Colabora con una seguridad en la que puedes confiar

Google Meet es una solución segura en la nube que le permite organizar videoconferencias tanto individuales como grupales. La plataforma ofrece muchas oportunidades de colaboración, como el conocido Jumpboard. En cuanto a los participantes, Google Meet permite que incluso invitados no registrados se unan a la conferencia utilizando el código de la reunión.

Security

La solución se creó inicialmente como una herramienta empresarial en la suite Google Workspace, pero finalmente estuvo disponible para uso no comercial. Para proteger los datos personales, la plataforma de reuniones en línea cumple con los estándares TLS y SSL para el cifrado a nivel de tránsito. Los usuarios registrados de Google también tienen la opción de habilitar la autenticación de dos factores usando mensajes de texto compatibles con FIDO, aplicaciones de autenticación o claves de seguridad.

Vulnerabilities

Google Meet no admite el cifrado de extremo a extremo: en su lugar, utiliza DTLS-SRTP para proteger las conexiones. Sin embargo, para algunos puede resultar desagradable descubrir que el proveedor de la solución almacena datos sobre retrasos y rendimiento. Dicha información "recopilable" incluye la velocidad de transferencia de datos, el ancho de banda estimado, los nombres de los organizadores de la conferencia, los IDs de los participantes, las direcciones IP, así como la fecha y el ID del calendario de la reunión.

Los investigadores de seguridad destacaron recientemente una vulnerabilidad en la función de redireccionamiento de URL de Google Meet, que podría llevar a los usuarios a falsificar dominios y convertirlos en víctimas de ciberdelincuentes. Además, si se une a una reunión desde un teléfono inteligente, el audio se transmite a través de la red telefónica y es posible que no esté cifrado.

Slack es un sistema de mensajería corporativo que admite videochats para hasta 15 usuarios. Al igual que con los servicios de otros proveedores, esta solución requiere un inicio de sesión obligatorio en su cuenta y utiliza un sistema seguro para proteger los datos confidenciales. Esto se explica por el hecho de que Slack admite la integración con casi 100 servicios de terceros, como Dropbox, Google Drive e incluso Twitter.

Security

La transferencia de datos entre el mensajero y el servicio Black se realiza mediante firmas y protocolos de cifrado confiables, como TLS 1.2, AES-256 y SHA2. Cabe señalar que dicho sistema de protección sólo funciona con el consentimiento del usuario, quien debe aprobar el procesamiento de su información personal. Los datos confidenciales en reposo en la red de producción de Slack se cifran de acuerdo con los estándares FIPS 140-2, incluidas las bases de datos relacionadas y el almacenamiento de archivos. Al mismo tiempo, todas las claves de cifrado se almacenan en un servidor seguro con acceso restringido.

Vulnerabilities

Si va a utilizar Slack con fines comerciales, debe tener en cuenta los riesgos asociados.

En 2015, Slack fue pirateado, lo que reveló fallas en el sistema de seguridad del mensajero. La empresa anunció que su sistema había sido pirateado y los atacantes tuvieron acceso a la base de datos durante cuatro días, poniendo en riesgo la privacidad de sus usuarios. Después del ciberataque, los expertos de Slack también descubrieron actividad sospechosa en algunas cuentas que habían sido claramente comprometidas por delincuentes.

En 2019, los especialistas de Tenable también descubrieron una vulnerabilidad en la versión de Slack para Windows. La aplicación cliente brindaba la oportunidad de cambiar el destino de descarga y robar, modificar o agregar malware a los archivos. La vulnerabilidad crítica también permitió la ejecución remota de código (RCE). Los piratas informáticos podrían obtener control remoto total sobre la aplicación de escritorio Slack con un exploit exitoso, obteniendo así acceso a canales privados, conversaciones, contraseñas, tokens y claves.

Skype, creado por Microsoft, es un software gratuito para realizar videollamadas. La opción “Reunirse ahora” permite a los presentadores invitar tanto a participantes registrados como a cualquier otra persona en general, a una reunión virtual, sin necesidad de una cuenta. En cuanto a fines comerciales, cabe destacar que Skype for Business dejará de existir el 31 de julio de 2021.

Security

Skype utiliza AES, también conocido como Rijndael, que es empleado por el gobierno de EE.UU. para salvaguardar la información confidencial. Al mismo tiempo, el cifrado en sí es de 256 bits y ha demostrado ser fiable. El servidor de Skype utiliza certificados RSA de 1536 o 2048 bits para certificar las claves públicas de los usuarios.

Vulnerabilities

De forma predeterminada, Skype no utiliza cifrado de extremo a extremo, lo que significa que Microsoft puede ver todos los mensajes, llamadas y archivos. Además, el proveedor registra las interacciones de las personas en su plataforma, que incluyen, entre otras:

• Historial de chat
• Estado de actividad
• Números telefónicos
• Archivos enviados y recibidos
• Tiempo y duración de las llamadas

Microsoft afirma que también recopila datos de usuarios de terceros, incluso de intermediarios. Además, la corporación utiliza información personal para publicidad dirigida, personalización, investigación y desarrollo y para mejorar sus productos. Los datos personales también se comparten con filiales, subsidiarias y proveedores de Microsoft.

La plataforma de videoconferencias WebEx existe desde 1995 y es ampliamente utilizada por empresas preocupadas por la privacidad en las industrias de la atención médica, la tecnología de la información y los servicios financieros. Esto se debe en parte a que los tres sectores habían recurrido a reuniones virtuales mucho antes de la pandemia de COVID-19, pero sobre todo a la reputación de la solución de mantener una sólida ciberseguridad. La empresa matriz de WebEx, Cisco, se ha establecido desde hace mucho tiempo como un proveedor confiable y seguro para interacciones corporativas.

Security

De forma predeterminada, WebEx hace que el servidor pueda leer los datos del usuario, pero también ofrece cifrado adicional de extremo a extremo para hasta 200 usuarios, que es más que muchos de sus competidores. Los titulares de cuentas gratuitas pueden ponerse en contacto con el servicio de atención al cliente para protegerse aún más. A pesar de considerar la posibilidad de alojar una solución local, el proveedor ofrece Cisco Meeting Server para estos fines.

Vulnerabilities

En 2020, los ingenieros de Cisco prepararon soluciones para tres vulnerabilidades que los piratas informáticos podrían aprovechar durante las conferencias WebEx. IBM descubrió brechas de seguridad que permitían a un atacante unirse a una reunión en línea como usuario fantasma y obtener acceso a datos personales. Por tanto, un ciberdelincuente podría descubrir los nombres completos, el correo electrónico y las direcciones IP de los participantes de la conferencia.

Es muy probable que usted tenga amigos o familiares en WhatsApp, ya que este sistema de mensajería ya cuenta con más de dos mil millones de usuarios. La solución fue creada en 2009, pero alcanzó su pico de popularidad en 2015 e incluso se convirtió en el principal medio de comunicación en varios países, incluida América Latina. WhatsApp permite a los usuarios organizar chats personales y grupales, realizar llamadas de audio y video, compartir archivos, ubicaciones e incluso crear encuestas.

Security

Para garantizar la privacidad, la solución admite el cifrado de extremo a extremo, lo que impide que incluso los empleados de la empresa vean sus mensajes o escuchen conversaciones. WhatsApp también permite a los usuarios habilitar la verificación en dos pasos para proteger aún más sus datos personales y enviar mensajes que desaparecen.

Vulnerabilities

En enero de 2021, Meta anunció una actualización de su política de privacidad, afirmando que WhatsApp almacenaría metadatos personales y los compartiría con Facebook y su “familia de empresas” (por ejemplo, Facebook Messenger, Instagram) a partir de febrero de ese año. Anteriormente, los usuarios podían negarse a transferir información en la configuración, pero ahora esta función no es posible. Así que preocupación cibernética es algo que debes tener presente en todo momento al utilizar WhatsApp.

En 2022, como resultado de una filtración, se liberaron en la red casi 500 millones de datos personales de usuarios. Al final resultó que, Meta había estado almacenando información confidencial de los usuarios de forma casi sin cifrar durante muchos años, lo que permitió a los hackers burlar fácilmente el sistema de seguridad y obtener acceso a él. En los años siguientes, residentes de 84 países, incluidos los Estados Unidos, Italia y Francia, sufrieron las acciones de estafadores y delincuentes.

Zoom es una plataforma de comunicación por vídeo que ofrece una amplia gama de herramientas colaborativas. La solución ganó mayor popularidad en 2020 durante la pandemia, ya que muchas empresas y organizaciones comenzaron a utilizarla para el trabajo remoto. Es de destacar que muchas empresas continuaron usando Zoom incluso después de que se levantó el confinamiento, lo que demuestra su continua gran demanda.

Security

Cuando se utiliza un cliente Zoom, el video, el audio y la pantalla compartida están protegidos en tránsito con AES-256 y una clave de un solo uso para esa sesión específica. Para proteger aún más su privacidad, la solución le permite habilitar un cifrado adicional de extremo a extremo.

Vulnerabilities

El “zoombombing” sigue siendo una gran mancha en la reputación de la empresa en términos de seguridad. El precedente de intrusos que aparecían en conferencias y posteriormente mostraban malas palabras se ha convertido en uno de los mayores ataques de piratas informáticos en la historia de las comunicaciones por vídeo. Los atacantes también podrían enviar, editar y eliminar mensajes de chat, así como eliminar a otros participantes de las reuniones en línea.