Anvisa bloqueia uso interno da ferramenta Zoom

Decisão é baseada na identificação de possíveis falhas graves de segurança da ferramenta e na existência de plataforma corporativa para videoconferência

Compartilhar:

A Anvisa informou hoje, 06, que ferramenta de videoconferência Zoom foi bloqueada nos computadores da Agência. Essa decisão se deve a dois fatores específicos: identificação de possíveis falhas de segurança graves na ferramenta; e  existência de uma plataforma corporativa, já em uso pela Anvisa, que permite a realização de videoconferências.

A área de Tecnologia da Informação da Anvisa participa de diversos sites especializados em segurança, com especialistas do mundo todo e de diversas especialidades, a fim de se manter atualizada sobre os principais acontecimentos da área de segurança e sobre os alertas de vulnerabilidade em ferramentas largamente utilizadas. Isso permite a adoção de medidas de segurança de forma rápida e proativa, identificando possíveis vulnerabilidades nas ferramentas utilizadas internamente pela Anvisa.

 

Nos sites em questão, foram apontadas vulnerabilidades do Zoom Meeting que, quando exploradas por hackers, permitem o acesso não autorizado à câmera e ao microfone, viabilizando o roubo das credenciais dos usuários e de informações trocadas nas reuniões. O próprio CEO da Zoom reconheceu o problema ao admitir que estão sendo aplicadas correções de segurança no software, conforme nota enviada pela empresa para a Gerência Geral de Tecnologia da Informação (GGTIN) da Anvisa. Dessa forma, a Agência aguarda as correções do software para poder reavaliar o seu posicionamento.

 

Trabalho remoto 

Com o aumento de servidores em trabalho remoto, o nível de segurança da Anvisa teve de ser elevado ao nível máximo e a área de TI está monitorando os acessos remotos e aprimorando as ações de segurança, já que a Agência possui muitos dados restritos que são acessados por seus servidores.

 

Além disso, a Anvisa já possui há mais de um ano, antes mesmo da crise relacionada à Covid-19, uma plataforma corporativa em uso, que permite a realização de videoconferências. O fato é que com a pandemia o seu uso foi massificado na Agência, demonstrando ser uma ferramenta estável e com alto grau de disponibilidade e segurança.

 

*Com informações da área de notícias da Anvisa 

Destaques

Colunas & Blogs

Avatar photo
Rui Borges

Conteúdos Relacionados

Security Report | Overview

Sistemas legados consomem 24% da TI no Brasil e desaceleram projetos de IA

Estudo da Iron Mountain mostra que automação e governança de dados reduzem custos em 50%, enquanto 79% dos profissionais ainda...
Security Report | Overview

Quando a conta laranja virou infraestrutura do crime

Mais do que o destino final de um golpe, a conta laranja tornou-se a engrenagem central do crime organizado; combatê-la...
Security Report | Overview

83% das violações ligadas à IA na indústria envolvem vazo indevido de dados

Levantamento da Netskope Threat Labs indica que uso inadequado de ferramentas expõe informações sensíveis, enquanto interações automatizadas via protocolo MCP...
Security Report | Overview

Agentes de IA são usados para roubar certificados e credenciais em ataques autônomos

Pesquisa da Check Point Research documenta uso da plataforma ARTEX por cibercriminosos para varrer vulnerabilidades, explorar falhas e direcionar investidas...