Yahoo奇摩新聞 Zoom備受質疑 在家工作如何顧資安？台積電有祕技......
文／ 鍾張涵 圖／Shutterstock
因應疫情，台灣愈來愈多企業鼓勵員工在家工作（work from home），不料，風靡全球的通訊軟體Zoom，卻被強烈質疑有資安疑慮！
當在家工作、遠距會議、遠距教學即將成為未來趨勢，《天下雜誌》遍訪資安專家，為讀者釐清幾個重要爭議。
疑問一：政府要求各機關禁用，我們公司也該換視訊軟體？
答：不是只有Zoom有風險，所有視訊會議工具都有風險。
今年2月新冠病毒疫情擴大，讓Zoom的每日活躍使用人數年增幅達20倍，截至3月，每日會議參加人數更衝破2億，且全球前500大企業中，有逾半數使用Zoom。
但是，近期包括美國紐約大學、台灣各政府部門、甚至中華電信，都呼籲先暫停用Zoom。就連一家台積電供應商主管也對《天下》坦承，公司原先都用Zoom進行內部所有會議，包括主管會議，甚至原本打算董事會也用，但現在正重新評估。
勤業眾信風險管理公司副總經理林彥良也告訴《天下》，「不是只有Zoom有風險，所有工具都有風險！但這正是企業重新盤點數位資源的機會，也讓一般民眾可以好好了解，自己要更數位化、更懂得自己做好資安防範。」
其實，Zoom不是唯一有漏洞要補強的公司，資策會資安所網駭科技研析中心主任田謹維表示，從2019年起，已被發掘且公佈的相關漏洞，就包括思科的網迅 (Cisco Webex）有3個高風險漏洞、Zoom有2個漏洞（1高風險及1中風險）、微軟Microsoft Teams也有1個高風險漏洞。
疑問二：如果每個視訊軟體都有風險，為什麼Zoom會成為爭議焦點？
答：創辦人來自中國、大部分研發團隊在中國。在台、在美都成政治議題。
最近Zoom在美國、台灣備受抨擊，部分政府部門也強調不使用，與該公司的中國背景有關。
Zoom的創辦人袁征來自山東，1987年畢業自山東科技大學。1997年，他飛到美國，進入視訊會議軟體公司Webex擔任工程師，但當Webex在2007年被思科收購後，袁征在2011年在美國創立Zoom。
只是，Zoom大部分的研發團隊來自中國，日前又傳出誤將資料傳到中國，導致袁征出面澄清：正常狀況下，用戶連線會與地區伺服器配對，是因近日伺服器過於繁忙，才導致設定錯誤。
另一方面，Zoom曾被傳出會自動開啟鏡頭，但團隊在2019年7月便緊急進行程式修補，讓使用者在解除安裝Zoom時，能完全移除本地主機（Localhost）網頁伺服器；或者透過程式自動更新，刪除有安全疑慮的本地主機網頁伺服器。
因此，呂紹勳與陳伶志的結論是，「似乎沒有十足證據可證明Zoom是不安全的軟體，現階段與其爭論Zoom是否安全，不如強化使用者的使用習慣。」
疑問三：如果以後真的要「在家工作」，我到底該注意什麼？
答：針對企業端，資策會資安所網駭科技研析中心主任田謹維指出，愈來愈多企業進行在家工作，建議可採取以下3步驟，加強防範：
一、加強連線加密：針對客戶端與伺服器、客戶端與客戶端間連線，應該實施加密保護措施，並且使用高強度加密協定與演算法，避免中間連線遭人竊聽與破解。
二、帳號強化密碼強度：帳號安全部分，會議視訊軟體多有密碼強度要求、多因子認證機制等設計，或是支援Google or Facebook Oauth、企業AD帳號同步管理等，可避免使用弱密碼遭到駭客暴力破解登入。
三、機密資料加密：由於視訊會議軟體的客戶端可能儲存許多機密資料，如個人帳號密碼、聊天紀錄或聯絡名單等，應對相關資料進行加密保護，一旦資料不小心外洩時，讓取得資料者也無法直接對加密資料進行讀取。
效法台積電，採取相對安全的「復古式遠距會議」
當然，如要保險起見，企業也可效法台積電，採用最不高科技、也相對最安全的「復古式遠距會議」。
「台積不用Zoom，」一位台積供應商主管笑著說，台灣大公司很傳統、很不數位，過去一直不用外部軟體，「台積對這方面（軟體使用）更是特別嚴格，我們過往一定是進台積公司實體開會，現在因為疫情緊急，才改成電話會議。」
該供應商透露，公司現在是把文件郵寄或送去給台積電，然後雙方用電話擴音、各自看著手上的紙本討論，「聲音歸聲音，人的影像或文件都沒看到，就說現在請翻到第幾頁、第幾頁。」
台積發言體系表示，公司的確沒有用Zoom，但印出紙本遠距開會，並不是公司的制式做法。
林彥良指出，對台積這類資安至上的高科技業，因業務內容和資料機密等級高，所以視訊會議在疫情期間沒辦法做到全體在家辦公。
雖然印出來的成本比較高、往返時間也較久，如果成本可支應、時間可配合，不一定不好，「把資料印出來寄送也要考量保密要求，不少高科技公司會要求用兩個信封、要蓋章，只能專人送到該當事人手中等等。」
更多天下雜誌文章
疫情管理戰報｜她為何不怕搞壞品牌形象，敢把頂級飯店當防疫旅館？
自稱台灣防疫學徒，紐西蘭如何成功控制疫情
浪費公帑、圖利廠商、危害新聞自由：WHO至今4大爭議
疫情讓你吃得比平常多？ 放心你並不孤單！
若你來自中間階級，不妨學學上層階級的一種心態
※更多精彩報導，詳見《天下雜誌》網站。
※本文由天下雜誌授權報導，未經同意禁止轉載
更多相關新聞
又爆數百名用戶個資 被放上暗網販賣
藍委：陸用Zoom監控 可了解台價值
使用遠端視訊的「眉角」 葉丙成告訴你
突然封殺Zoom 試問林全揪科群組還在否？
Zoom回應疑慮 延攬臉書前安全長為顧問
今日最夯新聞流量前3名
同寢室中招！台師大第2例確診
「台灣來了」po超大箱打包照
不只楓林網 五大追劇網也關了
相關新聞影音
