اشتراک‌گذاری تصادفی صفحه حقوق و دستمزد محرمانه، مدیر رمز عبور، یا فهرست تعلیق در بزرگنمایی ضبط‌شده، تیم‌ها یا Slack Huddle: پروتکل پاکسازی¶

کلیک کردن Share Entire Screen به جای Share Single Window در طول تماس ویدیویی ضبط شده زوم، تیم های مایکروسافت، Google Meet، Cisco Webex، یا Slack Huddle، و فلش صفحه گسترده جبران اجرایی، قفل 1Password یا ذخیره رمز عبور Bitwarden، تولید .env فایلی که حاوی کلیدهای مخفی AWS یا Stripe، برگه اصطلاحات M&A محرمانه، یا فهرستی از کاهش نیروی انسانی (اخراج) آینده در سی مانیتور شرکت‌کننده است، یک اورژانس دیجیتالی و قانونی شدید است. حتی اگر پنجره حساس فقط دو ثانیه قبل از اینکه آن را به حداقل برسانید قابل مشاهده بود، اشتراک‌گذاری صفحه نمایش با کیفیت بالا با سرعت 30 فریم در ثانیه ارسال می‌شود، سرورهای ضبط ابری هر فریم را در یک ویدیوی MP4 رمزگذاری می‌کنند که به‌طور خودکار پیوند پخش را در لحظه پایان جلسه برای همه دعوت‌کنندگان ایمیل می‌کند، و ربات‌های رونویسی جلسه هوش مصنوعی شخص ثالث (Otter.ai، Fireflies.ai، Fathom، Read.ai، Microsoft Copilot، Zoom AI Companion) هم از فریم های کلیدی بصری با وضوح بالا و هم خلاصه های تشخیص نویسه نوری (OCR) بگیرید. اگر نشت تصادفی شامل تهدید اخاذی فعال، خطر ایمنی فیزیکی یا ناراحتی حاد پزشکی در تماس باشد، با محل خود تماس بگیرید. شماره های اضطراری. برای بحران‌های کار از راه دور که از نزدیک مرتبط هستند، به راهنمای ما مراجعه کنید Zoom و Teams صفحه نمایش نشت، میکروفون های داغ و پس گرفتن ضبط را به اشتراک می گذارند، به طور تصادفی یک لیست حقوق و دستمزد محرمانه یا صفحه گسترده PII را برای گیرنده اشتباه ایمیل می کند، و افت تصادفی پایگاه داده تولید یا تریاژ نشت مخفی Git.

کاری که در **30 ثانیه اول انجام می‌دهید، در حالی که جلسه هنوز زنده است ** تعیین می‌کند که آیا فایل ویدیوی ضبط‌شده به‌طور خودکار در صندوق ورودی هر شرکت‌کننده توزیع می‌شود یا قبل از اینکه کسی بتواند آن را دانلود کند در داخل یک سطل قرنطینه سرپرست قرار می‌گیرد. با متوقف کردن اشتراک‌گذاری صفحه از طریق میان‌بر سخت‌افزاری، توقف و پاک کردن بخش ضبط فعال ابری قبل از پایان جلسه (یا لغو مجوزهای Microsoft Stream، OneDrive و SharePoint در ثانیه‌ای که فایل تولید می‌کند)، حذف ربات‌های ضبط هوش مصنوعی شخص ثالث از فهرست شرکت‌کنندگان، چرخاندن هر یک از ربات‌های ضبط‌کننده هوش مصنوعی شخص ثالث از فهرست شرکت‌کنندگان، چرخاندن هر یک از ربات‌های ضبط‌کننده هوش مصنوعی شخص ثالث، چرخاندن هر یک از آن‌ها به‌عنوان گذرواژه یا API در معرض نمایش‌گر. با اطلاع دادن به افسر حفاظت از داده خود (DPO) در پنجره های قانونی GDPR و HIPAA، می توانید هم قرار گرفتن در معرض امنیت فنی و هم پیامدهای سازمانی را خنثی کنید.

همین الان این کار را بکن¶

1. ** با استفاده از میانبر صفحه کلید پلت فرم، اشتراک صفحه را در کمتر از 1 ثانیه از بین ببرید (Alt + S در زوم ویندوز / Cmd + Shift + S در زوم مک؛ Ctrl + Shift + E در تیم های مایکروسافت) یا صفحه سیستم عامل خود را قفل کنید (Win + L / Ctrl + Cmd + Q).** 5 ثانیه را برای شکار نوار ابزار شناور "Stop Share" در چندین مانیتور هدر ندهید تا زمانی که خزانه رمز عبور یا صفحه گسترده شما قابل مشاهده است.
2. فوراً ضبط Cloud را متوقف کنید، و اگر میزبان بزرگنمایی یا تیم هستید، روی «پایان جلسه برای همه» کلیک نکنید تا زمانی که توزیع خودکار را غیرفعال کنید یا ربات‌های هوش مصنوعی خارجی را فعال نکنید. وقتی جلسه به طور معمول پایان می‌یابد، سرورهای ابری خط لوله انتقال کد MP4 را نهایی می‌کنند و به‌طور خودکار پیوندهای پخش را برای هر شرکت‌کننده فعال می‌کنند. توقف ضبط به صورت دستی در داخل جلسه، یک بخش ضبط مجزا ایجاد می کند که میزبان یا مدیر فناوری اطلاعات می تواند قبل از پایان رمزگذاری، آن را از درگاه ابری حذف کند.
3. ** در حال حاضر فهرست شرکت کنندگان را برای ربات های AI Notetaker حسابرسی کنید (Otter.ai، Fireflies.ai، Read.ai، Fathom، Gong، Chorus، Grain، tl;dv) و آنها را از تماس حذف کنید.** ربات های جلسه هوش مصنوعی شخص ثالث یک جریان ویدیویی مستقل ذخیره شده در سرورهای SaaS خارجی خارج از Zoom شرکت شما یا مستاجر Microsoft 365 ضبط می کنند. مشخص کنید کدام شرکت کننده ربات را دعوت کرده است و به آنها دستور دهید که داشبورد ربات هوش مصنوعی خود را فوراً باز کنند و هنگام تماشای ضبط شده، برای همیشه آن را حذف کنند.
4. فرض کنید حداقل یکی از شرکت کنندگان یک اسکرین شات محلی گرفته است (PrtScn / Cmd + Shift + 4) و هر اعتبار قابل مشاهده، کلید API، نشانه جلسه، یا رمز عبور پایگاه داده را ظرف مدت 10 دقیقه بچرخانید. حذف ضبط ویدیوی ابری، اسکرین شات محلی ذخیره شده در دسکتاپ شرکت کننده را پاک نمی کند. اگر مدیر رمز عبور آنلاک است، .env فایل، کلید SSH یا توکن کنسول ابری حتی برای نیم ثانیه روی صفحه چشمک می زند، آن اسرار را فوراً لغو و بازسازی کنید.
5. اگر جلسه در تیم های مایکروسافت میزبانی شد، جلسه را باز کنید Recordings پوشه در OneDrive (برای جلسات غیر کانالی) یا شیرپوینت (برای جلسات کانال) بلافاصله که روی "توقف ضبط" کلیک کنید و فایل را حذف کنید .mp4 فایل قبل از اینکه کسی آن را باز کند. در تیم های مایکروسافت، فایل ضبط شده مستقیماً در سازمان دهنده جلسه نوشته می شود. OneDrive -> Recordings پوشه (یا Teams Channel SharePoint -> Recordings کتابخانه) با مجوزهای خواندن به طور خودکار به همه دعوت‌شدگان داخلی اعطا می‌شود. حذف فایل یا کلیک کردن Manage Access -> Stop Sharing پخش شرکت کننده را فورا لغو می کند.
6. اگر صفحه لو رفته حقوق کارمندان، لیست اخراج، شماره تامین اجتماعی، سوابق سلامت بیمار (PHI) یا PII مشتری را نشان داد، ظرف یک ساعت به CISO، مدیر منابع انسانی یا افسر حفاظت از داده (DPO) خود اطلاع دهید.72-hour پنجره مرجع نظارتی) و ** قوانین نقض HIPAA / ایالتی ایالات متحده، گزارش داخلی سریع به تیم های حقوقی و فناوری اطلاعات شما اجازه می دهد تا بررسی گزارش حسابرسی را انجام دهند (Unified Audit Log در Microsoft Purview یا Zoom Operation Logs) ثابت می کند که هیچ کاربر غیرمجاز ضبط را قبل از پاکسازی دانلود کرده است.

درخت تصمیم: ضبط فوری پاکسازی و مهار اعتبار توسط پلت فرم¶

این درخت تصمیم را دنبال کنید که بر اساس کدام پلتفرم ویدیویی تماس را میزبانی کرده است و چه نوع داده های محرمانه ای روی صفحه نمایش داده می شود.

flowchart TD
    A["نشت اشتراک گذاری محرمانه صفحه در تماس ویدیویی زنده"] --> B["مرحله 1 (0-2 ثانیه): فوراً اشتراک‌گذاری صفحه را از بین ببرید (Alt+S / Cmd+Shift+S در زوم، Ctrl+Shift+E در تیم‌ها یا Win+L/Cmd+Ctrl+Q OS Lock)"]
    B --> C{"آیا جلسه در حال ضبط یا رونویسی (ابر، محلی، یا ربات هوش مصنوعی) بود؟"}
    C -->|"بله: Cloud Recording، Local Recording یا AI Bot فعال است"| D{"کدام پلتفرم و نوع ضبط فعال بود؟"}
    D -->|"ضبط ابر بزرگنمایی"| E["Alt+R/Cmd+Shift+R را فشار دهید تا ضبط فورا متوقف شود -> zoom.us/recording در مرورگر باز شود -> بخش در حال پیشرفت/تکمیل شده حذف شود -> فوراً Zoom Cloud Trash خالی شود."]
    D -->|"ضبط تیم های مایکروسافت / Copilot"| F["روی «بیشتر» (...) -> توقف ضبط -> باز کردن پوشه «ضبط‌های» OneDrive (یا کانال شیرپوینت) -> مدیریت دسترسی -> توقف اشتراک -> حذف MP4 + حذف از سطل بازیافت کلیک کنید."]
    D -->|"ضبط Google Meet (فضای کاری)"| G["توقف ضبط -> باز کردن پوشه 'Meet Recordings' Google Drive's Organizer -> حذف مجوزهای بیننده در MP4 و رونوشت Google Doc -> انتقال به سطل زباله -> حذف برای همیشه"]
    D -->|"ربات هوش مصنوعی شخص ثالث (Otter، Fireflies، Fathom، Read.ai، Gong)"| H["حذف ربات از تماس -> شناسایی مالک ربات در لیست شرکت کنندگان -> از مالک بخواهید فوراً وارد داشبورد ربات شود و ضبط + خلاصه را برای همیشه قبل از فعال شدن ایمیل خودکار پاک کند"]
    D -->|"ضبط محلی شرکت کننده"| I["شناسایی شرکت‌کننده با نشان «ضبط» در کنار نام -> در تماس با شاهد IT/HR -> از شرکت‌کننده بخواهید MP4 محلی را از پوشه اسناد/زوم حذف کند و حذف‌شده‌های سیستم عامل را روی صفحه خالی کند."]
    C -->|"هیچ ضبطی فعال نبود"| J{"چه دسته ای از داده های محرمانه روی صفحه نمایش قابل مشاهده بود؟"}
    E --> J
    F --> J
    G --> J
    H --> J
    I --> J
    J -->|"گذرواژه‌ها، 1Password/Bitwarden Vault، کلیدهای API، .env، SSH یا Cloud Console"| K["چرخش اعتبار: بلافاصله کلیدها/توکن‌های API را لغو کنید -> گذرواژه‌های قابل مشاهده را تغییر دهید -> اجباری به خروج از همه جلسات در حساب‌های آسیب‌دیده -> بررسی گزارش‌های دسترسی"]
    J -->|"برگه حقوق، لیست انفصال / RIF، بررسی عملکرد، یا برگه مدت M&A"| L["HR / LEGAL CONTINMENT: فوراً به HR و مشاور حقوقی هشدار دهید -> پیام وحشت انبوه را در Slack عمومی ارسال نکنید -> گزارش های حسابرسی Pull Purview/Zoom View -> آدرس شاهدان 1-on-1"]
    J -->|"PII مشتری، شماره‌های تامین اجتماعی، داده‌های مالی یا PHI بیمار HIPAA"| M["BREACH Triage: ظرف 1 ساعت به DPO / CISO اطلاع دهید -> ثانیه های دقیق قرار گرفتن در معرض + لیست شرکت کنندگان + اثبات حذف ضبط قبل از دانلود -> ارزیابی GDPR 72 ساعت / اطلاعیه HIPAA"]

قسمت 1: ضبط ابری پلتفرم به پلتفرم و پروتکل‌های پاکسازی رونوشت هوش مصنوعی (5 دقیقه اول)¶

هنگامی که ضبط ابری متوقف می شود، شما در رقابت با سرور رمزگذاری ویدیوی پس زمینه پلت فرم هستید. بسته به طول جلسه، بین 45 ثانیه تا 6 دقیقه پس از کلیک کردن فرصت دارید Stop Recording قبل از اینکه سرور رندر MP4 را تمام کند و ایمیل‌های اعلان خودکار یا لینک‌های چت را برای شرکت‌کنندگان ارسال کند.

+-----------------------------------------------------------------------+
|  THE CLOUD RECORDING AUTO-DISTRIBUTION RACE TIMELINE                  |
|                                                                       |
|  [T + 0s]       [T + 2s]         [T + 10s to 180s]      [T + 180s+]   |
|  Accidental --> Click "Stop  --> Transcoding Window --> Auto-Emails & |
|  Screen         Share" AND       (OPEN CLOUD PORTAL     Chat Cards    |
|  Flash          "Stop Record"     NOW & DELETE FILE     Fire Out if   |
|                 Immediately       + EMPTY TRASH)        Not Deleted   |
+-----------------------------------------------------------------------+

1. بزرگنمایی (Zoom Workplace ضبط ابری و AI Companion پاکسازی خلاصه)¶

1. ** ضبط را بلافاصله در داخل جلسه متوقف کنید (Alt + R در ویندوز / Cmd + Shift + R در macOS):**
2. چرا توقف در طول تماس مهم است: در زوم، هر بار که کلیک می کنید Stop Recording (نه Pause Recording، که در همان فایل ادغام می شود، اما Stop Recording)، زوم آن بخش فایل ویدیویی را جداگانه می بندد. سپس می توانید کلیک کنید Record مجدداً 5 ثانیه بعد، تا بقیه جلسه را به طور تمیز در یک فایل ثانیه ضبط کنید، در حالی که فقط بخش اول فایل آلوده را حذف کنید.
3. غیرفعال کردن AI Companion خلاصه جلسه قبل از پایان تماس:
4. اگر الماس براق AI Companion نماد در گوشه سمت چپ بالای پنجره Zoom فعال است، روی ** کلیک کنیدAI Companion در نوار ابزار میزبان پایین -> AI Companion** را خاموش کنید و کادر حذف دارایی های خلاصه جلسه از این جلسه را علامت بزنید. در غیر این صورت، Zoom AI Companion خلاصه ای کتبی از آنچه در جریان افشای اطلاعات مورد بحث قرار گرفته است را برای همه دعوت شدگان ایمیل خواهد کرد.
5. ضبط را از پورتال وب زوم حذف کنید و سطل زباله را خالی کنید:
6. اگر میزبان جلسه هستید: باز کنید «https://zoom.us/recording». بلافاصله در مرورگر خود
   • به بخش Cloud Recordings نگاه کنید. حتی زمانی که ضبط وضعیت را نشان می دهد Processing...، می توانید روی ** کلیک کنید... (بیشتر)** منو یا موضوع جلسه را باز کنید، علامت ** را برداریدShare** (یا Share را روی Only Host) و روی ** کلیک کنیدDelete**.
   • مرحله مهم: کلیک کردن بر روی Delete فقط ویدیو را به سطل زباله 30 روزه Zoom منتقل می کند (جایی که میزبانان مشترک یا سرپرستان با پیوندها همچنان می توانند آن را بازیابی کنند). کلیک کنید Trash (بالا سمت راست صفحه ضبط) -> Empty Trash (یا Delete Permanently) برای خرد کردن فایل صوتی MP4، M4A، گزارش چت، و رونوشت VTT از سرورهای Zoom.
7. اگر میزبان نیستید (یک همکار یا مشتری میزبانی می کند): فوراً به میزبان پیام دهید یا با مدیر زوم شرکت خود تماس بگیرید (Admin -> Account Management -> Recording Management)، به عنوان یک مدیر زوم می تواند هر ضبط در حال پیشرفت یا تکمیل شده را در کل مستاجر شرکت در 10 ثانیه حذف کند.

2. تیم های مایکروسافت (ضبط جلسه، کارت چت، OneDrive / SharePoint، و Copilot پاکسازی رونوشت)¶

تیم‌های مایکروسافت ضبط‌ها را بسیار متفاوت از Zoom مدیریت می‌کند: زمانی که ضبط تیم‌ها شروع می‌شود، یک شیء پخش زنده و رونوشت مستقیماً به رشته گفتگوی جلسه مرتبط می‌شوند، و .mp4 فایل در داخل OneDrive یا SharePoint با مجوزهای خواندن خودکار برای هر شرکت کننده داخلی ذخیره می شود.

1. ضبط و رونویسی را با هم متوقف کنید:
2. کلیک کنید More (...) -> Record and transcribe -> Stop recording (که به طور خودکار رونویسی زنده را نیز متوقف می کند).
3. ** تیم های مایکروسافت کجا هستند .mp4 فایل ذخیره شده است؟ (دو مکان):**
4. تماس های استاندارد (غیر کانال) برنامه ریزی شده یا ملاقات در حال حاضر: .mp4 فایل در داخل سازمان دهنده جلسه (یا شخصی که روی Record's کلیک کرده است) شخصی ذخیره می شود OneDrive for Business -> My files -> Recordings پوشه.
5. ** جلسات کانال تیم ها: ** The .mp4 فایل در داخل آن ** کانال تیم ذخیره می شود SharePoint سایت -> Documents -> [Channel Name] -> Recordings پوشه**.
6. دسترسی را لغو کنید و MP4 را قبل از اینکه هرکسی روی پخش در چت تیم کلیک کند حذف کنید:
7. OneDrive for Business -> خود را باز کنید My files -> Recordings فوراً در یک مرورگر پوشه کنید (حتی لازم نیست منتظر پایان جلسه باشید؛ فایل خرد جزئی در عرض چند ثانیه پس از توقف ضبط ظاهر می شود).
8. روی سه نقطه کلیک کنید (...) در کنار ضبط جلسه .mp4 -> Manage access -> Stop sharing. این بلافاصله پخش‌کننده ویدیویی تعبیه‌شده در چت جلسه تیم‌های مایکروسافت را خراب می‌کند، بنابراین هر کسی که روی آن کلیک می‌کند، "دسترسی ممنوع / ممکن است این مورد وجود نداشته باشد."
9. بعد روی ** کلیک کنید... -> Delete** روی .mp4 فایل، سپس OneDrive را باز کنید Recycle bin (نوار کناری سمت چپ)، ضبط را انتخاب کرده و روی ** کلیک کنیدDelete (حذف از سطل بازیافت مرحله اول)** تا شرکت کنندگان نتوانند آن را بازیابی کنند.
10. ** رونوشت جلسه جدا شده / خلاصه خلبان را از ورودی تقویم تیم ها پاک کنید:**
11. حتی پس از حذف .mp4 از OneDrive، Microsoft Teams را ذخیره می کند .vtt / .docx رونوشت جلسه داخل آیتم تقویم Exchange/Teams (Recap / Transcript برگه).
12. جلسه را در تقویم تیم ها -> خود باز کنید Recap (یا Transcript) زبانه -> روی آن کلیک کنید Delete نماد سطل زباله در سمت راست بالای پنجره رونوشت برای از بین بردن دائمی رونوشت متن و غیرفعال کردن درخواست های Copilot در برابر آن جلسه.

3. Google Meet (Google Workspace Drive Recording & Gemini Notes) و Slack Huddles¶

قسمت 2: شکار و پاکسازی ربات‌های جلسه هوش مصنوعی شخص ثالث (Otter.ai، Fireflies.ai، Fathom، Read.ai)¶

در کار از راه دور مدرن، بزرگترین بردار نشت اغلب ربات یادداشت‌گیر هوش مصنوعی سایه است که بی‌صدا از طرف یکی از شرکت‌کنندگان به تماس می‌پیوندد.

چرا ربات های جلسه هوش مصنوعی در هنگام اشتراک گذاری تصادفی صفحه نمایش خطرناک هستند؟¶

ربات هایی مانند Otter.ai (OtterPilot)، Fireflies.ai (Fred)، Read.ai، Fathom، Grain، Avoma، و Gong فقط صدا را ضبط نکنید:

1. فیلم برداری و ضبط اسلاید با وضوح بالا: اکثر ربات های هوش مصنوعی یک تصویر کامل را ضبط می کنند 720p یا 1080p جریان ویدیویی از هر چیزی که روی صفحه به اشتراک گذاشته می‌شود و هر بار که صفحه به اشتراک‌گذاشته‌شده تغییر می‌کند، به‌طور خودکار یک تصویر Slide Snapshot را استخراج کنید، و دقیقاً فریمی را که مدیر رمز عبور یا برگه حقوق و دستمزد شما روی صفحه چشمک می‌زند، به‌عنوان یک تصویر برجسته در خلاصه ذخیره می‌کند.
2. ** انفجار ایمیل پس از تماس فوری:** به طور پیش فرض، بسیاری از ربات های هوش مصنوعی پیکربندی شده اند تا **پیوند ویدیوی کامل، تصاویر اسلاید و خلاصه را به صورت خودکار در عرض 3 دقیقه پس از پایان جلسه به هر آدرس ایمیل موجود در دعوتنامه تقویم ارسال کنند.

چگونه یک ربات هوش مصنوعی را قبل از اینکه تماس را ایمیل کند خنثی کنیم¶

1. قبل از پایان تماس، به لیست شرکت کنندگان نگاه کنید: هر شرکت کننده ای را که نام دارد جستجو کنید OtterPilot، Fireflies.ai Notetaker، Read.ai، Fathom، Notetaker، یا Assistant (اغلب با نام مالک برچسب زده می شود).
2. ** بلافاصله ربات را از جلسه بیرون بیاورید: ** به عنوان میزبان، روی ربات کلیک راست کنید -> Remove.
3. صاحب انسانی ربات را در خط نگه دارید و از آنها بخواهید ضبط زنده را حذف کنند: لحظه ای که یک ربات هوش مصنوعی را از یک تماس حذف می کنید، سرور ابری ربات شروع به پردازش ضبط ضبط شده تا آن ثانیه می کند. قبل از قطع کردن تلفن، از شرکت‌کننده‌ای بپرسید که نام او به ربات پیوست شده است: "لطفاً داشبورد Otter.ai، Fireflies یا Read.ai خود را همین الان باز کنید، روی جلسه امروز کلیک کنید و روی حذف مکالمه/حذف جلسه قبل از انتشار ایمیل خلاصه کلیک کنید." از آنها بخواهید حذف را از پوشه wellsh ربات تایید کنند ***T.

بخش 3: پروتکل چرخش اعتبار فنی (زمانی که رمزهای عبور، کلیدهای API یا .env فایل ها روی صفحه فلش شدند)¶

حتی اگر هیچ ضبط ابری در حال اجرا نبود، باید هر رازی را که در یک صفحه اشتراک‌گذاری شده در مقابل بیش از یک نفر ظاهر می‌شود، 100 درصد به خطر بیاندازید. فشار دادن Win + Shift + S، PrtScn، یا Cmd + Shift + 4 کمتر از 0.8 seconds و گزارش حسابرسی یا اعلان را در Zoom، Teams یا Google Meet باقی می گذارد.

1. اگر مدیر رمز عبور باز شده باشد (1Password، Bitwarden، LastPass، Dashlane، Apple Passwordsقابل مشاهده بود: رمز عبور را تغییر دهید و راز 2FA را در مدخل طاق انتخابی در قسمت جزئیات سمت راست ابتدا (در عرض 2 دقیقه) دوباره ایجاد کنید. اگر رمز عبور اصلی یا کلید مخفی شما قابل مشاهده بود، گذرواژه اصلی و کلید مخفی خود را فوراً بچرخانید و دستگاه های مجاز را لغو کنید.
2. اگر ویرایشگر کد (VS Code، Cursor، JetBrains، ترمینال، .env فایل یا کنسول ابری (AWS، GCP، Azure، Stripe، OpenAI، GitHub) قابل مشاهده بود: بلافاصله کلید را در ارائه دهنده لغو کنید:
3. AWS IAM (AKIA... / ASIA...): باز AWS IAM Console -> Users -> Security credentials -> Make inactive / Delete access key، سپس بررسی کنید AWS CloudTrail برای تماس‌های API انجام شده از زمان مهر جلسه.
4. ** توکن های دسترسی شخصی GitHub / GitLab (ghp_... / github_pat_...) یا کلیدهای SSH: ** باز کنید GitHub -> Settings -> Developer settings -> Personal access tokens -> Delete / Regenerate.
5. ** رشته های اتصال پایگاه داده تولید (postgres://، mongodb+srv://، redis://):** رمز عبور کاربر پایگاه داده را بچرخانید و قوانین فایروال ورودی را فقط به IP های VPC محدود کنید.
6. اگر ابزارهای توسعه دهنده مرورگر (F12 -> Network / Application Tab) یا داشبورد مدیریت وارد شده قابل مشاهده بود: کلیک کنید Log Out / Sign Out of All Devices در آن برنامه وب برای باطل کردن موارد قابل مشاهده Bearer نشانه یا Session Cookie در سمت سرور

بخش 4: تریاژ نقض حریم خصوصی منابع انسانی، حقوقی و داده ها (برگه های حقوق، لیست های اخراج، و PII/PHI تنظیم شده)¶

1. مهار فوری برای نشت حقوق منابع انسانی یا لیست اخراج¶

اگر کارمندان یک صفحه گسترده از حقوق همکاران خود یا یک برگه با عنوان را دیدند Q4_RIF_Final_List.xlsx:

1. پیام انبوه Slack در سراسر شرکت ارسال نکنید که توجه را به آن جلب می کند: ارسال یک پیام در سطح شرکت در مورد افشای اطلاعاتی که تنها 8 نفر در تماس شاهد آن بودند، یک حادثه شامل 8 نفر را به یک بحران در سراسر شرکت تبدیل می کند.
2. فهرست دقیق شرکت کنندگان را قبل از بستن پنجره جلسه ضبط کنید: فهرست شرکت کنندگان همه کسانی که در دقیقه دقیق اشتراک گذاری صفحه به تماس وصل شده اند را صادر یا اسکرین شات بگیرید.
3. در مدت 15 دقیقه به مدیر منابع انسانی و مشاور عمومی خود اطلاع دهید: فایل دقیقی را که قابل مشاهده بود و برای چند ثانیه، لیست دقیق شرکت کنندگانی که در تماس بودند و تأیید اینکه ضبط و رونوشت ابری برای همیشه پاک شده است را ارائه دهید. سپس HR و Legal می‌توانند با هر شاهد ** تماس‌های 1 به 1 محرمانه** انجام دهند تا به آنها دستور دهند اسکرین‌شات‌های محلی را حذف کنند و تعهدات محرمانه بودن را به آنها یادآوری کنند.

2. کشیدن مدرک پزشکی قانونی مبنی بر اینکه شرکت کنندگان صفر فایل ضبط شده را دانلود کرده اند (Purview & Zoom Operation Logs)¶

هنگامی که یک قرار گرفتن در معرض داده های تنظیم شده رخ می دهد، افسر حفاظت از داده (DPO) و مشاور عمومی شما به گزارش گزارش حسابرسی نیاز دارند که نشان دهد آیا کسی قبل از حذف ضبط شده ابری، آن را مشاهده یا دانلود کرده است یا خیر:

• در مایکروسافت 365 (Microsoft Purview Compliance Portal -> Audit): از مدیر M365 خود بخواهید که فهرست حسابرسی واحد را جستجو کند .mp4 مسیر فایل در OneDrive یا SharePoint در بین فعالیت ها FileAccessed، FilePreviewed، FileDownloaded، و FileDeleted. اگر گزارش فقط نشان می دهد FileCreated به دنبال آن FileDeleted با صفر FileAccessed یا FileDownloaded event، DPO شما دارای مدرک پزشکی قانونی است که نشان می‌دهد هرگز به فایل ضبط شده دسترسی نداشته است.
• در زوم (Admin -> Account Management -> Reports -> Usage Reports -> Operation Logs و Recording Viewers): نمایش/بارگیری گزارش ضبط ابری را برای شناسه آن جلسه بکشید تا مطمئن شوید که هیچ شرکت کننده ای ضبط را قبل از حذف پخش یا دانلود نکرده است.

شماره‌های اضطراری منطقه‌ای و پروتکل‌های آژانس (GDPR، HIPAA، و پنجره‌های اعلان نقض)¶

اگر اشتراک‌گذاری تصادفی صفحه نمایش داده‌های شخصی تنظیم‌شده را در معرض دید قرار داد (داده‌های شخصی اتحادیه اروپا/بریتانیا، اطلاعات بهداشتی محافظت‌شده HIPAA ایالات متحده PHI، شماره حساب مالی، یا شماره شناسه دولتی) به اشخاص غیرمجاز، ساعت های گزارش قانونی شروع به تیک تاک می کنند:

• ** انگلستان و اتحادیه اروپا (UK GDPR & EU GDPR Article 33):** برای هر اورژانس فیزیکی یا پزشکی، 999 (بریتانیا) یا 112 (EU) را شماره گیری کنید. بر اساس ماده 33 GDPR، اگر به اشتراک گذاری تصادفی صفحه نمایش داده های شخصی برای گیرندگان غیرمجاز منجر به خطراتی برای حقوق و آزادی های اشخاص حقیقی شود، کنترل کننده داده باید به مقام نظارتی ملی، مانند دفتر کمیسر اطلاعات بریتانیا (ICO) (اطلاع دهد)ico.org.uk) یا مرجع حفاظت از داده اتحادیه اروپا (DPA) مربوطه، ظرف 72 ساعت پس از اطلاع از نقض. بلافاصله به افسر حفاظت از داده ها (DPO) خود گزارش دهید.
• ایالات متحده (HIPAA، SEC، و قوانین نقض داده های ایالتی): برای موارد اضطراری فیزیکی یا پزشکی با 911 تماس بگیرید. برای ** بهداشت و درمان (HIPAA Breach Notification Rule، 45 CFR §§ 164.400-414)**، اگر اطلاعات بهداشتی محافظت شده (PHI) به افراد غیرمجاز نمایش داده شد، فوراً برای ارزیابی ریسک 4 عاملی اجباری به افسر حریم خصوصی HIPAA خود گزارش دهید. برای **شرکت های سهامی عام (SEC Form 8-K & Regulation FD(Regulation FD مستلزم افشای عمومی افشای انتخابی غیرعمدی در عرض 24 ساعت است.
• کانادا، استرالیا و نیوزلند: تحت مدیریت دفتر کمیسر حریم خصوصی کانادا (OPC) تحت PIPEDA، طرح دفتر کمیسر اطلاعات استرالیا (OAIC) نقض داده های قابل اطلاع (NDB)* و دفتر کمیسیونر حریم خصوصی نیوزیلند (Privacy Act 2020). برای تماس های اضطراری بین المللی، نگاه کنید شماره های اضطراری.

سوالات متداول¶

اگر در حین تماس Zoom یا Teams که ضبط نمی‌شد، تصادفاً یک پنجره حساس را به مدت 2 ثانیه فلش زدم، آیا بخش فناوری اطلاعات شرکت همچنان می‌تواند برگردد و ویدیوی اشتراک‌گذاری صفحه نمایش من را تماشا کند؟¶

خیر. نه زوم، تیم های مایکروسافت، Google Meet، و نه Slack Huddles به صورت مخفیانه جریان های ویدئویی را در زمانی که ویژگی ضبط خاموش است، روی سرور ضبط نمی کنند. بسته های ویدیویی WebRTC بلادرنگ به طور موقت منتقل می شوند و بلافاصله پس از نمایش دور انداخته می شوند. بخش فناوری اطلاعات شما می‌تواند ابرداده‌ها را در گزارش‌های سرپرست ببیند (که به تماس ملحق شده‌اید و اشتراک‌گذاری صفحه را از ساعت 2:04 بعد از ظهر تا 2:15 بعد از ظهر فعال کرده‌اید)، اما هیچ پخش ویدیویی در سمت سرور وجود ندارد، مگر اینکه ضبط ابری، ضبط محلی، یا ربات ضبط کننده AI شخص ثالث به طور فعال در طول جلسه در حال اجرا باشد.

آیا مکث ضبط Zoom یا Teams بخشی را که به طور تصادفی به اشتراک گذاشته‌ام حذف می‌کند یا باید روی توقف ضبط کلیک کنم؟¶

کلیک کردن بر روی مکث ضبط، آنچه را که قبلاً قبل از کلیک کردن بر روی مکث ضبط شده بود حذف نمی‌کند. صرفاً ضبط را متوقف می کند و بقیه جلسه را دقیقاً به همان فایل ویدیویی که حاوی نشت تصادفی شما است اضافه می کند. به جای توقف، فوراً روی **توقف ضبط** کلیک کنید: در هر دو تیم زوم و مایکروسافت، کلیک کردن بر توقف ضبط، بخش ویدیوی آلوده را به عنوان یک فایل جداگانه بسته و جدا می کند (که میزبان می تواند فوراً در پورتال ابری آن را حذف کند)، و سپس می توانید 5 ثانیه بعد دوباره روی شروع ضبط کلیک کنید تا یک فایل ضبط شده تازه و تمیز برای باقی مانده از جلسه ضبط شود.

اگر من فقط یک شرکت‌کننده (نه میزبان یا سازمان‌دهنده) در تماس ضبط‌شده زوم یا تیم‌های مشتری باشم و به‌طور تصادفی مدیریت رمز عبور یا داده‌های محرمانه مشتری را فلش کردم، چگونه می‌توانم ضبط را حذف کنم؟¶

ابتدا، هر گذرواژه یا کلید API را که روی صفحه فلش می‌شود بلافاصله بچرخانید، زیرا مستاجر ابری مشتری را کنترل نمی‌کنید. دوم، قبل از پایان تماس با میزبان جلسه با آرامش صحبت کنید (یا یک دقیقه بعد مستقیماً با آنها تماس بگیرید) و بگویید: "در حین اشتراک گذاری صفحه نمایش من در ساعت 14:12، یک پنجره اطلاعات کاربری/محرمانه داخلی برای مدت کوتاهی روی صفحه ظاهر شد؛ آیا می توانید اکنون روی توقف ضبط کلیک کنید تا آن بخش ایزوله شود، و آن بخش ضبط شده را از Traverish recordings و پوشه های Traverish/O حذف کنید؟" تقریباً هر میزبان حرفه ای در صورت درخواست بلافاصله قبل از انتشار ایمیل خلاصه خودکار، بخش را در محل حذف می کند.

اگر به جای «اشتراک‌گذاری کل صفحه»، «Share Single Window» را انتخاب کنم، Zoom یا Microsoft Teams Cloud Recording اعلان‌های بازشو یا پنجره مدیریت رمز عبور من را می‌گیرد؟¶

نه، با یک هشدار مهم. وقتی **Share Single Window** را انتخاب می‌کنید (برای مثال، اشتراک‌گذاری تنها یک پاورپوینت یا پنجره Chrome) را به جای **Share Entire Screen** انتخاب می‌کنید، سیستم عامل تنها پیکسل‌هایی را که توسط آن پنجره برنامه خاص ترسیم شده است، می‌گیرد. اعلان‌های دسک‌تاپ، پاپ‌آپ‌های Slack و یک پنجره برنامه دسکتاپ 1Password جداگانه که در بالای آن شناور است، ارسال یا ضبط نمی‌شوند (بینندگان یا مستقیماً از طریق آنها به پنجره مشترک زیرین می‌بینند یا یک کادر خاکستری ماسک‌دار را می‌بینند). با این حال، اگر **پنجره مرورگر کروم** را به اشتراک بگذارید و فهرست کشویی **1Password/Bitwarden افزونه مرورگر** *داخل* همان پنجره Chrome را باز کنید، پنجره های بازشوی فرزند متعلق به آن فرآیند مرورگر قابل مشاهده است، مگر اینکه فعال کنید. `Capture with window filtering` در تنظیمات Zoom Advanced Screen Share.

تیم های مایکروسافت با چه سرعتی پس از پایان تماس، ضبط جلسه را در دسترس همه افراد حاضر در Meeting Chat قرار می دهد؟¶

بسیار سریع: معمولاً در عرض 15 تا 60 ثانیه پس از توقف ضبط یا پایان جلسه. زیرا تیم های مایکروسافت بافر ضبط را مستقیماً در OneDrive برای تجارت سازمان دهنده پخش می کند `Recordings` پوشه (یا شیرپوینت کانال `Recordings` پوشه) در حالی که جلسه هنوز در حال اجرا است، `.mp4` شی فایل از قبل در OneDrive وجود دارد که بلافاصله روی توقف ضبط کلیک کنید. به همین دلیل است که باید OneDrive خود را باز کنید `Recordings` پوشه در یک مرورگر وب *در حالی که هنوز در حال تماس هستید* درست پس از کلیک بر روی توقف ضبط، کلیک کنید `Manage Access -> Stop Sharing`و بلافاصله فایل را حذف کنید.

آیا می توانم قابلیت دانلود فایل ضبط ابری Zoom یا Microsoft Teams را برای شرکت کنندگان در جلسه غیرفعال کنم تا بعداً فرصت ویرایش یا حذف آن را داشته باشم؟¶

بله، و این یکی از بهترین تنظیمات پیشگیرانه است که امروزه می توانید فعال کنید. در ** بزرگنمایی (`Settings -> Recording -> Cloud Recording -> Settings`)**، علامت را بردارید `Viewers can download` و خاموش کنید `Send an email to host and participants when cloud recording is available` (آن را طوری تنظیم کنید که فقط میزبان را مطلع کند و قبل از اشتراک‌گذاری به تأیید میزبان نیاز دارد). در **تیم های مایکروسافت**، سازمان دهنده جلسه می تواند OneDrive را باز کند `Recordings`، فایل را انتخاب کنید `Manage Access -> Link Settings`و مجوز را تنظیم کنید `Can view (Block download)`، یا به سادگی بخش آلوده را حذف کرده و دوباره ضبط کنید.

راهنماهای مرتبط¶

• نمایشگر Zoom و Teams نشت، میکروفون‌های داغ میکروفون زنده و پس‌گیری ضبط را به اشتراک می‌گذارند
• به طور تصادفی لیست حقوق و دستمزد محرمانه، PII مشتری، یا صفحه گسترده HIPAA به گیرنده اشتباه ایمیل شده است.
• افت تصادفی پایگاه داده تولید، فشار-فشار Git و تریاژ رخداد نشت مخفی
• امنیت کار از راه دور اضطراری و حریم خصوصی داده ها
• فضای کار مشترک، گشت و گذار در هتل یا فرودگاه و دفاع از لپ تاپ بدون مراقبت

منابع و راهنمای رسمی¶

• هیئت حفاظت از داده های اروپا (EDPB) و دفتر کمیساریای اطلاعات بریتانیا (ICO): دستورالعمل های 9/2022 در مورد اعلان نقض داده های شخصی تحت GDPR (ماده 33 و ماده 34) (آستانه 72 ساعته اطلاع رسانی مرجع نظارتی و پزشکی قانونی شامل ارزیابی دسترسی به گزارش های قانونی در صورت عدم دانلود قبل از دانلود) است.
• ** ایالات متحده وزارت بهداشت و خدمات انسانی (دفتر HHS برای حقوق مدنی):** قانون اعلان نقض HIPAA (45 CFR §§ 164.400-414) (ارزیابی خطر چهار عاملی برای افشای تصادفی اطلاعات بهداشتی محافظت شده در طول جلسات از راه دور).
• NIST (موسسه ملی استاندارد و فناوری): NIST SP 800-61 Rev. 2: Computer Security Incident Handling Guide & NIST SP 800-53 Rev. 5 (لغو فوری و چرخش کلیدهای رمزنگاری در معرض نمایش، توکن های API، و تأیید اعتبار).
• مستندات فنی Microsoft Purview و Microsoft Teams: مدیریت ذخیره سازی ضبط و رونویسی Microsoft Teams در OneDrive و SharePoint و تأیید دسترسی به فایل ثبت حسابرسی یکپارچه.
• مستندات امنیتی ارتباطات ویدئویی زوم: مدیریت و حذف ضبط‌های ابری، دارایی‌های همراه هوش مصنوعی، و نگهداری زباله‌های ابری.