Seguridad de videoconferencia comprometida: llamada alemana liberada

Se cree que los espías rusos interceptado una conferencia telefónica entre cuatro altos miembros de la fuerza aérea de Alemania que discuten la guerra en Ucrania. La llamada, que tuvo lugar en Webex, generó preocupaciones sobre la seguridad de la plataforma y las prácticas de comunicación del ejército alemán.

Grabación de audio filtrada

El 1 de marzo, Margarita Simonyan, directora de la emisora ​​estatal rusa RT, publicó lo que, según ella, era una grabación de audio de una reunión de 38 minutos entre oficiales alemanes, incluido el jefe de la fuerza aérea, el teniente general Ingo Gerhartz. La unidad de inteligencia MAD del Ministerio de Defensa de Alemania está investigando actualmente cómo Rusia interceptó la conversación.

Temas delicados discutidos

La conversación interceptada incluía afirmaciones de que las tropas británicas ya estaban "sobre el terreno" en Ucrania, así como discusiones sobre la eficacia de los misiles de crucero Taurus para destruir puentes y formas en que los oficiales alemanes podían proporcionar a los ucranianos información sobre objetivos sin que pareciera que estaban directamente involucrados. en el conflicto con Rusia.

Funciones de seguridad de la videoconferencia de Webex

gobierno alemán comunicaciones mediante webex normalmente están protegidos mediante cifrado de extremo a extremo desde puntos finales seguros. Sin embargo, esta forma de cifrado debe activarse por separado y no funciona si los participantes marcan por teléfono. Webex también ofrece marcas de agua de audio, que codifican a cada participante con un identificador inaudible único para rastrear las grabaciones filtradas hasta la fuente.

Pide mejores medidas de seguridad

El diputado alemán y jefe adjunto de la comisión de control parlamentario, Roderich Kiesewetter, cuestionó por qué se debate un tema tan delicado en Webex y pidió a la Oficina Federal de Seguridad de la Información que proporcione sistemas de videoconferencia y de información protegidos adecuados.

Una portavoz del Ministerio de Defensa alemán dijo a la emisora ​​alemana DW: “Según nuestra evaluación, se interceptó una conversación en la división de la fuerza aérea. Actualmente no podemos decir con certeza si se realizaron cambios en la versión grabada o transcrita que circula en las redes sociales”.

El incidente ha puesto de relieve la importancia de contar con canales de comunicación seguros para funcionarios militares y gubernamentales, particularmente cuando se discuten temas delicados relacionados con conflictos en curso.

Protección de la seguridad de las videoconferencias

Este incidente resalta la necesidad de que los administradores de TI y UC insistan en la seguridad de las videoconferencias. Es imprescindible que los integradores y distribuidores exigentes proporcionen cifrado de extremo a extremo. También debe asegurarse de que la seguridad sea fácil de activar, si no está "siempre activada". Esto puede ser tan simple como un enorme botón rojo SEGURO u otros controles obvios. Como clientes, ustedes tienen la última palabra sobre cuán simples, seguros y efectivos son sus sistemas AV, videoconferencias y UC.