{"id":10555,"date":"2024-03-27T16:22:31","date_gmt":"2024-03-27T15:22:31","guid":{"rendered":"https:\/\/www.doksysteme.de\/?post_type=fachartikel&p=10555"},"modified":"2024-03-27T16:42:07","modified_gmt":"2024-03-27T15:42:07","slug":"videokonferenzsicherheit","status":"publish","type":"fachartikel","link":"https:\/\/www.doksysteme.de\/en\/fachartikel\/videokonferenzsicherheit\/","title":{"rendered":"VIDEOKONFERENZSICHERHEIT"},"content":{"rendered":"

[vc_row row_type=”row_xxxl”][vc_column][vc_column_text dynamic_content=””]\"Videokonferenz<\/p>\n

Videokonferenzdienste sind aus der modernen Arbeitswelt nicht mehr wegzudenken. Der sichere Umgang mit dieser Technologie ist jedoch nicht immer gegeben. Der Taurus-Abh\u00f6rfall der Bundeswehr hat gezeigt, dass fehlerhafte Nutzung zu durchaus schwerwiegenden Sicherheitsvorf\u00e4llen f\u00fchren kann. Erfahren Sie hier mehr \u00fcber die verschiedenen Sicherheitsfunktionen von Konferenzdiensten und wie sie richtig genutzt werden.<\/p>\n

Videokonferenzen sind nicht erst seit der Pandemie ein unverzichtbares Instrument f\u00fcr die meisten Unternehmen und Organisationen. Neben der Funktionsvielfalt und Zuverl\u00e4ssigkeit spielen auch die Themen Informationssicherheit und Datenschutz bei den Videokonferenzdiensten eine wichtige Rolle.<\/p>\n

In unseren Beratungs- bzw. Ausschreibungsprojekten<\/a> sehen wir, dass oft zwar sehr hohe Anforderungen an die technischen Funktionalit\u00e4ten im Bereich Sicherheit gestellt werden, aber dass diese dann nicht unbedingt Anwendung in der Praxis finden. Teilweise liegt es daran, dass einige Sicherheitsfunktionen von den Anwendern einfach nicht genutzt oder gar deaktiviert werden. In vielen F\u00e4llen ist den Nutzern aufgrund fehlender Schulungen das Sicherheitsrisiko allerdings auch gar nicht bewusst. Hier ist aber auch die IT-Administration in der Pflicht, sicherzustellen, dass bestimmte Sicherheitsfunktionen nicht ohne weiteres umgangen bzw. deaktiviert werden k\u00f6nnen.<\/p>\n

Einwahl per Telefon oft nicht mehr notwendig<\/strong><\/p>\n

Die meisten modernen Videokonferenzdienste wie z. B. Zoom, Microsoft Teams, Cisco Webex oder auch die Open-Source-Software Jitsi unterst\u00fctzen standardm\u00e4\u00dfig die Verschl\u00fcsselung der Verkehrsdaten, aber auch die Einwahl per Telefon.\u00a0Dass eine klassische Telefonverbindung \u2013 egal ob Festnetz oder Mobilfunk \u2013 keinen nennenswerten Schutz gegen das Abh\u00f6ren bietet, sollte hinl\u00e4nglich bekannt sein. Auch moderne VoIP-Kommunikation bietet hier nur sehr selten einen besseren Schutz.\u00a0Aber nicht nur die fehlende Vertraulichkeit ist ein Problem, sondern auch die Tatsache, dass die Einwahl via Telefon in Videokonferenzen mit zahlreichen Teilnehmern oft unbemerkt erfolgen kann, da f\u00fcr die anderen nur eine unbekannte und ggfs. gef\u00e4lschte Telefonnummer sichtbar wird.<\/p>\n

Wann haben Sie sich zum letzten Mal per Telefon in eine Konferenz eingew\u00e4hlt, weil es keine andere M\u00f6glichkeit gab? Mittlerweile wird die Telefoneinwahl oft nur genutzt, weil man vielleicht gerade nicht vor dem Rechner sitzt. Falls nicht bereits vorhanden, ist die passende App rasch auf dem Handy bzw. Laptop installiert. Zudem unterst\u00fctzen nahezu alle Konferenzdienste Ad-hoc-Verbindung via Webbrowser.\u00a0Sofern es keine zwingenden Gr\u00fcnde gibt, die Telefoneinwahlfunktion zu nutzen, ist es zu empfehlen, diese im Konferenzdienst zu deaktivieren oder zumindest nicht als Standardvorgabe f\u00fcr Meetings zu verwenden.<\/p>\n

Braucht man Ende-zu-Ende-Verschl\u00fcsselung?<\/strong><\/p>\n

Alle g\u00e4ngigen Videokonferenzdienste bieten einen Basis-Verschl\u00fcsselungsmodus an, bei dem die Video- und Audiodaten zwischen den Applikationen auf den Endger\u00e4ten der Teilnehmer und den zentralen Servern des Videokonferenzdienstes automatisch verschl\u00fcsselt werden (\u00e4hnlich wie bei der Verwendung von HTTPS bei Webseiten). Die zentralen Server sind oft Cloud-Server, auf denen die Daten dann im Klartext bzw. in unverschl\u00fcsselter Form verarbeitet werden.<\/p>\n

Ein deutlich h\u00f6heres Sicherheitsniveau erreicht man durch die Verwendung von Ende-zu-Ende-Verschl\u00fcsselung (auch E2E-Verschl\u00fcsselung bzw. E2EE genannt). Diese Art der Verschl\u00fcsselung wird manchmal auch als durchg\u00e4ngige bzw. durchgehende Verschl\u00fcsselung bezeichnet, da hiermit sichergestellt wird, dass der Datenverkehr durchg\u00e4ngig zwischen den einzelnen Konferenz-Applikationen auf den Endger\u00e4ten verschl\u00fcsselt ist. Das hei\u00dft, auf den zentralen Servern des Konferenzdienstes werden die Daten nur in verschl\u00fcsselter Form bearbeitet.<\/p>\n

Je nach Konferenzdienst muss die E2E-Verschl\u00fcsselung erst von einem Administrator aktiviert bzw. freigegeben werden, bevor sie benutzt werden kann. Leider lassen sich einige Hersteller die E2E-Verschl\u00fcsselung gesondert bezahlen. Bei Microsoft Teams wird beispielsweise eine Teams-Premium-Lizenz ben\u00f6tigt.<\/p>\n

Sofern verf\u00fcgbar, ist die Verwendung von E2E-Verschl\u00fcsselung durchaus zu empfehlen, allerdings gibt es einige Dinge zu beachten. Das erh\u00f6hte Sicherheitsniveau verursacht prinzipbedingt diverse Einschr\u00e4nkungen. Die folgenden Funktionen stehen typischerweise bei aktivierter E2E-Verschl\u00fcsselung nicht zur Verf\u00fcgung:<\/p>\n