Bezpečné videokonference pro regulovaná odvětví

Videokonference, které berou bezpečnost vážně

Videokonference se staly výchozím způsobem konání schůzek pro organizace po celém světě. Jednání představenstev, konzultace s pacienty, právní strategická sezení, finanční přezkumy a utajované briefingy — to vše se odehrává přes video. Přesto většina organizací používá pro tyto citlivé rozhovory stejné platformy spotřebitelské třídy jako pro běžné týmové check-iny.

Pro regulovaná odvětví — zdravotnictví, finanční služby, státní správu, obranu a právní sektor — to není dostatečné. Tato odvětví fungují podle specifických regulačních rámců, které ukládají přísné požadavky na to, jak je komunikace zpracovávána, kde jsou data ukládána, kdo k nim může přistupovat a jak dlouho jsou uchovávána.

Mandraki je postaveno tak, aby tyto požadavky splňovalo, aniž by obětovalo použitelnost, která podporuje přijetí.

Architektura pro bezpečnost

Selective Forwarding Unit (SFU)

Mandraki používá moderní SFU architekturu založenou na mediasoup. Na rozdíl od peer-to-peer architektur, které se potýkají s velkými skupinami, nebo multipoint control unit, které dekódují a opětovně kódují média na serveru, SFU přijímá mediální streamy od každého účastníka a přeposílá je ostatním bez dekódování.

Tato architektura poskytuje dvě klíčové výhody pro bezpečnost:

1. Škálovatelnost. SFU dokáže efektivně zvládnout velké schůzky a směrovat pouze streamy, které každý účastník potřebuje.
2. Kompatibilita s E2EE. Protože SFU nedekóduje média, dokáže transparentně předávat šifrované snímky. Když je end-to-end šifrování povoleno přes SFrame, server zpracovává pouze šifrovaný text.

Průchod NAT

Podnikové sítě často používají firewally a NAT konfigurace, které blokují přímá peer-to-peer spojení. Mandraki provozuje vlastní TURN relay servery v rámci EU, aby zajistilo konektivitu v restriktivních síťových prostředích. Média přenášená přes TURN servery zůstávají šifrovaná během přenosu a, když je aktivní E2EE, jsou šifrována end-to-end.

Šifrovací vrstvy

Videohovory těží z více šifrovacích vrstev:

• Transportní šifrování (DTLS-SRTP). Veškerá média jsou šifrována během přenosu mezi klienty a SFU, bez ohledu na další nastavení.
• End-to-end šifrování (SFrame). Když je povoleno, mediální snímky jsou šifrovány na zařízení odesílatele a dešifrovány pouze na zařízení příjemců. SFU nemůže přistupovat k mediálnímu obsahu.
• Šifrování v klidu. Záznamy hovorů, pokud jsou povoleny, jsou šifrovány pomocí datového šifrovacího klíče organizace před uložením.

Soulad podle odvětví

Zdravotnictví

Konzultace s pacienty přes video musí být v souladu s GDPR a v mnoha jurisdikcích také se specifickými odvětvovými regulacemi, jako jsou německé DiGAV nebo francouzské požadavky HDS. Rezidence dat v EU, šifrování a kontroly souhlasu Mandraki poskytují technické základy pro telemedicínu v souladu s předpisy.

Auditní logování zachycuje, kdo se připojil ke každému hovoru, kdy a jaké funkce byly aktivní, čímž podporuje požadavky na odpovědnost při ochraně zdravotních údajů.

Finanční služby

Digital Operational Resilience Act (DORA) vyžaduje, aby finanční subjekty řídily riziko ICT, včetně odolnosti komunikačních nástrojů. Evropská infrastruktura Mandraki, absence závislostí na USA a zdokumentované schopnosti obnovy po havárii podporují soulad s DORA.

MiFID II a podobné regulace vyžadují, aby určitá finanční komunikace byla nahrávána a uchovávána. Funkce nahrávání hovorů Mandraki s konfigurovatelnými retenčními obdobími a šifrovaným úložištěm tyto povinnosti podporuje.

Státní správa a obrana

Organizace veřejného sektoru stále častěji vyžadují platformy hostované na suverénní infrastruktuře a certifikované podle národních nebo evropských kybernetických bezpečnostních schémat. Nasazení Mandraki na evropské hyperscale infrastruktuře a jeho schopnosti end-to-end šifrování ho předurčují pro vládní použití, kde se diskutují utajované nebo citlivé informace.

Právní sektor

Privilegium advokát-klient vyžaduje, aby právní komunikace byla chráněna před zpřístupněním. End-to-end šifrované videohovory na Mandraki zajišťují, že ani provozovatel platformy, ani poskytovatel infrastruktury nemohou přistupovat k obsahu právních konzultací.

Praktické funkce pro bezpečné schůzky

Kromě architektury obsahuje Mandraki praktické funkce, které podporují bezpečné pracovní postupy schůzek:

• Místnosti pro schůzky s trvalými odkazy pro opakující se relace, čímž se snižuje riziko nesprávně adresovaných pozvánek.
• Kontroly účastníků umožňující hostitelům spravovat, kdo se může připojit, sdílet obrazovku nebo nahrávat.
• Čekárny k prověření účastníků před jejich vpuštěním do citlivých diskusí.
• Chat v hovoru se stejnou šifrovou ochranou jako videostream.
• Sdílení obrazovky pro kontrolu dokumentů bez nutnosti nahrávání souborů do služeb třetích stran.

Bezpečnost a použitelnost nejsou v napětí. Mandraki poskytuje obojí, pro organizace, kde je v sázce příliš mnoho na to, aby se kompromitovalo.