Бейнеқоңыраудағы құпия деректердің кездейсоқ экранды бөлісу немесе ыстық микрофон оқиғасы¶

Zoom, Microsoft Teams, Google Meet немесе Webex қоңырауында "Бөлісу терезесі" орнына "Бүкіл экранды бөлісу" түймесін басу және кенеттен 50 сыртқы клиент, бәсекелестер немесе әріптестер сіздің ашық құпиясөз басқарушыңызды көргенін байқасаңыз, .env API кілттері, ішкі M&A жалақы кестесі, медициналық жазбалар немесе қоңыраудағы біреуді сынайтын жеке Slack хабары қашықтан жұмыс істеудің өткір дағдарысы болып табылады. Классикалық "ыстық микрофон" немесе тікелей камера оқиғасы бірдей зиян келтіреді, онда сіз дауыстап сөйлейсіз немесе микрофон немесе веб-камера өшірулі болса, бөлме үнсіз тұрғанда жасыл қатысушының жиегі жанып тұрғанын көру үшін ғана кетесіз.

Тікелей эфирдің ағып кетуінен кейінгі алғашқы 60 секундта ** дүрбелең адамдардың екі апатты қателік жасауына себеп болады**: олар бұлтты жазуды тоқтатпастан қоңырауды кенеттен тоқтатады (хосттың автоматтандырылған AI жиналыс ботынан шығып кеткен экран кадрын және аудио транскриптті транскрипциялау, индекстеу және электрондық пошта арқылы жіберу үшін қалдырады), олар 10 адам кездесуді аяқтайды деп үміттенеді. ашық бұлттық тіркелгі деректері немесе алдын ала қол қойылған URL мекенжайы бейне жазу буферінде қайта ойнатылуын күтеді. Бұл нұсқаулық нақты 1 секундтық пернетақтаны өшіру қосқыштарын, Zoom, Microsoft Teams (SharePoint/OneDrive) және Google Meet бұлттық жазбалары мен AI транскрипттерін автоматты түрде таратпас бұрын тазалауға арналған техникалық қадамдарды, міндетті тіркелгі деректерін және GDPR/HIPAA бұзылған сәттерді және сөздік сөздерді қалпына келтіруді қамтамасыз етеді.

Мұны қазір жасаңыз¶

1. Аппараттық құрал/ОЖ төтенше таңбашасы арқылы экранды бөлісуді өшіріңіз немесе микрофонның дыбысын 1 секундта өшіріңіз (тінтуірдің көмегімен қалқымалы жиналыс құралдар тақтасын іздеуге 5 секундты ысырап етпеңіз).
   • Экранды ортақ пайдалануды бірден тоқтату үшін: түймесін басыңыз Alt + S (Windows) немесе Cmd + Shift + S (macOS) Zoom жүйесінде; басыңыз Ctrl + Shift + E (Windows) немесе Cmd + Shift + E (macOS) Microsoft Teams жүйесінде; немесе сыртқы монитор кабелін ажыратыңыз / басыңыз Win + L (Ctrl + Cmd + Q Mac жүйесінде) ОЖ экранын бірден қатты құлыптау экранына құлыптау үшін.
   • Микрофонды лезде өшіру үшін: түймесін басыңыз Alt + A (Cmd + Shift + A Mac жүйесінде) Zoom режимінде, Ctrl + Shift + M (Cmd + Shift + M Mac жүйесінде) Командаларда немесе Ctrl + D (Cmd + D Mac жүйесінде) Google Meet ішінде.
2. Егер жиналыс жазылса (Recording... немесе Қатысушылар тізімінде Otter.ai, Fireflies.ai, Fathom, Gong немесе Read.ai сияқты AI ескертпе боты болса), жазбаны тоқтатыңыз және жиналысты аяқтамас бұрын үшінші тарап AI боттарын іске қосыңыз. Жазылған жиналыс аяқталған кезде бұлттық серверлер автоматты түрде .mp4 бейне және әрбір шақырушыға жиынтық сілтемені электрондық пошта арқылы жіберіңіз. Егер сіз хост болсаңыз, Жазуды тоқтату түймесін басыңыз (Alt + R / Cmd + Shift + R Zoom режимінде) және қатысушылардың тізімінен кез келген үшінші тараптың AI жазу боттарын жойыңыз, осылайша порталдағы жазбаны жарияламас бұрын жоя аласыз.
3. Егер КЕЗ КЕЛГЕН құпия сөз, API таңбалауышы, SSH кілті, .env файл, сеанс cookie файлы немесе ішкі әкімші URL мекенжайы экранда тіпті 0,5 секунд жыпылықтап тұрды, оны дереу ҚАРСЫ АЛУ ЖӘНЕ БҰРЫЛУ. Бейне қоңыраулар ағындары секундына 15-30 кадрмен орындалады: көрушінің жергілікті экран жазу құрылғысымен түсірілген бір кадр, AI жиналыс көмекшісінің автоматты түрде «Слайд/экран суретін түсіру» мүмкіндігі, немесе .mp4 кідірту кезінде толық ашық мәтін жолын көрсетеді. Біздің орындаңыз кездейсоқ өндірістік құпияның ағып кетуін анықтау нұсқаулығы ашылған тіркелгі деректерін 5 минут ішінде қайтарып алу.
4. Жылқылдаған экранда реттелетін жеке немесе денсаулық деректерінің (PII, PHI / HIPAA, GDPR, PCI-DSS немесе MNPI қаржылық деректері) бар-жоғын анықтаңыз. Егер сыртқы қатысушылар тұтынушылардың әлеуметтік сақтандыру нөмірлері, пациенттердің медициналық жазбалары, несие картасы нөмірлері немесе хабарланбаған кірістер бар электрондық кестені немесе дерекқорды көрген болса, компанияңыздың Қауіпсіздік орталығына (ПОҚ) немесе Операциялар орталығына (ПОҚ) хабарлаңыз. Бүгін кеңес беріңіз. GDPR (33-бап) бойынша ұйымдарда жеке деректердің бұзылуын бағалау және хабарлау үшін қатаң 72 сағаттық жұмыс уақыты бар және жедел ішкі есеп беру АТ әкімшілеріне сыртқы жүктеп алулар орын алмас бұрын жазбаны кәсіпорынның бұлттық қоймасынан тазартуға мүмкіндік береді.
5. Егер сізде жай ғана ыңғайсыз немесе маңызды «қызметтік микрофон» немесе экрандағы жеке сөйлесу слипі болса, оны 10 секунд ішінде тыныштықпен шешіңіз немесе зардап шеккен адамға қоңыраудан кейін бірден жеке хабарлама жіберіңіз. Ешқашан бүкіл жиналысты бұзатын және басқа қойындыға қарап отырған адамдардың назарын аударатын 3 минуттық үрейлі камера арқылы кешірім сұрауға кіріспеңіз.

Шешім ағашы: экранды бөлісу деректерінің ағып кетуі және ыстық микрофон / тікелей камера оқиғасы¶

Шұғыл жауап беруіңізді ненің ашылғанына және қоңырауда кім болғанына қарай бағыттаңыз.

flowchart TD
    A["Тікелей бейне қоңырауға ұшырау оқиғасы (масштабтау, командалар, кездесу, Webex)"] --> B{"Кездейсоқ не таратылды?"}
    B -->|"Құпия сөз, API кілті, .env файлы, SSH кілті немесе әкімші сеансының таңбалауышы"| C["КРИТИКАЛЫҚ ТІРКЕЛІЛІК ДЕРЕКЕЛІК ӘСЕР: 100% бұзылған деп есептеңіз (1 бейне кадры = толық мәтін)"]
    C --> D["Тіркелгі деректерін дереу қайтарып алу және бұру -> Бұлтты/AI бот жазбасын тазарту -> Қатынас журналдарын тексеру"]
    B -->|"Құпия құжат: Тұтынушының PII/HIPAA, M&A/Financials, жалақы парағы немесе клиенттің NDA деректері"| E{"СЫРТҚЫ адамдар (клиенттер, сатушылар, жұртшылық) қоңырау шалды ма?"}
    E -->|"ИӘ: Сыртқы көрермендер қатысады"| F["СЫРТҚЫ ДЕРЕКТЕР ОҚИҒАСЫ: бұлтты жазуды тоқтату/жою + Kick AI боттары -> InfoSec/Legal/DPO-ға дереу хабарлау"]
    E -->|"ЖОҚ: Тек ішкі қызметкерлер"| G["ІШКІ БІЛУ КЕРЕК: SharePoint/Zoom Cloud бағдарламасынан жазбаны/транскриптті жою -> Егер HR/Жалақы деректері болса, менеджер/HR хабарлауы"]
    B -->|"Жеке Slack/Командалар чаты, Жұмыс іздеу қойындысы немесе Hot-Mic Verbal Slip"| H{"Бұл қоңырауға белгілі бір әріптес/клиент қатысты ма?"}
    H -->|"ИӘ: Қатысушы біреуді сынады немесе атап өтті"| I["ТҰЛҒА АРАЛЫҚ ТРИАЖ: Қоңырау кезінде қысқа бейтарап бұрылу -> 15 минут ішінде адамға тікелей 1-ден 1 дауыстық қоңырау (оны ешқашан елемеңіз)"]
    H -->|"ЖОҚ: ыңғайсыз фондық шу, гардероб немесе жеке қойынды"| J["10-СЕКІНДІ ҚАЛПЫНА ҚОСУ: Бейненің дыбысын өшіру/тоқтату -> 1 сөйлемнен тұратын қысқаша растау -> Күн тәртібін жалғастыру"]

1-бөлім: 1 секундтық Kill-Switch матрицасы (әр платформа)¶

Қате монитордың немесе жұмыс үстелі хабарландыруының тікелей эфирде таратылып жатқанын байқаған кезде, үш мониторда жасырылған кішкентай жасыл/қызыл «Бөлісуді тоқтату» жолағын табуға әрекет 5-12 секундқа созылады. Мына лезде аппараттық құрал мен пернетақтаны қайта анықтау есте сақтаңыз немесе әрекет етіңіз:

2-бөлім: бұлттық жазбаларды, транскрипттерді және AI қорытындыларын таратпас бұрын қалай тазартуға болады¶

Тікелей экранды бөлісуді тоқтату немесе микрофонның дыбысын өшіру тек жүрістің жартысы ғана, егер қоңырау жазылған немесе транскрипцияланған болса. Кәсіпорынның заманауи бірлескен топтамалары қоңыраудың соңында автоматты түрде төрт бөлек артефакт жасайды: 1. Бейнежазба (.mp4): Ағып кеткен экран мен дыбыстың нақты кадрларын қамтиды. 2. Аудио транскрипт (.vtt / .docx): Ыстық микрофонға түскен барлық нәрсенің іздеуге болатын мәтіндік транскрипциясы бар. 3. AI жиналысының қысқаша мазмұны/әрекет элементтері (Zoom AI Companion, Microsoft Copilot, Google Gemini Notes): Ыстық микрофонда айтылғандарды автоматты түрде қорытындылайды және оны қатысушыларға электрондық пошта арқылы жібереді. 4. Чат және автоматты слайд/экран суреттері: Топтар мен үшінші тарап боттары ортақ экран айтарлықтай өзгерген сайын PNG кескіндерін түсіреді.

Төмендегі платформаңыз үшін нақты кері қайтару процедурасын орындаңыз бірден (ең дұрысы жиналыс аяқталғанға дейін немесе жиналыс жабылғаннан кейін 60 секунд ішінде):

1. Масштабтау (бұлттық жазба, жергілікті жазу және масштабтау AI серіктесі)¶

• Егер жиналыс әлі тірі болса және сіз жүргізуші болсаңыз:
  1. Толығырақ (...) -> AI Companion -> AI Companion тоқтатыңыз және сұралған кезде "Осы жиналыстан жиналыс жиынтық активтерін жою" құсбелгісін қойыңыз, осылайша Zoom AI Companion қысқаша электрондық поштаны жіберместен жадтағы транскриптті дереу жояды.
  2. түймесін басыңыз Alt + R (Cmd + Shift + R) Бұлтты жазуды тоқтату үшін.
• ** Zoom бұлттық жазбаны және порталдан транскриптті жою үшін:**
  1. Ашық https://zoom.us/recording браузерде Бұлтты жазбалар түймесін басыңыз.
  2. Жиналыс тақырыбын табыңыз (егер жиналыс енді ғана аяқталса, онда "Жазба өңделуде..." көрсетілуі мүмкін. 60 секунд күтіп, Жою түймесі пайда болғанша жаңартыңыз немесе Бөлісу -> Осы жазбаны бөлісу -> ӨШІРУЛІ тармағын өңдеп жатқанда бірден ауыстырып, автоматты сілтемесі бар ешкім оны көре алмайды).
  3. Жою түймесін басыңыз (оны себетке жылжытады), содан кейін дереу Себетті (жоғарғы оң жақта) -> Себетті босату / Біржола жою түймесін басыңыз, сондықтан оны қалпына келтіру мүмкін емес.
  4. өтіңіз https://zoom.us/ai/Summary (AI Companion -> Жиналыс қорытындылары) және жасалған жиынтық мәтінді жойыңыз.
  5. Егер сіз корпоративтік Zoom есептік жазбасының хосты болмасаңыз: Жиналыс иесіне және АТ анықтамалық үстеліне / Масштабтау әкімшісіне дереу хабар жіберіңіз. Масштабтау әкімшісі Тіркелгіні басқару -> Жазуды басқару тармағына өтіп, кез келген пайдаланушының жазбасын жиналыс идентификаторы арқылы таба алады және өңдеу веб-хук хабарландыру электрондық поштасын жібермес бұрын оны біржола жоя алады.

2. Microsoft Teams (OneDrive, SharePoint, Stream және Копилот транскрипттері)¶

Microsoft Teams қолданбасында жазба мен транскрипттің тірі орны жиналыс арна жиналысы немесе стандартты күнтізбе/чат жиналысы болғанына байланысты:

• Командалар файлды қайда сақтайды:
  • Стандартты күнтізбе немесе арнайы чат жиналыстары: The .mp4 жазба ** ішінде сақталадыRecordings «Жазуды бастау»** (немесе жиналысты ұйымдастырушы) түймесін басқан адамға тиесілі Бизнеске арналған OneDrive тіркелгісінің қалтасы және Оқу/Көру рұқсаттары әрбір ішкі шақырушыға жиналыс аяқталған сәтте автоматты түрде беріледі.
  • Командалар арнасының жиналыстары: Жазба SharePoint Online ішінде сақталады. Documents -> Recordings арнайы топ арнасына арналған қалта.
• Microsoft топтарындағы қадамдық кері қайтару:
  1. Кездесу аяқталмай тұрып: Толығырақ (...) -> Жазу және транскрипциялау -> Жазуды тоқтату (және Транскрипцияны тоқтату).
  2. Алдымен жиналыс чаты қойындысынан стенограмманы жойыңыз: Бейне файлды жойсаңыз да, Teams жиналыстың Қайталау/Транскрипт қойындысына тіркелген мәтін транскрипциясын сақтайды. Жиналыс ұйымдастырушысы ретінде жиналысты Топтар күнтізбесінде ашыңыз -> Қайталау немесе Транскрипт қойындысын басыңыз -> ыстық микрофон мәтінін өшіру және Microsoft Copilot бағдарламасының оны индекстеуіне тыйым салу үшін транскрипттің үстіндегі Жою түймесін басыңыз.
  3. Кіруден бас тарту және жою .mp4 OneDrive / SharePoint ішіндегі бейне: Ашу OneDrive (My files -> Recordings), үш нүктені басыңыз (...) жанында .mp4 файл -> Қолжетімділікті басқару -> Бөлісуді тоқтату (бұл барлық қатысушылар үшін Топтар чатында ойнатуды бірден бұзады), содан кейін Жою түймесін басып, OneDrive қоқыс жәшігін босатыңыз.

3. Google Meet (Google Drive Meet Recordings & Gemini жазбалары)¶

• Google Meet қоңырауы жазылған немесе транскрипцияланған кезде, Google бейне файлы мен Google Doc транскрипциясын жиналыс ұйымдастырушының Google Drive -> ішіне сақтайды. My Drive -> Meet Recordings қалта, ЖӘНЕ Google Calendar оқиғасына сілтемені автоматты түрде тіркейді, осылайша күнтізбе шақыруындағы әрбір қонақ көру рұқсатын алады.
• Google Workspace қолданбасында қадамдық кері қайтару:
  1. Жиналысқа арналған Google Calendar оқиғасын дереу ашыңыз, Өңдеу (қарындаш белгішесі) түймесін басыңыз, тіркелгенді жойыңыз .mp4 Күнтізбе тіркемелерінен бейне және транскрипция Google Doc және жаңарту электрондық хаттарын жібермей сақтаңыз.
  2. Google Drive -> ашыңыз Meet Recordings, бейне файлды да, файлды да тінтуірдің оң жақ түймешігімен басыңыз "Meeting Transcript" / "Notes by Gemini" Google Doc -> Бөлісу -> Жалпы рұқсатты "Шектеулі" күйіне өзгертіп, барлық өңдегіштерді/қараушыларды жойыңыз, содан кейін екі файлды да Себетке жылжытыңыз және Мәңгілікке жою түймесін басыңыз.

4. Үшінші тараптың AI жазбалары (Otter.ai, Fireflies.ai, Fathom, Gong, Read.ai)¶

Сыртқы немесе ішкі қатысушы қоңырауға AI жазу ботын әкелсе: - Бот иесін анықтаңыз (көптеген боттар қатысушылар тізімінде өз иесінің атын көрсетеді, мысалы "Alex's OtterPilot" немесе "Fireflies.ai Notetaker - Sarah"). - Кездесу аяқталмай тұрып (немесе жабылғаннан кейін 2 минут ішінде) белгілі бір адамға қоңырау шалыңыз немесе хабарлаңыз: олардан Otter / Fireflies / Fathom / Read.ai бақылау тақтасына кіруін сұраңыз, сол жиналысты ашыңыз, электрондық поштаны автоматты түрде таратуды өшіріңіз және Жиналысты біржола жою түймесін басыңыз.

3-бөлім: Экранды бөлісу деректерінің ағып кетуінен кейінгі техникалық және нормативтік қорғау¶

Егер экранда құпия деректер жыпылықтаса, арманға сенбеңіз («Ол небәрі 2 секунд болды және шрифт кішкентай болды»). Қазіргі заманғы 4K және 1440p WebRTC H.264/VP9 кодектерімен қысылған экран бөлісулері үлкен мониторда кідіртілгенде мөлдір болады.

5 минуттық тіркелгі деректері мен деректердің экспозициялық аудиті¶

+-----------------------------------------------------------------------+
|  WHAT WAS VISIBLE ON YOUR SCREEN? -> MANDATORY TECHNICAL ACTION       |
|                                                                       |
|  [1] Code Editor with .env / config.json / AWS / Stripe / OpenAI Key  |
|      -> REVOKE & ROTATE every key visible in that file scrolling      |
|         window within 5 minutes (even if you didn't copy-paste it).   |
|                                                                       |
|  [2] Password Manager Vault (1Password / Bitwarden / Chrome Passwords)|
|      -> Change every password whose plaintext or autofill preview     |
|         was unmasked; check if Master Password / Recovery Key showed. |
|                                                                       |
|  [3] Browser DevTools (Network Tab / Application Cookies / JWT Token) |
|      -> Click "Log Out of All Devices / Revoke All Sessions" in the   |
|         web app immediately to invalidate the leaked Bearer/Session   |
|         cookie (`SID`, `session_id`, `Authorization: Bearer ...`).    |
|                                                                       |
|  [4] Internal Admin Dashboard, Pre-Signed S3 URL, or Private Doc Link |
|      -> Change the document sharing setting from "Anyone with link"   |
|         to "Restricted" and expire the pre-signed URL token.          |
|                                                                       |
|  [5] Spreadsheet with Customer PII, SSNs, Patient PHI, or Salaries    |
|      -> Write down the exact columns/rows visible on screen, purge    |
|         the call recording, and report to InfoSec / Privacy / HR.     |
+-----------------------------------------------------------------------+

• **Неліктен компанияңыздың құпиялылық/қауіпсіздік тобына кездейсоқ PII/PHI экранды бөлісу туралы хабарлау сізді қорғайды: ** Реттелетін салаларда (АҚШ HIPAA бойынша денсаулық сақтау, GLBA/SEC бойынша қаржыландыру немесе GDPR немесе үшінші тараптың жазбы бойынша ЕО/Ұлыбритания резиденттік деректерін өңдейтін кез келген компания GDPR немесе үшінші тарапт жазбасына байланысты), хабарланатын қауіпсіздік оқиғасы, міндетті түрде өртке әкелетін қылмыс ЕМЕС, оны жасыруға тырыспасаңыз. 15 минут ішінде хабарлағанда:
  1. Сіздің IT қауіпсіздік командасы бұлттық жазбаны тазарту үшін Microsoft Purview / Google Workspace Admin Vault / Zoom Admin API қолданбасын пайдалана алады және автоматты түрде басқарылатын электрондық пошталарды ешкім ашпай тұрып, алушының кіріс жәшіктерінен алып тастайды.
  2. Сіздің заң тобыңыз қоңырау кезінде сыртқы клиенттен скриншот жасамағанын немесе сеансты жазбағанын растайтын стандартты Жойылғаны/ұсталмағаны туралы сертификатқа қол қоюды сұрай алады, бұл көбінесе реттеуші бұзушылықтарды азайту талаптарын қанағаттандырады, сондықтан жалпыға ортақ бұзушылық туралы ескерту қажет емес.

4-бөлім: Ыстық микрофон, камера немесе жеке чат слиптеріне арналған ауызша және тұлғааралық триаж¶

Егер ағып кету құпия сөз немесе дерекқор емес, адамға қатысты төтенше жағдай болса ше?

1-сценарий: ыңғайсыз фондық шу, отбасылық кедергілер немесе гардероб/камера сырғымасы¶

1. Дыбысты өшіру / камераны өшіру түймесін басыңыз (Alt + A / Alt + V) немесе ноутбуктың қақпағын дереу жабыңыз.
2. "10 секундтық тыныштықты растау және түйіндеу" ережесін қолданыңыз: 2 минут бойы артық кешірім сұрамаңыз немесе өтірік ойлап таппаңыз. Жазылғанша күтіңіз, дыбысты қосыңыз (қажет болса камераны өшіріңіз) және бір тыныш сөйлемді жеткізіңіз: > "Үзіліс үшін кешірім сұраймын, барлығымыз. 3-тоқсан хронологиясымен 4-слайдқа көшейік."
3. Жазылған қоңырау кезінде киім ауыстырып жатқанда немесе фондық режимде отбасы мүшесінен кездейсоқ камера жарқылы орын алса, біржола жою үшін жиналыс иесіне және HR/IT қызметіне дереу хабарласыңыз. .mp4 бұлтты жазу (әрбір корпоративтік HR және IT бөлімі кездейсоқ жойылған жазбаларды құпиялылықтың шұғыл жойылуы ретінде қарастырады және бейне файлды сұрақсыз тазартады).

2-сценарий: Сіз кездейсоқ жеке чатты көрсеттіңіз немесе қоңыраудағы біреу туралы ыстық микрофонға түсініктеме бердіңіз¶

Экраныңызды бөліссеңіз және "Дэйв неге бұл туралы әлі де сұрап жатыр?" деген Slack/Teams хабары көрінсе немесе ыстық микрофонда сыни бірдеңе міңгірлеген болсаңыз, олай болмағандай кейіп таныту - ең жаман таңдау. Адам (және қоңырау шалған басқалардың барлығы) мұны көрді немесе естіді, және үнсіздік реніштің күшеюіне немесе HR ресми шағымын тудыруына мүмкіндік береді.

1. Тікелей қоңырау кезінде (сәтте): Бөлісуді/дыбысты дереу жабыңыз, топтық қоңырауда көрініс жасамаңыз және жиналысты кәсіби түрде аяқтаңыз: > "Кешіріңіз, ол жерде қате жұмыс үстелі мониторын бөлісті. Қазір презентация терезесіне ауысу."
2. Қоңырау аяқталғаннан кейін 10-15 минут ішінде (тікелей 1-ден 1-ге қоңырау): Зардап шеккен нақты әріптеске немесе клиентке қоңырау шалыңыз (немесе бір-бірден сөйлесу үшін қысқа дауыстық/чат сұрауын жіберіңіз). Сылтаусыз тікелей иелік етіңіз: > "Ей, [Аты-жөні], екі минутың бар ма? Қоңырау кезінде экранда жыпылықтаған хабарлама [немесе түсініктеме] үшін тікелей сізден кешірім сұрағым келеді. Осы сәтте мен қатты күйзеліске түсіп, ренжідім, бұл сізге әділетсіз және өз тарапымнан кәсіпқой емес. Мен сізбен жұмыс істегенді бағалаймын және олай болмағандай кейіп танытудың орнына бірден жүзіңізге кешірім айтқым келді."
   • Неліктен бұл жұмыс істейді: 15 минут ішінде жылдам, тікелей, нөлдік кешірім сұрау жұмыс орнындағы адамдар арасындағы дағдарыстардың 90 пайызын олар басшылыққа немесе HR-ге дейін өршітпес бұрын болдырмайды.

3-сценарий: Сіздің менеджеріңіз немесе әріптестеріңіз экранда жұмыс іздеу қойындысын, түйіндемені немесе сұхбатқа шақыруды көрді¶

Браузеріңізді және "Аға инженерлік өтінім - [Бәсекелес]" деп аталатын қойындыны ортақ пайдалансаңыз, жалдаушының электрондық поштасы немесе түйіндемеңіз көрінетін: - Қоңырау кезінде үрейленбеңіз және кінәсін мойындамаңыз. Жұмыс қойындысына жайлап ауысып, жиналысты аяқтаңыз. - Менеджеріңіз оны 1-ден 1-ге келтіретінін көру үшін күтіңіз: Көрермендер жиі ортақ терезеңіздің ортасына қарайды және шолғыштың фондық қойындыларындағы кішкентай қысқартылған мәтінді ешқашан оқымайды. - Егер сіздің менеджеріңіз бұл туралы келесі 1-ден 1-ге тікелей сұраса: Жауабыңызды сабырлы, қорғансыз және төмен драмалық түрде сақтаңыз: - Егер бұл жалдаушының хабарламасы немесе жұмыс кеңесі болса: "Жалдаушы хабарласып, мен нарықтың комп/рөл сипаттамаларын қарау үшін бұрыннан қойындыны аштым. Мен осы жерде біздің жеткізілімдерге назар аудардым." - Егер бұл сіздің түйіндемеңіз болса: "Мен түйіндемемді мезгіл-мезгіл жаңартып отырамын және досыма көмектесіп отырдым / түскі астан кейін жобаның соңғы нүктелерін жаңартып отырдым." - Барлық жеке шолуды, жұмысқа қосымшаларды, жеке электрондық поштаны және жеке Slack/Discord тіркелгілерін толығымен бөлек жеке ноутбукке немесе бөлек ОЖ пайдаланушы профиліне/браузер профиліне дереу жылжытыңыз (қараңыз. төтенше қашықтан жұмыс қауіпсіздігі және деректердің құпиялылығы).

Тұрақты алдын-алу: 5 минуттық «ағып кетпейтін» бейнеқоңырау орнату¶

Кездейсоқ экранды бөлісу немесе ыстық микрофон ағуы қайталанбауы үшін осы бес техникалық қорғанысты дәл қазір орнатыңыз:

• Ешқашан «Бүкіл экранды бөлісу» түймесін баспаңыз (Әрқашан ортақ қолданба терезесін немесе шолғыш қойындысын ортақ пайдалану): Бір терезені ортақ пайдалану Slack қалқымалы терезелерінің, құпия сөз басқарушыларының, жұмыс үстелі файлдарының немесе фондық шолғыш қойындыларының бейне ағынында ешқашан пайда болуын техникалық мүмкін емес етеді.
• Экранды ортақ пайдалану кезінде «Мазаламау / фокус режимі» операциялық жүйесін автоматты түрде қосу:
  • Windows 11: Параметрлер -> Жүйе -> Хабарландырулар -> Басымдық хабарландыруларды орнату (Фокус) тармағына өтіп, «Дисплейді көшіріп жатқанда» ҚОСУ.
  • macOS: Жүйе параметрлері -> Хабарландырулар тармағына өтіңіз және «Дисплейді шағылыстыру немесе бөлісу кезінде хабарландыруларға рұқсат беру» тармағын алып тастаңыз.
• Арнайы «Таза презентация шолушысы профилін» жасау: Chrome, Edge немесе Firefox жүйелерінде нөлдік жеке бетбелгілері, нөлдік автотолтыру тарихы, құпия сөз реттеушісі кеңейтімі қалқымалы терезелері және кірген веб-пошта/чат қойындылары бар "Экранды бөлісу/көрсетілімдер" атты екінші шолғыш профилін жасаңыз.
• Zoom, Teams және Google Meet параметрлерінде "Әрқашан менің микрофонымның дыбысын өшіру және бейнені жиналысқа қосу кезінде өшіру" функциясын қосыңыз және жылжымалы веб-камера құпиялылық ысырмасын және **қызыл жарық диодты индикаторы бар аппараттық USB гарнитурасының дыбысын өшіру қосқышын пайдаланыңыз.
• Slack және 1Password үшін Zoom бағдарламасының «Windows жүйесін экранды бөлісуден жасыру» мүмкіндігін пайдаланыңыз: Масштабтау үстелі параметрлерінде -> Экранды ортақ пайдалану -> Кеңейтілген -> Таңдалған қолданба терезелерін ортақ пайдалану немесе 1Password / Bitwarden («Құпия сөздерді жасыру / Экранды түсіруден қолданбаны жасыру») ішінде қауіпсіздік параметрін қосыңыз, осылайша ОС толық экранда құпия сөзді біркелкі бөліседі.

Жиі қойылатын сұрақтар¶

Дереккөздер тексерілді¶

• Zoom Video Communications, Inc.: Бұлтты жазбаларды, AI серіктес жиналысының қорытындыларын, жиналыс ішіндегі чаттың құпиялылығын және пернелер тіркесімін басқаруға және жоюға арналған әкімші және пайдаланушы құжаттамасы.
• Microsoft корпорациясы: Бизнеске арналған OneDrive және SharePoint Online жүйесіндегі Microsoft командаларының жазу және транскрипция архитектурасы және Топтар экранын ортақ пайдалануға арналған Microsoft Purview деректерінің жоғалуын болдырмау (DLP).
• Google Workspace әкімшісінің анықтамасы: Google Drive және Calendar қолданбаларында Google Meet жазбаларын, транскрипттерін және Gemini жазбаларын жазу рұқсаттарын басқарыңыз.
• Ұлттық стандарттар және технологиялар институты (NIST, Америка Құрама Штаттары): NIST SP 800-46 2-нұсқау: Кәсіпорынның тележұмыс, қашықтан қол жеткізу және өз құрылғыңызды әкелу (BYOD) қауіпсіздігіне арналған нұсқаулық және NIST SP 800-61 компьютерлік қауіпсіздік инциденттерін өңдеу нұсқаулығы.
• Деректерді қорғау жөніндегі Еуропалық кеңес (EDPB) және Ұлыбританияның Ақпарат жөніндегі комиссарының кеңсесі (ICO): GDPR бойынша жеке деректерді бұзу туралы хабарлама бойынша 9/2022 нұсқаулығы (33-бап 72 сағаттық бағалау және кездейсоқ рұқсатсыз жария етуді тексеру).

Қатысты нұсқаулықтар¶

• Кездейсоқ өндірістің тоқтауы, ағып кеткен API кілттері немесе жойылған бұлттық инфрақұрылым
• Төтенше жағдайда қашықтан жұмыс істеу қауіпсіздігі және деректердің құпиялылығы
• Саяхат кезінде ұрланған немесе сынған жұмыс ноутбук: MDM құлпы және нөлдік үзіліс уақытын қалпына келтіру
• Қонақ үйден қашықтан жұмыс істеу
• Төтенше нөмірлер