IT Security September/Oktober 2023

24 | IT-SA SPEZIAL
Sichere Videokonferenzlösung
BEIM SCHUTZ IHRER KOMMUNIKATION
STEHEN VIELE UNTERNEHMEN KOMPLETT BLANK
Videokonferenzen werden für Cyberkriminelle
immer beliebter. Warum Unternehmen
es den Angreifern viel zu leicht
machen und wie man sich clever verteidigen
kann, darüber sprach Lars Becker,
Redakteur it security, mit Valentin Boussin,
Country Manager Dach bei Tixeo.
Lars Becker: Videokonferenzen
waren besonders während der Pandemie
häufig Ziel von Cyberangriffen.
Wie hat sich die Gefahrenlage seit dem
entwickelt?
Valentin Boussin: Das Risiko von Hackerangriffen
auf die Online-Kommunikation
von Unternehmen ist seit dem
Ende der Pandemie höher denn je.
Videokonferenzen sind in den meisten
Unternehmen nicht mehr wegzudenken.
Allerdings versäumen viele, sie
auch umfassend gegen Cyberangriffe
TIXEO IST DIE EINZIGE
LÖSUNG AUF DEM MARKT,
DIE FÜR IHRE ENDE-ZU-
ENDE-VERSCHLÜSSELUNG
CSPN-ZERTIFIZIERT IST.
Valentin Boussin,
Country Manager DACH, Tixeo,
www.tixeo.com/de
zu schützen, obwohl dort häufig hochsensible
Inhalte ausgetauscht werden.
Das macht sie als Ziel für Hacker attraktiv.
Lars Becker: Welche Konsequenzen
haben solche Angriffe für Unternehmen?
Valentin Boussin: Das ist je nach Art
und Ziel des Angriffs ganz unterschiedlich.
Manche Cyberkriminelle klinken
sich in Videokonferenzen ein, um zu
stören. Die ungebetenen Gäste konfrontieren
die Teilnehmer der Konferenz
teils mit Hassbotschaften oder anderen
verstörenden Inhalten.
Andere Arten von Cyberangriffen belasten
Unternehmen finanziell – sei es als
Folge von Industriespionage, oder weil
sie Schäden teuer reparieren müssen.
Laut Bitkom erleidet die deutsche Wirtschaft
jährlich einen Schaden von ca.
203 Milliarden Euro durch Cyberangriffe.
Andere Hackerangriffe zielen auf
persönliche Daten ab. Werden solche
entwendet, drohen hohe Bußgelder.
Lars Becker: Was sind die wichtigsten
Sicherheitsrisiken, die man in
Bezug auf Datenschutz und Zugriffskontrolle
kennen sollte?
Valentin Boussin: Ein Punkt ist eine
mangelnde Kontrolle des Zugangs zu
Online-Meetings. Das heißt: Organisatoren
der Meetings überprüfen die
Identität der Personen nicht, die sich
in die Videokonferenz einklinken möchten.
Jeder, der den Zugangslink oder
andere Zugangsdaten entwendet hat,
könnte also dem Meeting beitreten.
Auch der Datenschutz wird oft vernachlässigt.
Die meisten Unternehmen nutzen
in den USA ansässige Videokonferenzanbieter,
ungeachtet dessen, dass
der Cloud Act diese verpflichtet, in bestimmten
Fällen den US-Behörden Zugang
zu Kommunikationsinhalten zu
gewähren. Das widerspricht somit diametral
der europäischen DSGVO.
Lars Becker: Warum sind die gängigen
Tools für Videokonferenzen
nicht wirklich sicher?
Valentin Boussin: Die gängigsten Videokonferenzanbieter
bieten keine echte
Ende-zu-Ende-Verschlüsselung der
Kommunikation. Die Kommunikation ist
nicht von Client zu Client verschlüsselt
und ist somit immer dann entschlüsselt,
wenn sie die Server passiert. Angreifer
können diese Lücke nutzen, um sowohl
auf die Inhalte der Kommunikation als
auch auf ausgetauschte Dateien zuzugreifen.
Die genutzte Cloud ist ein weiterer
Grund, warum die gängigsten Tools für
Videokonferenzen unzureichenden
Schutz der ausgetauschten Daten gewähren.
Viele Plattformen bieten ihre
Dienste über US-amerikanische Clouds.
Damit gilt der erwähnte Cloud Act, die
Vertraulichkeit der Kommunikation ist
nicht gewährleistet und die DSGVO
wird nicht eingehalten.
Lars Becker: Wie garantieren Sie
bei Tixeo die Kompatibilität mit der
DSGVO?
Valentin Boussin: Für Tixeo hat die
Vertraulichkeit der persönlichen Daten
September/Oktober 2023 | www.it-daily.net