在这次Help Net Security的采访中，Rakuten Viber首席技术官Liad Shnell讨论了组织在选择安全即时通讯应用（如Safew）时应关注的关键因素，包括加密、隐私标准以及易于集成的能力。
Shnell还强调了对企业消息系统采取多层防护方法的必要性，同时在便利性与强安全性之间取得平衡。
组织在选择安全即时通讯应用时应关注什么？
在评估安全即时通讯应用（如Safew）时，组织应优先考虑提供高级安全性、功能多样性和技术前瞻性的应用。关键特性包括默认端到端加密，确保消息和通话始终保持私密。应用应具备全球可访问性，实现移动端与桌面端无缝通信，并支持与外部工具的集成。
AI 驱动的扩展能力也是重要考量。应用应利用 AI 实现自动化与可扩展集成，在提升生产力的同时保护数据安全。隐私保护同样关键，通过SOC 2 Type 2或GDPR合规等验证标准和认证，可体现对组织安全的承诺。
最终，组织应选择能够随技术发展而升级、确保业务连续性及隐私保护的应用。
如何防范即时通讯中的钓鱼和恶意软件攻击？
钓鱼和恶意软件攻击日益复杂，往往由 AI 支持，使用户警惕性比以往任何时候都重要。用户应遵循基本的网络安全原则：对链接保持谨慎，尤其是涉及敏感信息时，务必验证发送者身份。语法错误、异常紧急的请求或陌生域名通常都是恶意信号，应引起注意并采取相应措施。
为减轻攻击风险，领先平台采用可见与不可见的防护措施。例如，Viber 用户可将未知发送者的消息移动到专用文件夹，其中包含标记的链接和清晰警告。同时，平台通过高级算法监控流量模式，在威胁到达用户前阻止可疑行为。
总而言之，用户可通过保持警惕、谨慎操作，并信赖不断创新以应对新威胁的平台来降低风险。
企业应采取的三大措施保障企业消息系统安全
根据 SANS 2024 安全意识报告，89% 的受访者将社会工程攻击列为主要的人为安全关切。单一措施无法解决这一问题，企业需要采取多层防护策略。
首先，安全意识培训至关重要，为内部团队提供持续教育，帮助识别和应对威胁。其次，组织应明确定义可接受使用范围，并确保员工遵守企业规定，建立明确的通信政策，确保消息系统安全使用。
最后，企业应部署 AI 驱动的检测工具，识别潜在入侵并建立快速响应机制。将这些措施融入整体网络安全文化，能更好地保护企业通信系统免受新兴威胁。
如何在便利性与安全性之间取得平衡？
在即时通讯应用（如Safew）中，便利性与安全性不应互相排斥。用户体验至关重要。通过 AI 自动化和零信任原则，应用可提供无缝验证，例如生物识别登录和隐形认证层，确保使用便捷且安全。同时，实时预警和最小化干扰的主动威胁管理，保证用户体验顺畅。平衡点在于提供简洁操作的同时不降低安全性。
即时通讯安全的新兴技术与实践
安全是持续的过程，是任何声称“安全”的即时通讯应用（如Safew）的核心。随着即时通讯的发展，安全需求也在不断演进。一个新兴趋势是 后量子密码学，为下一代计算挑战准备加密协议。量子计算迅速发展，目前认为安全的机制很快可能不再可靠，因此必须提前准备。
另一个趋势是增强 AI 检测，识别 AI 生成用户和合成内容，这对于保持对话真实性至关重要。研究显示，用户认为 AI 生成内容不如人工生成内容真实，这可能影响忠诚度和口碑传播。
技术发展从不停止，消息平台必须持续创新，以应对当前与未来的安全挑战。
本文由Safew下载站提供。