[科技話題]

Zoom爆資安疑慮 公務部門禁用

才剛剛換完這套視訊系統,現在又要重新適應另一套了
不知道公司接下來會換甚麼系統


〔記者蘇永耀、陳鈺馥、呂伊萱、邱燕玲、吳柏軒/台北報導〕武漢肺炎全球大流行,視訊會議平台Zoom用戶大增,但也遭外界踢爆有資安問題,行政院昨表示,將發文各機關部會,特別提醒不要使用有資安疑慮的視訊軟體,國安官員則指出,公務部門對此是朝全面禁用,並籲以國產品牌為優先。

國安官員籲國貨優先
因應武漢肺炎防疫,視訊會議平台Zoom上線用戶數暴增,但Zoom也被踢爆使用的加密技術並非端對端加密,意味公司持有用戶會議的加密金鑰;Zoom在特定情況下,還會將加密金鑰存在位於中國的伺服器,因而遭美國紐約市各級學校、美國國家航太總署(NASA)、英國國防部等宣布禁用。

行政院發言人谷辣斯.尤達卡(Kolas Yotaka)昨受訪表示,行政院的視訊會議沒有使用Zoom這個視訊軟體,資安處初步統計各部會也沒有使用Zoom,行政院將發文給各機關部會,特別提醒不要使用有資安疑慮的視訊軟體,必須要以國內的視訊軟體為原則。

國安官員也指出,Zoom既然被驗證有資安問題,其負責人也坦言有漏洞,那就會建議禁用,至於涵蓋對象除公務機關外,特定非公務機關中屬資安管理法所涵蓋的範圍,即「關鍵基礎設施提供者、公營事業及政府捐助之財團法人」,也同樣納入要求,並呼籲使用國產品牌或經過安全認證的產品,這些都會納入資安考評。

外交部上週才與美方召開虛擬論壇,外交部發言人歐江安昨表示,在選擇遠距辦公所需視訊軟體時,就將資安議題列為主要考量,外交部所使用的相關視訊軟體已完成各項註冊登錄作業,經多次測試,其效能及資安均可符合標準需求;Zoom因使用部分中國產製的軟硬體及服務,為維護資安,外交部並未使用。

至於立院使用的視訊系統,立院秘書長林志嘉受訪時表示,立院用的是微軟系統,並未使用Zoom。

不過,教育部推薦各級學校使用的遠距教學軟體上仍保有Zoom選項,立法委員昨質詢教育部時也相當關切。

立委林宜瑾說,Zoom在端對端加密上有問題,導致用戶容易被惡意第三方擷取蒐集資料;立委劉世芳也說,教育部在網站上推薦學校下載Zoom,如今該平台傳出問題,希望教育部下令禁用,不要助紂為虐。

教部:提醒注意資安
教育部長潘文忠表示,官方並非鼓勵Zoom,也有推薦Google Meet、Microsoft Teams等軟體,未來將再提醒如何注意資安。

教育部資科司長郭伯臣說,遠距上將提供更多不同軟體當作使用參考,資安上則會提醒使用者要更新密碼,並會呼籲各學校提高機房資安等級來因應。
Zoom爆資安疑慮 公務部門禁用
轉貼自由時報
喜歡這篇文章嗎?
回覆 10
您需要登入後才可以回帖 登入 | 註冊會員

本版積分規則 回覆 15 個字以上可拿獎勵,
規則詳見此

提示訊息
go_top