在接受采访时，Rakuten Viber的CTO Liad Shnell讨论了企业在选择安全消息应用时应考虑的因素，包括加密、隐私标准和易于集成等方面。
Shnell还谈到了在确保企业消息系统安全的同时，平衡便利性和强大安全性的需求，需采取多层次的方法。
企业在选择安全消息应用时应考虑哪些因素?
在评估安全消息应用时，企业应优先考虑那些提供高级安全性、功能多样性和未来可用技术的平台。需关注的关键功能包括默认提供端到端加密，以确保消息和通话始终保持私密。消息应用还应支持全球访问，实现移动和桌面设备间的无缝通信，并支持与外部工具的集成。
AI驱动的可扩展性也是另一个重要因素。应用应融入AI以实现自动化和可扩展集成，从而提高生产力，同时保护数据安全。隐私同样至关重要。诸如SOC 2 Type 2和GDPR合规性等经过验证的标准和认证，表明了企业对安全性的承诺。
最终，企业应选择能够随着技术进步而发展，并确保业务连续性和隐私保护的应用。
网络钓鱼和恶意软件攻击是即时通讯平台上普遍存在的威胁。用户可以采取哪些步骤来降低这些风险?有哪些特定的警告信号可以帮助用户识别可疑链接或消息?
网络钓鱼和恶意软件攻击日益复杂，往往由AI驱动。这使得用户保持警惕比以往任何时候都更加重要。为了保持安全，用户应遵循基本的在线安全原则：对链接始终保持谨慎，在点击前验证发送者的身份，特别是当链接请求敏感数据时。链接中的语法错误、突如其来的紧迫感或陌生的域名通常表明存在恶意。用户应注意这些危险信号并采取相应的行动。
为了帮助减轻攻击，领先的平台结合了可见和不可见的防护层，以实现全面的安全。例如，Viber用户可以将来自未知发送者的消息移动到带有标记链接和明确警告的专用文件夹中。他们还受到先进算法的保护，这些算法会监控流量模式，并在可疑行为到达用户之前将其阻止。
最重要的是，用户可以通过保持警惕和谨慎，以及信任那些不断创新以应对不断演变的威胁并提供安全工具的平台来降低风险。
企业应采取哪三项首要措施来确保其企业消息系统的安全?
SANS 2024年安全意识报告显示，89%的受访者将社会工程攻击视为他们最主要的人为相关担忧。这个问题不能通过单一措施来解决。为了确保企业消息系统的安全，企业必须采取多层次的方法。
首先，安全意识计划至关重要。这些计划为内部团队提供关于如何识别和应对威胁的持续教育。其次，企业需要明确界定可接受的使用方式，并确保所有员工遵守企业指南。明确的通信政策对于确保企业消息系统的安全使用至关重要。
最后，企业应部署AI驱动的检测工具来识别潜在的违规行为，并建立快速响应协议来处理这些违规行为。当这些措施成为更广泛的网络安全文化的一部分时，企业可以更好地保护其通信系统免受新兴威胁的侵害。
用户往往更看重便利性而非安全性。我们如何在消息应用中平衡可用性和强大的安全措施?
在消息应用中，便利性和安全性不应是相互排斥的。用户体验至关重要。通过利用AI驱动的自动化和零信任原则，应用可以提供无缝验证，如生物识别登录和不可见的身份验证层。这确保了用户可以轻松且安全地访问服务。此外，通过实时警报和最小干扰的主动威胁管理来保持顺畅的用户体验。平衡的关键在于创建既让用户感到简单又不牺牲安全性的解决方案。
你在即时通讯安全领域看到了哪些新兴技术或实践?
安全是一个持续的过程，必须是任何声称“安全”的即时通讯应用的核心。随着即时通讯的发展，安全需求也在不断发展。一个新兴趋势是后量子密码学，它为下一代计算挑战准备了加密协议。随着量子计算的快速发展，我们目前认为安全的机制可能很快就会过时。我们必须为此做好准备。
另一个关键趋势是增强的AI检测，用于识别AI生成的用户和合成内容。这对于保持对话的真实性至关重要。研究表明，用户认为AI生成的内容不如人类生成的内容真实，这可能会对他们的忠诚度和口碑产生负面影响。
技术发展永无止境。消息平台必须不断创新，以应对当前和未来的安全挑战。
