Случайная доля экрана с конфиденциальной ведомостью заработной платы, менеджером паролей или списком увольнений в записанном Zoom, Teams или Slack Huddle: протокол очистки¶

Щелчок Share Entire Screen вместо Share Single Window во время записанного видеовызова Zoom, Microsoft Teams, Google Meet, Cisco Webex или Slack Huddle, а также отображения электронной таблицы вознаграждений руководителей, разблокированного хранилища паролей 1Password или Bitwarden, производственного .env Файл, содержащий секретные ключи AWS или Stripe, конфиденциальный список условий слияний и поглощений или список предстоящих сокращений персонала на мониторах тридцати участников, представляет собой серьезную цифровую и юридическую чрезвычайную ситуацию. Даже если конфиденциальное окно было видно всего две секунды, прежде чем вы его свернули, современное совместное использование экрана высокой четкости передает со скоростью 30 кадров в секунду, серверы облачной записи кодируют каждый кадр в видео MP4, которое автоматически отправляет ссылку на воспроизведение всем приглашенным по электронной почте в момент окончания собрания, а также сторонние боты для транскрипции собраний с использованием искусственного интеллекта (Otter.ai, Fireflies.ai, Fathom, Read.ai, Microsoft Copilot, Zoom AI Companion) захватывать как визуальные ключевые кадры высокого разрешения, так и сводки оптического распознавания символов (OCR). Если случайная утечка связана с активной угрозой вымогательства, угрозой физической безопасности или острым медицинским расстройством во время разговора, обратитесь в местное отделение. номера экстренных служб. О тесно связанных кризисах, связанных с удаленной работой, см. в наших руководствах по адресу: Утечки экрана Zoom и Teams, горячие микрофоны и отзыв записи, случайно отправил по электронной почте конфиденциальную ведомость заработной платы или таблицу личных данных не тому получателюи случайное удаление производственной базы данных или сортировка секретных утечек Git.

От того, что вы делаете в течение первых 30 секунд, пока собрание еще продолжается, зависит, будет ли записанный видеофайл автоматически распространяться в почтовый ящик каждого участника или помещаться в карантинную корзину администратора, прежде чем кто-либо сможет его загрузить. Остановив демонстрацию экрана с помощью аппаратного ярлыка, немедленно остановив и очистив активный сегмент записи в облаке до завершения собрания (или отозвав разрешения на ссылки Microsoft Stream, OneDrive и SharePoint в ту же секунду, когда создается файл), исключив сторонних ботов, записывающих AI, из списка участников, поменяв каждый открытый пароль или ключ API при условии, что участник сделал локальный снимок экрана, и уведомив вашего сотрудника по защите данных (DPO) в рамках установленных законом окон GDPR и HIPAA, вы можете нейтрализовать как техническую безопасность, так и техническую безопасность. воздействие и организационные последствия.

Сделай это сейчас¶

1. Уничтожьте демонстрацию экрана менее чем за 1 секунду, используя сочетание клавиш платформы (Alt + S в Zoom Windows / Cmd + Shift + S на Zoom Mac; Ctrl + Shift + E в Microsoft Teams) или заблокируйте экран ОС (Win + L / Ctrl + Cmd + Q). Не тратьте 5 секунд на поиск плавающей панели инструментов «Остановить общий доступ» на нескольких мониторах, пока ваше хранилище паролей или электронная таблица остаются видимыми.
2. Немедленно ОСТАНОВИТЕ запись в облаке. Если вы являетесь организатором в Zoom или Teams, НЕ нажимайте «Завершить собрание для всех», пока вы не отключите автоматическое распространение или не отключите внешних ботов AI. Когда собрание заканчивается нормально, облачные серверы завершают конвейер транскодирования MP4 и автоматически отправляют ссылки на воспроизведение каждому участнику. При остановке записи вручную внутри собрания создается отдельный сегмент записи, который организатор или ИТ-администратор может удалить с облачного портала до завершения перекодирования.
3. Проверьте список участников прямо сейчас на наличие ботов-записчиков с искусственным интеллектом (Otter.ai, Fireflies.ai, Read.ai, Fathom, Gong, Chorus, Grain, tl;dv) и удалить их из звонка. Сторонние боты для встреч с искусственным интеллектом записывают независимый видеопоток, хранящийся на внешних SaaS-серверах за пределами клиента Zoom или Microsoft 365 вашей компании. Определите, какой участник пригласил бота, и попросите его немедленно открыть панель управления ботом с искусственным интеллектом и навсегда удалить запись во время просмотра.
4. Предполагаем, что хотя бы один участник сделал локальный снимок экрана (PrtScn / Cmd + Shift + 4) и поменяйте все видимые учетные данные, ключ API, токен сеанса или пароль базы данных в течение 10 минут. Удаление записи облачного видео не приводит к удалению локального снимка экрана, сохраненного на рабочем столе участника. Если менеджер паролей разблокирован, .env файл, ключ SSH или токен облачной консоли мигают на экране хотя бы на полсекунды, немедленно отзовите и восстановите эти секреты.
5. Если собрание проводилось в Microsoft Teams, откройте окно собрания. Recordings папку в OneDrive (для собраний без канала) или SharePoint (для собраний по каналу) в тот момент, когда вы нажимаете «Остановить запись» и удаляете .mp4 прежде, чем кто-либо его откроет. В Microsoft Teams файл записи записывается непосредственно в папку организатора собрания. OneDrive -> Recordings папку (или папку канала Teams SharePoint -> Recordings библиотека) с разрешениями на чтение, автоматически предоставляемыми всем внутренним приглашенным. Удаление файла или нажатие Manage Access -> Stop Sharing немедленно отменяет воспроизведение участника.
6. Если на просочившемся экране показаны зарплаты сотрудников, списки увольнений, номера социального страхования, медицинские записи пациентов (PHI) или личные данные клиентов, сообщите об этом своему директору по информационной безопасности, директору по персоналу или специалисту по защите данных (DPO) в течение часа. В соответствии с статьей 33 GDPR ЕС и Великобритании (72-hour окно надзорного органа) и Законы США о нарушениях HIPAA/штата, оперативная внутренняя отчетность позволяет вашим юридическим и ИТ-командам выполнять проверку журнала аудита (Unified Audit Log в сфере компетенции Microsoft или Zoom Operation Logs), доказывая, что ни один неавторизованный пользователь не загрузил запись до ее удаления.

Схема принятия решений: немедленная очистка записей и ограничение учетных данных по платформам¶

Следуйте этому дереву решений в зависимости от того, на какой видеоплатформе состоялся звонок и какой тип конфиденциальных данных мигал на экране.

flowchart TD
    A["Утечка конфиденциальной информации о совместном использовании экрана во время видеозвонка в реальном времени"] --> B["ШАГ 1 (0-2 секунды). Мгновенное завершение общего доступа к экрану (Alt+S / Cmd+Shift+S при масштабировании, Ctrl+Shift+E в Teams или Win+L / Cmd+Ctrl+Q «Блокировка ОС»)"]
    B --> C{"Записывалась ли встреча или расшифровывалась (облако, локально или AI-бот)?"}
    C -->|"ДА: запись в облаке, локальная запись или бот с искусственным интеллектом активны."| D{"Какая платформа и тип записи были активны?"}
    D -->|"Облачная запись Zoom"| E["Нажмите Alt+R / Cmd+Shift+R, чтобы немедленно остановить запись -> Откройте Zoom.us/recording в браузере -> Удалить незавершенный/завершенный сегмент -> Немедленно очистить корзину Zoom Cloud"]
    D -->|"Запись команд Microsoft/второй пилот"| F["Нажмите «Дополнительно» (...) -> Остановить запись -> Откройте папку «Записи» OneDrive организатора (или канал SharePoint) -> Нажмите «Управление доступом» -> «Остановить общий доступ» -> «Удалить MP4 + Удалить из корзины»."]
    D -->|"Запись Google Meet (рабочая область)"| G["Остановить запись -> Открыть папку «Meet Recordings» на Google Диске организатора -> Удалить права просмотра для MP4 и Google Doc Transcript -> Переместить в корзину -> Удалить навсегда"]
    D -->|"Сторонний AI-бот (Otter, Fireflies, Fathom, Read.ai, Gong)"| H["Удалить бота из звонка -> Определить владельца бота в списке участников -> Попросить владельца немедленно войти в панель управления ботом и навсегда удалить запись + сводку, прежде чем сработает автоматическое электронное письмо."]
    D -->|"Локальная запись участника"| I["Определите участника с помощью значка «Запись» рядом с именем -> Оставайтесь на связи со свидетелем из ИТ/HR -> Попросите участника удалить локальный MP4 из папки «Документы/Zoom» и очистить корзину ОС на экране"]
    C -->|"НЕТ записи не было активно"| J{"Какая категория конфиденциальных данных была видна на экране?"}
    E --> J
    F --> J
    G --> J
    H --> J
    I --> J
    J -->|"Пароли, хранилище 1Password/Bitwarden, ключи API, .env, SSH или облачная консоль."| K["РОТАЦИЯ УЧЕТНЫХ ЛИЦ: немедленно отозвать ключи/токены API -> Изменить видимые пароли -> Принудительно выполнить выход из всех сеансов на затронутых учетных записях -> Проверить журналы доступа"]
    J -->|"Таблица заработной платы, список увольнений / RIF, обзоры эффективности или список условий слияний и поглощений"| L["HR/ЮРИДИЧЕСКОЕ СДЕРЖИВАНИЕ: Немедленно оповестите HR и юрисконсульта -> НЕ отправляйте массовые сообщения о панике в общедоступном Slack -> Просматривайте журналы аудита Purview/Zoom -> Обращайтесь к свидетелям один на один"]
    J -->|"Личные данные клиента, номера социального страхования, финансовые данные или закрытая информация пациента HIPAA."| M["СОРТИРОВКА НАРУШЕНИЙ: уведомите DPO/CIS в течение 1 часа -> Задокументируйте точные секунды воздействия + список участников + доказательство удаления записи перед загрузкой -> Оценка 72-часового GDPR/уведомления HIPAA"]

Часть 1. Облачная запись для каждой платформы и протоколы очистки расшифровки ИИ (первые 5 минут)¶

Когда запись в облаке остановлена, вы участвуете в гонке с фоновым сервером перекодирования видео платформы. В зависимости от продолжительности встречи у вас есть от 45 секунд до 6 минут после нажатия кнопки Stop Recording прежде чем сервер завершит рендеринг MP4 и отправит участникам автоматические уведомления по электронной почте или ссылки на чат.

+-----------------------------------------------------------------------+
|  THE CLOUD RECORDING AUTO-DISTRIBUTION RACE TIMELINE                  |
|                                                                       |
|  [T + 0s]       [T + 2s]         [T + 10s to 180s]      [T + 180s+]   |
|  Accidental --> Click "Stop  --> Transcoding Window --> Auto-Emails & |
|  Screen         Share" AND       (OPEN CLOUD PORTAL     Chat Cards    |
|  Flash          "Stop Record"     NOW & DELETE FILE     Fire Out if   |
|                 Immediately       + EMPTY TRASH)        Not Deleted   |
+-----------------------------------------------------------------------+

1. Увеличение (Zoom Workplace Облачная запись и AI Companion Итоговая чистка)¶

1. ** Немедленно остановите запись во время собрания (Alt + R в Windows / Cmd + Shift + R на macOS):**
2. Почему остановка во время разговора имеет значение: в Zoom каждый раз, когда вы нажимаете Stop Recording (не Pause Recording, который объединяется в тот же файл, но Stop Recording), Zoom закрывает этот сегмент видеофайла отдельно. Затем вы можете нажать Record еще раз через 5 секунд, чтобы аккуратно записать остальную часть встречи во второй файл, удалив при этом только загрязненный первый сегмент файла.
3. Отключить AI Companion Сводная информация о встрече перед завершением разговора:
4. Если блестящий бриллиант AI Companion Активен значок в верхнем левом углу окна масштабирования, нажмите значок AI Companion на нижней панели инструментов организатора -> Выключить AI Companion и установите флажок Удалить ресурсы сводки собрания из этого собрания. В противном случае Zoom AI Companion отправит всем приглашенным по электронной почте письменное изложение того, что обсуждалось во время утечки.
5. Удалите запись с веб-портала Zoom и очистите корзину:
6. Если вы организатор встречи: откройте https://zoom.us/recording в вашем браузере немедленно.
   • Посмотрите раздел Облачные записи. Даже если запись показывает статус Processing..., вы можете нажать ... (Еще) или откройте тему встречи, снимите флажок Share (или установите для параметра «Поделиться» значение Only Host) и нажмите Delete.
   • ВАЖНЫЙ ШАГ: При нажатии кнопки «Удалить» видео перемещается только в 30-дневную корзину Zoom (где соорганизаторы или администраторы со ссылками все равно смогут его восстановить). Нажмите Trash (вверху справа на странице «Записи») -> Empty Trash (или Delete Permanently), чтобы уничтожить аудио MP4, M4A, журнал чата и стенограмму VTT с серверов Zoom.
7. Если вы НЕ Хозяин (принимает вас коллега или клиент): немедленно напишите Хозяину или позвоните Администратору Zoom вашей компании (Admin -> Account Management -> Recording Management), поскольку администратор Zoom может удалить любую незавершенную или завершенную запись во всем клиенте компании за 10 секунд.

2. Microsoft Teams (запись собраний, карточка чата, OneDrive / SharePointи Copilot Удаление стенограммы)¶

Microsoft Teams обрабатывает записи совершенно иначе, чем Zoom: в тот момент, когда начинается запись Teams, объект живого воспроизведения и стенограмма связываются непосредственно с веткой чата собрания, а .mp4 файл сохраняется в OneDrive или SharePoint с автоматическими разрешениями на чтение для каждого внутреннего участника.

1. Остановите запись и транскрипцию вместе:
2. Нажмите More (...) -> Record and transcribe -> Stop recording (что также автоматически останавливает живую транскрипцию).
3. Где команды Microsoft .mp4 Файл сохранен? (Две локации):
4. Стандартные (внеканальные) запланированные вызовы или вызовы Meet Now: .mp4 файл сохраняется в личном кабинете Организатора встречи (или человека, который нажал «Запись»). OneDrive for Business -> My files -> Recordings папка.
5. Собрания каналов команд: .mp4 файл сохраняется внутри этого канала группы. SharePoint сайт -> Documents -> [Channel Name] -> Recordings папка.
6. Отзовите доступ и удалите MP4, прежде чем кто-либо нажмет кнопку «Воспроизвести» в чате Teams:
7. Откройте свой OneDrive для бизнеса -> My files -> Recordings в браузере сразу (даже не нужно ждать завершения встречи: частичная заглушка файла появляется уже через несколько секунд после остановки записи).
8. Нажмите на три точки (...) рядом с записью встречи .mp4 -> Manage access -> Stop sharing. Это немедленно нарушит работу видеопроигрывателя, встроенного в чат собрания Microsoft Teams, и любой, кто щелкнет по нему, увидит * «Доступ запрещен / Этот элемент может не существовать».*
9. Далее нажмите ... -> Delete на .mp4 файл, затем откройте OneDrive Recycle bin (левая боковая панель), выберите запись и нажмите Delete (Удалить из корзины первого уровня), чтобы участники не смогли его восстановить.
10. Удалить стенограмму отдельного собрания/резюме второго пилота из записи календаря Teams:
11. Даже после того, как вы удалите .mp4 из OneDrive, Microsoft Teams хранит .vtt / .docx Стенограмма собрания в элементе календаря Exchange/Teams (Recap / Transcript вкладка).
12. Откройте собрание в календаре Teams -> Recap (или Transcript) -> нажмите кнопку Delete значок мусорной корзины в правом верхнем углу панели стенограммы, чтобы навсегда уничтожить текстовую стенограмму и отключить запросы Copilot к этому собранию.

3. Google Встреча (Google Workspace Запись диска и заметки Близнецов) и Slack Huddles¶

Часть 2. Выявление и очистка сторонних ботов для встреч с искусственным интеллектом (Otter.ai, Fireflies.ai, Fathom, Read.ai)¶

В современной удаленной работе самым большим вектором утечки информации часто является теневой бот-секретарь с искусственным интеллектом, который молча присоединился к разговору от имени одного из участников.

Почему боты для встреч с искусственным интеллектом вдвойне опасны при случайном совместном использовании экрана¶

Боты любят Otter.ai (OtterPilot), Fireflies.ai (Fred), Read.ai, Fathom, Grain, Avoma и Gong не просто записывайте аудио:

1. Видео высокого разрешения и захват слайдов. Большинство ботов с искусственным интеллектом записывают полный 720p или 1080p видеопоток всего, что отображается на экране, и автоматически извлекать изображение «Снимок слайда в формате PNG» каждый раз, когда общий экран меняется, сохраняя точный кадр, в котором ваш менеджер паролей или лист заработной платы мигал на экране, как выделенное изображение в сводке.
2. Мгновенная рассылка по электронной почте после звонка. По умолчанию многие ИИ-боты настроены на автоматическую отправку по электронной почте полной ссылки на видео, снимков слайдов и краткого содержания на каждый адрес электронной почты, указанный в приглашении в календаре в течение 3 минут после окончания встречи.

Как нейтрализовать ИИ-бота до того, как он отправит звонок по электронной почте¶

1. Перед завершением разговора просмотрите список участников: Найдите любого участника по имени. OtterPilot, Fireflies.ai Notetaker, Read.ai, Fathom, Notetaker, или Assistant (часто помечается именем владельца).
2. Немедленное удаление бота из собрания. В качестве организатора щелкните бота правой кнопкой мыши -> Remove.
3. Держите человека-владельца бота на связи и попросите его удалить запись в прямом эфире. В тот момент, когда вы отключаете ИИ-бота от вызова, облачный сервер бота начинает обрабатывать запись, которую он захватил до этой секунды. Прежде чем повесить трубку, спросите участника, чье имя привязано к боту: * «Пожалуйста, откройте панель управления Otter.ai, Fireflies или Read.ai прямо сейчас, нажмите на сегодняшнюю встречу и нажмите Удалить беседу/Удалить встречу, прежде чем будет отправлено сводное электронное письмо».* Попросите его также подтвердить удаление из папки «Корзина» бота.

Часть 3. Протокол ротации технических учетных данных (когда пароли, ключи API или .env файлы мелькали на экране)¶

Даже если запись в облако не выполнялась, вы должны считать любую секретную информацию, появившуюся на общем экране в присутствии более чем одного человека, 100-процентно раскрытой. Нажатие Win + Shift + S, PrtScn, или Cmd + Shift + 4 занимает меньше, чем 0.8 seconds и оставляет нулевой журнал аудита или уведомления в Zoom, Teams или Google Meet.

1. Если разблокированный менеджер паролей (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) Был видимым: сначала измените пароль и заново создайте секрет 2FA для выбранной записи хранилища на правой панели сведений (в течение 2 минут). Если ваш Главный пароль или Секретный ключ был виден, немедленно поменяйте свой Главный пароль и Секретный ключ и отзовите авторизованные устройства.
2. Если редактор кода (VS Code, Cursor, JetBrains), Терминал, .env Файл или облачная консоль (AWS, GCP, Azure, Stripe, OpenAI, GitHub) Был виден: Немедленно отозвать ключ у провайдера:
3. AWS IAM (AKIA... / ASIA...): Открыть AWS IAM Console -> Users -> Security credentials -> Make inactive / Delete access key, затем проверь AWS CloudTrail для вызовов API, сделанных после отметки времени собрания.
4. Токены личного доступа GitHub/GitLab (ghp_... / github_pat_...) или ключи SSH: Открыть GitHub -> Settings -> Developer settings -> Personal access tokens -> Delete / Regenerate.
5. Строки подключения к производственной базе данных (postgres://, mongodb+srv://, redis://): Измените пароль пользователя базы данных и ограничьте правила брандмауэра для входящего трафика только IP-адресами VPC.
6. Если инструменты разработчика браузера (F12 -> Network / Application Tab) или была видна панель администратора, вошедшего в систему: Нажмите Log Out / Sign Out of All Devices в этом веб-приложении, чтобы сделать недействительными все видимые Bearer токен или Session Cookie на стороне сервера.

Часть 4: Кадровая, юридическая и проверка нарушений конфиденциальности данных (ведомости о заработной плате, списки увольнений и регулируемая PII/PHI)¶

1. Немедленное сдерживание утечек информации о зарплатах и списках увольнений сотрудников отдела кадров.¶

Если сотрудники увидели таблицу зарплат своих коллег или вкладку под названием Q4_RIF_Final_List.xlsx:

1. НЕ рассылайте массовое сообщение в Slack для всей компании, привлекая к этому внимание. Отправка общекорпоративного сообщения об утечке, свидетелями которой стали только 8 человек, присутствовавших на звонке, превращает локализованный инцидент с участием 8 человек в кризис для всей компании.
2. Сохраните точный список участников перед закрытием окна собрания. Экспортируйте или сделайте снимок экрана Списка участников всех, кто был подключен к звонку в течение точной минуты демонстрации экрана.
3. Сообщите своему директору по персоналу и главному юрисконсульту в течение 15 минут. Укажите точный файл, который был виден, и сколько секунд, точный список участников, принимавших участие в разговоре, а также подтверждение того, что облачная запись и стенограмма были окончательно удалены. Затем отдел кадров и юридический отдел могут провести конфиденциальные индивидуальные звонки с каждым свидетелем, чтобы поручить им удалить локальные снимки экрана и напомнить им об их обязательствах по конфиденциальности.

2. Получение судебно-медицинских доказательств того, что запись загрузил ноль посетителей (Purview & Zoom Operation Logs)¶

В случае регулируемого раскрытия данных вашему сотруднику по защите данных (DPO) и главному юрисконсульту необходимо доказательство журнала аудита, показывающее, просматривал ли кто-либо или загружал облачную запись до того, как вы ее удалили:

• В Microsoft 365 (Microsoft Purview Compliance Portal -> Audit): Попросите администратора M365 выполнить поиск в едином журнале аудита .mp4 путь к файлу в OneDrive или SharePoint между действиями FileAccessed, FilePreviewed, FileDownloaded и FileDeleted. Если в журнале отображаются только FileCreated с последующим FileDeleted с нулем FileAccessed или FileDownloaded событий, у вашего специалиста по защите данных есть судебно-медицинские доказательства того, что к файлу записи никогда не обращались.
• В масштабе (Admin -> Account Management -> Reports -> Usage Reports -> Operation Logs и Recording Viewers): Перед удалением извлеките Отчет о просмотре/загрузке облачных записей для этого идентификатора собрания, чтобы убедиться, что ни один из участников не воспроизвел и не скачал запись.

Региональные номера экстренных служб и протоколы агентств (GDPR, HIPAA и окна уведомлений о нарушениях)¶

Если при случайном совместном использовании экрана были раскрыты регулируемые персональные данные (Персональные данные ЕС/Великобритании, Медицинская информация, защищенная HIPAA США) PHI, номера финансовых счетов или государственные идентификационные номера) неавторизованным лицам, начинают тикать часы обязательной отчетности:

• Великобритания и Европейский Союз (UK GDPR & EU GDPR Article 33): Набирайте 999 (Великобритания) или 112 (ЕС) в случае возникновения неотложной медицинской помощи. Согласно Статье 33 GDPR, если случайное предоставление экрана персональных данных неавторизованным получателям приводит к риску для прав и свобод физических лиц, контролер данных должен уведомить национальный надзорный орган, например Управление Комиссара по информации Великобритании (ICO) (ico.org.uk) или соответствующему Управлению по защите данных ЕС (DPA) в течение 72 часов с момента получения информации о нарушении. Немедленно сообщите об этом своему сотруднику по защите данных (DPO).
• США (HIPAA, SECи законы штата о несанкционированном доступе к данным): Звоните по номеру 911 в случае физической или медицинской неотложной помощи. Для Здравоохранения (HIPAA Breach Notification Rule, 45 CFR §§ 164.400-414), если защищенная медицинская информация (PHI) был показан неавторизованным лицам, немедленно сообщите об этом своему сотруднику по вопросам конфиденциальности HIPAA для проведения обязательной 4-факторной оценки риска. Для публичных компаний (SEC Form 8-K & Regulation FD), если во время разговора с внешними аналитиками были упомянуты существенные непубличные финансовые доходы или условия слияний и поглощений, немедленно сообщите об этом своему главному юрисконсульту (Regulation FD требует публичного раскрытия непреднамеренного выборочного раскрытия информации в течение 24 часов).
• Канада, Австралия и Новая Зеландия: Управляется Управлением Комиссара по конфиденциальности Канады (OPC) в соответствии с PIPEDA, Управление комиссара по информации Австралии (OAIC) *схема уведомляемых нарушений данных (NDB) и Управление комиссара по конфиденциальности Новой Зеландии (Privacy Act 2020). Информацию о международных контактах в случае чрезвычайной ситуации см. номера экстренных служб.

Часто задаваемые вопросы¶

Если я случайно засветил конфиденциальное окно на 2 секунды во время звонка Zoom или Teams, который НЕ записывался, может ли ИТ-отдел компании вернуться и посмотреть видео с моей демонстрацией экрана?¶

Нет. Ни Zoom, Microsoft Teams, Google Meet или Slack Huddles тайно не записывают видеопотоки на сервере, когда функция записи отключена; Видеопакеты WebRTC в реальном времени передаются временно и отбрасываются сразу после отображения. Ваш ИТ-отдел может видеть метаданные в журналах администратора (о том, что вы присоединились к звонку и включили общий доступ к экрану с 14:04 до 14:15), но видеоповтор на стороне сервера не воспроизводится, если во время собрания не была активно запущена облачная запись, локальная запись или сторонний бот для обеспечения соответствия требованиям/записи с использованием искусственного интеллекта.

Приостановка записи Zoom или Teams удаляет ту часть, которой я только что случайно поделился, или мне нужно нажать «Остановить запись»?¶

Нажатие кнопки «Пауза записи» НЕ удаляет то, что уже было записано до нажатия кнопки «Пауза»; он просто приостанавливает запись и добавляет остальную часть встречи в тот же видеофайл, который содержит вашу случайную утечку. Вместо паузы немедленно нажмите **Остановить запись**: как в Zoom, так и в Microsoft Teams нажатие кнопки «Остановить запись» закроет и изолирует загрязненный сегмент видео как отдельный файл (который организатор может немедленно удалить на облачном портале), а затем через 5 секунд вы сможете снова нажать «Начать запись», чтобы создать новый, чистый файл записи для оставшейся части собрания.

Если я являюсь просто участником (а не организатором или организатором) записанного клиентом звонка Zoom или Teams и случайно загрузил свой менеджер паролей или конфиденциальные данные клиента, как мне удалить запись?¶

Во-первых, немедленно меняйте каждый пароль или ключ API, который мигает на экране, поскольку вы не контролируете облачного клиента клиента. Во-вторых, спокойно поговорите с организатором собрания до завершения разговора (или позвоните ему через минуту после этого) и скажите: «Во время демонстрации экрана в 14:12 на экране ненадолго появилось окно с внутренними учетными данными/конфиденциальной информацией; не могли бы вы нажать «Остановить запись сейчас», чтобы изолировать сегмент, и удалить этот сегмент записи из папки записей Zoom/OneDrive и корзины?» Почти каждый профессиональный хостинг удалит сегмент на месте, если его об этом попросят непосредственно перед отправкой автоматического сводного электронного письма.

Захватывает ли Zoom или облачная запись Microsoft Teams всплывающие уведомления или окно моего менеджера паролей, если я выбрал «Поделиться одним окном» вместо «Поделиться всем экраном»?¶

Нет, с одной важной оговоркой. Когда вы выбираете **Поделиться одним окном** (например, совместно использовать только одно окно PowerPoint или Chrome) вместо **Поделиться всем экраном**, операционная система захватывает только пиксели, нарисованные этим конкретным окном приложения; уведомления на рабочем столе, всплывающие окна Slack и отдельное окно настольного приложения 1Password, плавающее поверх него, НЕ передаются и не записываются (зрители либо видят сквозь них основное общее окно, либо видят серое замаскированное поле). Однако если вы используете **Окно браузера Chrome** и открываете **раскрывающийся список расширений браузера 1Password/Bitwarden** *внутри* того же окна Chrome, дочерние всплывающие окна, принадлежащие этому процессу браузера, БУДУТ видимы, если вы не включите `Capture with window filtering` в настройках Zoom Advanced Screen Share.

Как быстро Microsoft Teams делает запись собрания доступной для всех участников чата собрания после завершения вызова?¶

Удивительно быстро: обычно в течение 15-60 секунд после остановки записи или окончания собрания. Поскольку Microsoft Teams передает буфер записи непосредственно в OneDrive для бизнеса организатора. `Recordings` папку (или папку SharePoint канала `Recordings` папка), пока собрание еще продолжается, `.mp4` файловый объект уже существует в OneDrive в тот момент, когда вы нажимаете «Остановить запись». Вот почему вам следует открыть свой OneDrive `Recordings` папку в веб-браузере *во время разговора* сразу после нажатия кнопки «Остановить запись» нажмите `Manage Access -> Stop Sharing`и немедленно удалите файл.

Могу ли я отключить для участников собрания возможность загружать облачную запись Zoom или Microsoft Teams, чтобы у меня было время отредактировать или удалить ее позже?¶

Да, и это одна из лучших профилактических настроек, которые вы можете включить сегодня. В **Увеличении (`Settings -> Recording -> Cloud Recording -> Settings`)**, снимите галочку `Viewers can download` и выключить `Send an email to host and participants when cloud recording is available` (настройте его так, чтобы уведомлять только хост и требовать одобрения хоста перед отправкой). В **Microsoft Teams** организатор собрания может открыть OneDrive. `Recordings`, выберите файл `Manage Access -> Link Settings`и установите разрешение на `Can view (Block download)`или просто удалить загрязненный сегмент и перезаписать.

Связанные руководства¶

• Утечки экрана Zoom и Teams, горячие микрофоны в реальном времени и отзыв записи
• Случайно отправил по электронной почте конфиденциальную ведомость заработной платы, личную информацию клиента или таблицу HIPAA не тому получателю.
• Случайное удаление производственной базы данных, принудительное нажатие Git и сортировка инцидентов с секретными утечками
• Безопасность удаленной работы в экстренных ситуациях и конфиденциальность данных
• Коворкинг, отель или аэропорт. Серфинг через плечо и автоматическая защита ноутбука.

Источники и официальное руководство¶

• Европейский совет по защите данных (EDPB) и Управление комиссара по информации Великобритании (ICO): Руководство 9/2022 по уведомлению о несанкционированном раскрытии персональных данных в соответствии с GDPR (статья 33 и статья 34) (72-часовой порог уведомления надзорного органа и судебно-медицинская оценка журнала доступа в случае обнаружения несанкционированного раскрытия перед загрузкой).
• НАС. Министерство здравоохранения и социальных служб (Управление по гражданским правам HHS): Правило уведомления о нарушениях HIPAA (45 CFR §§ 164.400-414) (Четырехфакторная оценка риска случайного раскрытия защищенной медицинской информации во время удаленных сеансов).
• NIST (Национальный институт стандартов и технологий): NIST SP 800-61 Ред. 2: Руководство по устранению инцидентов компьютерной безопасности и NIST SP 800-53 Ред. 5 (Немедленный отзыв и ротация открытых криптографических ключей, токенов API и учетных данных аутентификации).
• Техническая документация Microsoft Purview и Microsoft Teams: Управление хранилищем записей и расшифровок Microsoft Teams в OneDrive и SharePoint, а также проверка доступа к файлам единого журнала аудита.
• Документация по безопасности видеосвязи Zoom: Управление и удаление облачных записей, сопутствующих ресурсов AI и хранение облачного мусора.