Gdzieś pomiędzy rezerwacją miejsca a próbą prezentacji ktoś w Twojej organizacji zadaje pytanie, które natychmiast wstrzymuje projekt: „co dzieje się z naszymi danymi, gdy tego używamy?”. Jeśli zawodowo organizujesz wydarzenia, szkolenia lub spotkania z inwestorami, bezpieczeństwo oprogramowania do prezentacji nie jest punktem do odhaczenia po fakcie. To ono decyduje, czy Twoje narzędzie w ogóle zostanie zatwierdzone.
Ta lista kontrolna powstała dla osób, które faktycznie odpowiadają na to pytanie: menedżerów AV, administratorów IT i producentów wydarzeń, którzy potrzebują jasnej odpowiedzi, zanim zgodzą się na nowe narzędzie. Omówimy, co sprawdzić, dlaczego to ważne i jak Cliqer odpowiada na każdy punkt, dzięki czemu możesz użyć jej bezpośrednio albo zastosować ten schemat do dowolnego narzędzia, które oceniasz.
Zanim cokolwiek zabezpieczysz, musisz wiedzieć, co to robi. Pilot do prezentacji lub narzędzie do sterowania slajdami zwykle ma styczność z trzema rzeczami: połączeniem między urządzeniami, treścią na ekranie prezentera oraz tożsamością osoby, która się loguje.
Najczęstszy błąd oceniających to założenie, że wszystkie trzy obszary są obsługiwane w ten sam sposób. Zwykle tak nie jest. Narzędzie może doskonale szyfrować stronę logowania, a jednocześnie przesyłać całą Twoją prezentację na serwer, na który nigdy nie wyrażono zgody. Poproś o diagram przepływu danych, zanim poprosisz o demo.
Oto krótka lista, którą przekazujemy działom zakupów. Traktuj ją jako minimalny próg, a nie cały przegląd.
| Kontrola | Dlaczego to ważne | Jak wygląda dobre rozwiązanie |
|---|---|---|
| Szyfrowanie podczas przesyłania | Zapobiega podsłuchiwaniu w publicznych sieciach Wi-Fi i sieciach obiektu | TLS 1.2+ na każdym połączeniu, bez nieszyfrowanej alternatywy |
| Przechowywanie treści | Określa Twoją ekspozycję w razie włamania do dostawcy | Slajdy i multimedia nigdy nie są przesyłane; tylko sygnały sterujące |
| Uwierzytelnianie | Kontroluje, kto w ogóle może dostać się do konta | Klucze dostępu lub SSO, a nie tylko wspólne hasło |
| Role w zespole | Ogranicza zasięg szkód po przejęciu konta | Szczegółowe uprawnienia zamiast jednego wspólnego loginu administratora |
| Integralność oprogramowania klienckiego | Potwierdza, że sama aplikacja nie została zmodyfikowana | Instalatory podpisane cyfrowo, brak ukrytych kanałów aktualizacji |
| Wymagania sieciowe | Decyduje, czy dział IT musi otwierać reguły zapory | Wyłącznie połączenia wychodzące, standardowe porty |
Największą korzyścią dla bezpieczeństwa w oprogramowaniu do prezentacji jest rozwiązanie architektoniczne, a nie proceduralne: w ogóle nie przesyłaj slajdów. Aplikacja desktopowa Cliqer steruje programami PowerPoint, Keynote, Google Slides i innym oprogramowaniem do prezentacji bezpośrednio na komputerze gospodarza. Prezenterzy i widzowie łączą się przez szyfrowane WebRTC, więc polecenia przełączania slajdów, pozycje wskaźnika oraz każdy strumień ekranu lub kamery są przesyłane bezpośrednio między urządzeniami (peer to peer) albo, w zablokowanych sieciach, przez szyfrowany przekaźnik. Sama treść nigdy nie jest przechowywana na serwerze Cliqer.
Ma to znaczenie w przypadku prezentacji dla zarządu, roadmap produktowych i wszystkiego, co jest objęte NDA. Jeśli chcesz poznać pełniejszą wersję tego argumentu, opisujemy ją w artykule prezentowanie poufnych treści.
Szyfrowanie chroni kanał. Uwierzytelnianie decyduje o tym, kto może z niego korzystać. W przypadku konta zespołowego oznacza to dwa osobne pytania: jak loguje się poszczególna osoba i co może zrobić po zalogowaniu.
Przy logowaniu szukaj obsługi kluczy dostępu (biometrycznych lub powiązanych z urządzeniem, z założenia odpornych na phishing) obok haseł lub zamiast nich. Jeśli chcesz poznać szczegóły działania, przygotowaliśmy pełne objaśnienie, jak działają klucze dostępu.
W kwestii uprawnień szukaj dostępu opartego na rolach zamiast jednego wspólnego loginu. Role w zespole Cliqer domyślnie nadają każdemu członkowi uprawnienia właściciela, administratora lub członka, a do tego oferują role niestandardowe, które przyznają dokładnie taką kombinację, jakiej potrzebujesz, na przykład zarządzanie kluczami API bez zarządzania rozliczeniami. Każde sprawdzenie uprawnień odbywa się po stronie serwera, więc ograniczenia roli dotyczą także wywołań API, a nie tylko tego, co akurat ukrywa przycisk w panelu. Zespołom korzystającym z dostawcy tożsamości logowanie jednokrotne pozwala egzekwować te zasady centralnie, zamiast polegać na indywidualnych hasłach.
Oprogramowanie do wydarzeń ma zwyczaj zostawać zablokowane akurat wtedy, gdy jest najbardziej potrzebne: w sieci Wi-Fi dla gości w obiekcie albo za firmowym serwerem proxy. Przegląd bezpieczeństwa powinien to uwzględnić przed dniem wydarzenia, a nie w jego trakcie.
Zapytaj, czy narzędzie wymaga przekierowania portów przychodzących (nie powinno), jakich portów i hostów wychodzących potrzebuje oraz co się dzieje, gdy UDP jest zablokowane. Narzędzie, które działa tylko wtedy, gdy obiekt otworzy niestandardowe reguły zapory, zawiedzie Cię właśnie na tym wydarzeniu, na którym dział IT nie zdąży zrobić wyjątku. Szczegóły opisujemy w artykułach dlaczego firmowe zapory blokują narzędzia do prezentacji oraz jak serwery TURN przeprowadzają wideo przez restrykcyjne sieci.
Jeśli oceniasz konkretnie Cliqer, oto gdzie znajdziesz odpowiedzi bez czekania na rozmowę z działem sprzedaży:
Każda z tych stron istnieje, ponieważ ktoś oceniający bezpieczeństwo najpierw o nią poprosił. Jeśli Twój przegląd ujawni lukę, artykuł jak uzyskać zgodę działu IT na oprogramowanie AV omawia szerszy proces zatwierdzania, który otacza techniczną listę kontrolną.
Czy WebRTC jest bezpieczne?
Jak połączenia peer to peer sprawiają, że treść prezentacji nie trafia na żaden serwer.
Logowanie jednokrotne dla zespołów AV
Centralne egzekwowanie zasad tożsamości zamiast polegania na indywidualnych hasłach.
Każde narzędzie, które ma dostęp do Twoich urządzeń i sieci, niesie pewne ryzyko, ale profil tego ryzyka bardzo się różni. Narzędzia przesyłające Twoje treści na serwer wiążą się z większą ekspozycją niż narzędzia, które przesyłają sygnały sterujące peer to peer i nigdy nie dotykają samych slajdów. Pytania z tej listy kontrolnej mają szybko ujawnić tę różnicę, zanim podpiszesz umowę lub przeszkolisz całą salę prezenterów z narzędzia, które potem trzeba będzie wymienić.
Dostawca, który nie potrafi przedstawić pisemnego diagramu przepływu danych ani odpowiedzieć na podstawowe pytania o szyfrowanie i przechowywanie. Jeśli nikt w firmie nie umie wyjaśnić, dokąd trafiają Twoje dane, zakładaj najgorsze.
Nie. Każdy plan poniżej Enterprise obsługuje pojedynczych prezenterów i małe zespoły z logowaniem za pomocą klucza dostępu i hasła. SSO, SCIM i niestandardowe role w zespole to funkcje Enterprise dla organizacji, które potrzebują scentralizowanej kontroli tożsamości.
Nie. Aplikacja desktopowa steruje Twoim oprogramowaniem do prezentacji na Twoim własnym komputerze. Slajdy nigdy nie są przesyłane; między uczestnikami przesyłane są wyłącznie sygnały sterujące oraz, jeśli zdecydujesz się je udostępnić, szyfrowane strumienie wideo.
Sprawdź według tej listy narzędzie, którego obecnie używasz, a potem wypróbuj Cliqer za darmo na własnym komputerze. Plan Free obejmuje jedno urządzenie i nie wymaga karty, a wszystkie plany, w tym funkcje bezpieczeństwa Enterprise, porównasz na stronie z cennikiem.
Sterowanie show ze stołu realizatorskiego: jak ekipy AV prowadzą slajdy
Przełączanie slajdów to często najsłabsze ogniwo sterowania show. Zobacz, jak ekipy AV obsługują je ze stołu realizatorskiego zamiast z laptopa z boku sceny.
Sterowanie prezentacjami w produkcji vMix
Przełączaj slajdy w trakcie produkcji na żywo w vMix bez drugiego operatora, dzięki natywnemu sterowaniu prezentacjami w vMix.
Czytaj dalej
Praktyczne poradniki dla prezenterów, ekip AV i zespołów eventowych oraz wydania Cliqer, które mają znaczenie. Bez spamu, rezygnacja jednym kliknięciem.
