מנכ''ל "זום": נהיה פלטפורמת תקשורת הווידאו המאובטחת ביותר בעולם

עם העלייה הדרמטית במספר המשתמשים ביישום, החליט אריק יואן, מנכ"ל החברה, להתמקד בנושא אחד: אבטחה ופרטיות המשתמשים.

אורלי הררי - ערוץ 7 , ט' בתמוז תש"פ

אריק יואן מנכ''ל ZOOM
אריק יואן מנכ''ל ZOOM
צילום: זום

הגיעה לסיומה תוכנית ״90 הימים״ לתגבור האבטחה והפרטיות עבור המשתמשים עליה הכריזה חברת זום בתחילת אפריל 2020.

עם העלייה הדרמטית במספר המשתמשים ביישום, החליט אריק יואן, מנכ"ל החברה, להתמקד בנושא אחד: אבטחה ופרטיות המשתמשים.

כעת, עם ההגעה לקו הגמר, הוא מצהיר: "עמדנו במשימה. הטמענו את האבטחה והשמירה על הפרטיות ב- DNA של זום".

יואן מפרט כי בשלושת החודשים שחלפו כל פעילות פיתוח בחברה שאינה קשורה באבטחה הוקפאה והמשאבים הופנו רק לנושאי אבטחה. התוצאה: הוספה של 100 תכונות חדשות, ביניהן המעבר לזום 5 שכללה הצפנה מתקדמת AES 256 GCM, הוספת אייקון אבטחה, יכולת לדווח על שימוש פסול ביישום, הוספת שימוש מחמיר בסיסמאות וחדרי המתנה ועבודת הכנה לקראת יישום מלא של הצפנה מקצה לקצה עבור כל המשתמשים. "אבטחה ופרטיות ימשיכו להיות בעדיפות עליונה עבורנו בכל שלב גם הלאה" אמר יואן.

בהמשך מנה יואן רשימה ארוכה של אנשי סייבר גלובליים שגוייסו למשימה, בינהם אלכס סטאמוס, לאה קיסנר, חברת לוטה אבטחה ובישופ פוקס, כמו גם מגוון ארגונים שתרמו מזמנם וייעצו לחברה לאורך התקופה.

במסגרת המהלכים החברה תגברה את תוכנית איתור הבאגים שלה והיא עובדת בצמוד למספר גופים בעלי שם בתחום האבטחה, בינהם HackerOne, Bugcrowd ו- Praetorian.

במסגרת הפעילות השוטפת, אומר יואן, מבוצעים דרך קבע נסיונות פריצה וחדירה למערכות של זום, על ידי קבוצות האקרים 'לבנים' לטובת איתור פרצות אפשריות וסגירתן המיידית.

"התקופה האחרונה הביאה לשינויים דרמטיים בזום", אומר יואן. "אני מקווה שכל השינויים שביצענו לאורך התקופה יחזקו את אמון המשתמשים שלנו. אני גאה בתפקיד שזום שיחקה ועדיין משחקת בחיבור אנשים לאנשים בעולם שנתון במשבר. אבל, אנו לא עוצרים לנוח בנקודה הזו. תוכנית 90 הימים שלנו הייתה רק שלב ראשון – ומאוד מוצלח – בטיפול בסוגיות פרטיות ואבטחה. אנו בעיצומו של מסע להפיכה של זום לפלטפורמת תקשורת הווידאו המאובטחת ביותר בעולם".