As atividades de ensino e trabalho remoto desenvolvidas através de ferramentas tais como Mconf, Meet e Teams se mostraram serem recursos extremamente importantes para as atividades da Universidade, principalmente em tempos do Ensino Remoto Emergencial (ERE).  Entretanto, também se observou um aumento expressivo do que popularmente se chama de “invasões” de salas de webconferência, onde indivíduos entram com a intenção de perturbar ou mesmo inviabilizar as atividades em andamento.

Tecnicamente, esses incidentes não se caracterizam como invasão, mas sim como um uso abusivo  de recursos institucionais, uma vez que essas pessoas entram na sala através de meios legítimos, para depois efetuarem as ações indevidas.

O objetivo deste documento é fornecer orientações para tentar reduzir o risco desses incidentes ocorrerem e possibilitar que os responsáveis pelas salas possam rapidamente controlar a situação, caso ocorram.

Recomendações Gerais

Utilize as funcionalidades indicadas, se estiverem disponíveis na ferramenta sendo utilizada.

• Procure utilizar para as suas reuniões virtuais apenas as ferramentas recomendadas e homologadas pela UFRGS :   Mconf, Meet e Teams;
• Crie as salas de webconferência sempre com moderador ativo, possibilitando assim que seja feito o controle dos participantes;
• Sempre que possível, crie salas privadas e com senhas para acesso, tomando os devidos cuidados com as credenciais criadas;
• Atribua adequadamente as funções de apresentador e participante aos usuários;
• Se não forem necessários, bloqueie o som e o uso do chat;
• Habilite o compartilhamento de tela apenas para os apresentadores.

Boas práticas

• Seja cuidadoso ao compartilhar ou divulgar os links e informações sobre as reuniões virtuais;
• Garanta que o moderador esteja presente durante todo o tempo em que a sala estiver aberta;
• Não compartilhe durante as reuniões informações pessoais, tais como senhas, endereços, telefones, entre outras informações;
• Utilize sempre sua conta institucional para criar ou participar de reuniões, pois o uso de contas externas não permite a possibilidade de rastreamento ou auditoria;
• Não compartilhe capturas de tela com imagens dos participantes sem os seus consentimentos;
• Ao compartilhar uma tela durante uma reunião, assegure-se de que não estejam sendo mostradas inadvertidamente informações sensíveis;
• Se for necessário compartilhar publicamente uma captura de tela, assegure-se que a URL da reunião na barra de endereço do navegador tenha sido removido da imagem.

O que fazer em casos de abuso

• Se houver um comportamento abusivo durante uma atividade, utilize os controles de segurança do moderador para desativar o som ou remover o participante da sala;
• Registre as informações sobre o participante envolvido no incidente e  preserve as evidências das ações efetuadas (gravação de vídeo, printscreen),  tomando cuidado para não  divulgá-las.
• Denuncie o abuso através das opções da ferramenta sendo utilizada, se estiverem disponíveis.
• Notifique o Time de Resposta a Incidentes (TRI), através do Catálogo de Serviços ou do endereço de e-mail “tri@ufrgs.br”, incluindo na notificação as evidências coletadas.

Referências:

Informações sobre Segurança
https://www1.ufrgs.br/catalogoti/servicos/servico?servico=2322
http://www.tri.ufrgs.br/
Ensino Remoto UFRGS (SEAD)    (docs, tutoriais e outras informações )
https://www.ufrgs.br/ensinoremoto/
Google – Meet
https://support.google.com/meet/answer/9852160

Microsoft – Teams
https://docs.microsoft.com/pt-br/microsoftteams/teams-security-guide#addressing-threats-to-teams-meetings