniões sem senhas. Na maioria das circunstâncias, proteger todas as reuniões com uma senha forte é altamente recomendado. O passo mais efetivo para reforçar a segurança da sua reunião é criar uma senha não trivial de alta complexidade (senha forte). Uma senha forte deve Página 2Page 2 10/13/2014 Cisco WebEx Melhores práticas para reuniões seguras de organizadores conter uma combinação de letras maiúsculas e minúsculas, números e caracteres especiais (por exemplo, $Tu0psrOx!). As senhas protegem contra a participação não autorizada porque somente os usuários com acesso à senha poderão participar da reunião. Nota: Adicionar senhas às suas reuniões não afeta a experiência de participação da reunião de convidados autorizados. Os participantes podem facilmente participar de uma reunião clicando na URL no convite da reunião através do e-mail, via aplicativo móvel WebEx ou outros canais, como o Jabber. Não reutilize senhas para as reuniões. Agendar reuniões com as mesmas senhas enfraquece a proteção da reunião consideravelmente. Excluir Senha da reunião dos convites Requerer que os convidados tenham uma conta no seu site Use o tom de entrada ou saída ou anuncie o recurso do nome Se você convocar convidados para uma reunião, a senha da reunião não aparecerá nos convites por e-mail que os convidados receberem. Nesse caso, você deverá fornecer a senha aos convidados de outra maneira (por exemplo, por telefone). Para reuniões altamente confidenciais, exclua a senha da reunião do e-mail de convite. Isso impede o acesso não autorizado aos detalhes da reunião, se a mensagem de e-mail do convite for encaminhada para um destinatário não intencional. Quando esta configuração estiver ativada, todos os convidados deverão ter uma conta de usuário no seu site para participarem da reunião. Para obter informações sobre como os convidados podem obter uma conta de usuário, pergunte ao administrador do seu site. As opções para habilitar essa configuração são mostradas abaixo: Usar esse recurso impede que alguém participe da parte de áudio da reunião sem seu conhecimento Esse recurso é habilitado por padrão. Para ajustar as configurações, Selecione Participante > Tom de entrada e saída. (Não disponível para o Training Center) Restringir recursos disponíveis Solicitar que os convites não sejam Solicitar que os convidados não encaminhem o convite, especialmente para reuniões confidenciais. Limitar os recursos disponíveis, tais como bate-papo e áudio, se você permitir que os convidados participem da reunião antes do organizador. Página 3Page 3 10/13/2014 Cisco WebEx Melhores práticas para reuniões seguras de organizadores encaminhados Atribuir um organizador alternativo Atribuir um organizador alternativo para iniciar e controlar a reunião. Isso mantém reuniões mais seguras, eliminando a possibilidade da função do organizador ser atribuída a um convidado inesperado ou não autorizado, no caso de, inadvertidamente, você perder sua conexão com a reunião. Nota: Ao convocar convidados para uma reunião agendada, você poderá designar um ou mais convidados como organizadores alternativos da reunião. Um organizador alternativo pode iniciar a reunião e agir como o organizador. Dessa maneira, um organizador alternativo precisa ter uma conta de usuário no seu site da Web do Meeting Center Durante a reunião Bloquear a reunião depois que todos os convidados já tiverem participado da reunião. Isso Restringir o acesso à reunião impedirá que convidados adicionais participem. Os organizadores podem bloquear/desbloquear a reunião a qualquer momento enquanto a sessão estiver em andamento. Para bloquear uma reunião, selecione Reunião > Restringir acesso. Validar a identidade de todos os usuários em uma chamada Remover um participante da reunião Compartilhar conteúdo ou Dica: Esta opção impede que qualquer pessoa entre na reunião, incluindo participantes convidados para a reunião que ainda não tenham entrado. Para desbloquear uma reunião, selecione Reunião > Restaurar acesso A contabilização de cada participante através de uma chamada é uma prática segura. Peça aos usuários para que ativem seus vídeos ou indiquem seus nomes para confirmarem suas identidades. Nota: o Para participar de uma reunião por telefone, um chamador só precisa saber um número válido de discagem WebEx e a ID da reunião de nove dígitos. As senhas das reuniões não impedem que os convidados entrem na parte de audioconferência do WebEx o Se os convidados sem uma conta estão autorizados a participarem da reunião, então usuários não autorizados podem se identificar com qualquer nome na reunião. Os participantes podem ser expulsos a qualquer momento durante uma reunião. Selecione o nome do participante que você deseja remover, depois selecione Participante > Expulsar Use Compartilhar > Aplicativo em vez de Compartilhar > Desktop para compartilhar aplicativos específicos e evitar a exposição acidental de Página 4Page 4 10/13/2014 Cisco WebEx Melhores práticas para reuniões seguras de organizadores aplicativos, não desktop informações confidenciais no seu desktop. Após a reunião A melhor maneira de evitar o acesso não autorizado às gravações é não criar gravações. Atribuir senhas às gravações Se a criação de gravações for necessária, você pode editar as gravações de reuniões e adicionar senhas antes de compartilhá-las para manter as informações seguras. Gravações protegidas por senha requerem que os destinatários tenham a senha, a fim de exibi-las Excluir gravações Excluir gravações depois que elas não forem mais relevantes. Página 5Page 5 10/13/2014 Cisco WebEx Melhores práticas para reuniões seguras de organizadores Conferência Pessoal WebEx (Reuniões PCN) Não permita "Participar antes do organizador" na PCN para algum usuário, a menos que você compreenda plenamente o impacto da segurança e exija essa funcionalidade. Conferência Pessoal (PCN) na administração do site As Reuniões PCN usam dois códigos de acesso atribuídos aleatoriamente de 8 dígitos para controlar e acessar uma conferência pessoal (um código de acesso de organizador e um código de acesso de convidado). Estes códigos são estáticos e estão sempre disponíveis, sem agendamento prévio. Se uma reunião PCN estiver agendada com antecedência, o organizador recebe um convite com o código do organizador e do convidado enquanto que os convidados recebem um convite separado que inclui (apenas) o código de acesso do convidado. Com a opção "Participar antes do organizador" desativada (recomendado), um organizador deve discar o número de acesso WebEx para a ponte de áudio e inserir o código de acesso de organizador e a senha de organizador antes dos convidados participarem da reunião. Com a opção "Participar antes do organizador" ativada, os convidados podem participar da reunião sem que o organizador esteja presente. Habilitar essa configuração pode resultar em consequências não intencionais, incluindo o mau uso de minutos de teleconferência. Crie uma senha de organizador forte e proteja-a. Segurança de conferência pessoal para organizadores Conclusão A senha é o último nível de proteção para prevenir o acesso não autorizado à sua conta de conferência pessoal. Caso uma pessoa obtenha acesso não autorizado ao código de acesso do organizador para uma reunião PCN, a conferência não poderá ser iniciada sem a senha do organizador. Proteja sua senha de organizador e não a compartilhe. Tomar alguns passos extras na hora de definir as configurações do site e durante o agendamento e participação em uma reunião WebEx pode aumentar consideravelmente a segurança e privacidade da reunião. Página 6Page 6 10/13/2014 Cisco WebEx Melhores práticas para reuniões seguras de organizadores Guias do usuário e artigos de base de conhecimento para aumentar a segurança e privacidade Guia de início rápido Cisco WebEx Documento de segurança WebEx Que nível de segurança devo ter na minha reunião agendada? Como faço para requerer que todas as reuniões ou sessões de treinamento sejam não listadas em todo o site? Como posso agendar uma reunião não listada? Como faço para alterar uma reunião não listada para uma reunião listada? Página 7Page 7 10/13/2014