¿Usas Zoom? ¿En tu empresa usan Zoom? Creo que ya saben que se han dado vulneraciones o "hackeos", pero ahi va un hilo de lo que hay que configurar para hacerlo más seguro. 
Dentro de lo que se ha encontrado en las últimas semanas, es que Zoom se ha convertido en una de las herramientas de videoconferencias más descargadas y usadas a nivel mundial. Pero también la que más se le ha encontrado vulnerabilidades.
Situaciones como que enviaba información a Facebook de las características del equipo e información cuando te conectabas a una sesión hasta que alguien pudiera activar el micrófono y la cámara de la Mac donde estuviera instalado u obtener contraseñas en Windows.
Esto se da porque para un ciberatacante, es la plataforma más usada en este momento y van a seguir atacándola. Lo interesante es qué tan rápido Zoom puede reaccionar y solucionar las vulnerabilidades. Ahí van algunas recomendaciones:
1. Actualiza, actualiza, actualiza.... el cliente de Zoom. Ya que algunas vulnerabilidades ya las ha corregido o corregirá Zoom.
2. Deshabilita las reuniones personales, porque se mantiene siempre el mismo ID de la sesión. Si alguien ya se ha conectado, podría conectarse a una sesión posterior con el mismo número.
3. Solicita siempre una contraseña al ingresar a la sesión. Con esto evitas que alguien pueda acceder al "adivinar" el ID de sesión.
4. Activa la sala de espera, para que alguien los autorice a entrar a la sesión.
5. Configura quién va a poder compartir pantalla. Con esto se evita el "Zoombombing": que alguien entre y coloque contenido que no quisieras ver en tu sesión (aquí dejo a tu imaginación lo que podría pasar)
Hay otras cosas que podrías configurar, que son interesantes, como:
6. Silenciar a los participantes que entren
6. Silenciar a los participantes que entren
7. Iniciar la sesión con el video apagado.
Al final, hablamos de mitigar o disminuir el riesgo. Habrá algunos que decidan completamente que dejarán de usar Zoom para cambiarse a otra plataforma. Por lo menos, yo veo interesante que Zoom está reaccionando rápido, pero también va a depender mucho de para qué se usa y cómo.
Eso si, si lo van a re-configurar en sus empresas, por lo menos dediquen un tiempo a avisarle a los usuarios qué se va a cambiar y cómo deberían usar la plataforma. Lo peor que pueden hacer es cambiarlo sin avisar.
