Zoom, la plataforma de videoconferencia que enfrentó un aluvión de críticas sobre la seguridad de su plataforma cuando saltó a la fama al comienzo de la pandemia de Covid-19, agregó la certificación Cyber Essentials Plus del Centro Nacional de Seguridad Cibernética (NCSC) a una lista creciente. de acreditaciones.
El esquema de certificación Cyber Essentials Plus respaldado por el gobierno y la industria está diseñado para ayudar a las organizaciones a demostrar a los clientes actuales y potenciales que su seguridad operativa está a la altura para defenderse contra las amenazas cibernéticas más comunes, así como para garantizar que el titular tenga un imagen clara de su propia postura de seguridad. Cyber Essentials también es un requisito para ofertar por algunos contratos del gobierno del Reino Unido.
Al mismo tiempo, la organización ha estado trabajando para alinearse con los criterios de evaluación de tecnología digital (DTAC) y los estándares DBC0129 del NHS, además de haber obtenido recientemente la certificación ISO/IEC 27001:2013, SOC 2 + HITRUST y Common Criteria.
La insignia DTAC específica del NHS ayudará a Zoom a asegurar a los médicos y pacientes que las herramientas de salud digital que utilizan cumplen con los estándares de seguridad clínica, protección de datos, seguridad técnica, interoperabilidad, usabilidad y accesibilidad, mientras que DBC0129 es un estándar de gestión de riesgos clínicos aplicable a fabricantes y proveedores. de software de TI de salud.
También está implementando un kit de herramientas DSP, una herramienta de autoevaluación en línea que le permite medir el desempeño contra los 10 estándares de seguridad de datos de National Data Guardian. Todas las organizaciones que tienen acceso a los datos y sistemas de pacientes del NHS deben utilizar el kit de herramientas.
Zoom, que en el apogeo del primer confinamiento nacional del Reino Unido contaba con más de 13 millones de usuarios diarios, dijo: “Nuestra dedicación a estos estándares del Reino Unido, así como la evolución continua de nuestros productos y programas, ayuda a demostrar nuestro compromiso con la protección de datos y seguridad del usuario.
“Nuestra experiencia de comunicaciones unificadas está construida teniendo en cuenta la seguridad, y la seguridad, la protección y la privacidad de nuestros usuarios ayudan a guiar las actualizaciones de la nueva plataforma que hacemos. Estamos comprometidos a ser una plataforma en la que los usuarios puedan confiar, con sus interacciones en línea, información y negocios”.
Zoom dijo que para lo que sea que los usuarios aprovecharan su plataforma, ahora pueden acceder a una multitud de funciones de seguridad y privacidad.
Entre estas funciones se encuentran el control de enrutamiento de datos, que brinda a los usuarios la posibilidad de excluirse de regiones específicas del centro de datos donde las reglas de protección de datos pueden ser menos estrictas, el cifrado de extremo a extremo, utilizando el cifrado AES-GCM de 256 bits para proteger todas las comunicaciones entre todos los miembros de la reunión. participantes que usan el cliente Zoom y funciones avanzadas de cifrado de chat.