Zoom、Cisco WebEX、TeamsをCASBでセキュリティで比較。結局Zoomは何が駄目?（大元隆志） - エキスパート - Yahoo!ニュース

未だに多くの人が関心を寄せるZoomのセキュリティ。Zoomのようなクラウドサービス導入を検討する際にリスクアセスメントを迅速に行うCASBというツールが有るので、CASBを用いて比較を行った。 ■多くの企業がクラウドのセキュリティ評価に課題を抱えている 新型コロナウィルスによる「緊急事態宣言」発令によって多くの企業が急速にテレワーク環境の整備に追われている。テレワーク実現にあたって直ぐに利用を開始できるクラウドサービスの利用を検討する企業が多い。こういったクラウドサービスの利用に伴い情報システム部門を悩ませているのが「クラウドサービスのセキュリティ評価」だ。クラウドサービスは各クラウドサービス事業者が構築したシステムをサービスとして利用することになるため、セキュリティのレベルは各社統一されておらず、自社のセキュリティ基準を満たしているかを判断することが求められる。 こういったクラウドサー

[stamprally]

Zoomのリスクはいつスパイウェアに変貌するかわからんというところでしょ。中国国内に法人あるしCEOも中国出身。暗号化キーの一部を中国から発行してたのも事実。国家情報法で簡単に中国共産党の手先になり得る。

[secseek]

結論から言って、Zoomはほかと比べて特にリスクが高いとは言えないそうです。この件はちょっと印象が先行してしまっているところがあるのかもしれませんね

[teppeis]

WebExが任意コード実行とか致命的な脆弱性を度々出してる点がペナルティ無しという評価なのは違和感あるな https://tools.cisco.com/security/center/publicationListing.x?product=Cisco&title=webex&impact=critical,high&sort=-day_sir#~Vulnerabilities

[ya--mada]

スコアの理由も読み解かないと評価が分からないが、サーベイされてると楽よな。

[d0i]

チャイナリスク的なブコメもあるが、中国にいる関係者と問題なくやりとりできるってそれだけでかなり実務上強いのも事実。

[zuzu_sion]

納得。普通にはZoomが一番楽よ。アカウント取得も必要ないし。個人的には国家間攻撃の対象とされて外部から盗聴の恐れがあり、盗聴されることにより致命的な問題が起きる時はCiscoWebEXか、直接対面かなぁ。

[Adeptus]

Zoomのリスクはセキュリティとは別レイヤーの話であって「言ってる事とやってる事が違うじゃねーか」という所だから

[snare_micchan]

日本で使うにあたって、ISO27001(ISMS)の有無は大きな基準になる。これをノックアウトファクターにするとZoomは落選。

[shibazaru]

単に天邪鬼でZoomは回避してたのだが…

[argame]

中国人CEOが悪くなくとも中共は必ずその成功を悪用し新たな病で次は10億人が死ぬ。1人が使用を自粛した所で世界の流れは変わらないがそれは外出も一緒。今不要不急でzoomを使えというなら私は外出を自粛なんかせんぞ

[NOV1975]

本質的な問題はzoomのセキュリティ強度じゃなくて「Web会議＝zoom」みたいな認識が広がったことでzoomがNGならウェブ会議NGっていうわけわからんことを言う上層部が発生することだよ。

[doit3]

安全性が高いと評価：Cisco WebEX。最も低いZoom。3サービスは高いレベル。どれも一般的な企業が利用するレベルなら、安全性の基準は満たしていると考えても良い。

[KAN3]

会社員時代はSkypeでビデオ会議してたんだけど、Skypeはもう使われてないの？

[TequilaBancho]

結論は「Zoomはクラウドサービスとしては一般的な水準を満たしている」なのに釣りタイトル…

[s_nagano]

老舗が一番だそうですが、CASBの比較は、誰がやんのかな？のループ

[momizikeiko]

結局、認証プログラム次第で決まっているような感触

[yubi1guitarbook]

skypeでいいや。

[yhanada00]

Zoom は中国リスクが Zoom側の主張通りかという不安がある。でもWebExも中国からの参加者いるな・・・あれどうなってるんだろう。WebExもMeeting ID簡単に推測できたりするので Zoomは今は有名税払っていると思う。

[derby]

セキュリティの比較観点として有用

[programmablekinoko]

まあソフトの作りが雑なのも注目集めたことで改善されるだろうし（楽観的）

[soryumi]

めも

[casm]

MVISION Cloudのリスクプロファイルを記事化…？いいのかな。

[S64]

👀