Videoanrufe haben sich von einer gelegentlichen Angelegenheit zu einer festen Größe entwickelt. grundlegendes Werkzeug zum Arbeiten, Lernen und zur Pflege persönlicher KontakteFirmenbesprechungen, Online-Kurse, Arzttermine, Vorstellungsgespräche oder Familientreffen … alles findet heutzutage per Videoanruf statt. Diese Abhängigkeit hat jedoch auch eine Schattenseite: Jede Sicherheitslücke oder Nachlässigkeit in den Einstellungen kann persönliche Daten, Geschäftsgeheimnisse oder Bilder, die wir lieber nicht teilen möchten, offenlegen.
Gleichzeitig haben Cyberkriminelle in diesem Boom eine Chance gesehen. Gelegenheit, Informationen zu stehlen, Gespräche auszuspionieren oder sich in private Besprechungen einzuschleichenAngriffe wie Zoombombing, Sicherheitslücken in gängigen Plattformen und der Einsatz von Schadsoftware zur Kontrolle von Kameras und Mikrofonen haben gezeigt, dass es nicht ausreicht, einfach nur den virtuellen Raum zu öffnen. Sie müssen sich ein paar Minuten Zeit nehmen, um die Datenschutz- und Sicherheitseinstellungen korrekt zu konfigurieren und so effektive und sichere Videoanrufe zu gewährleisten.
Häufige Risiken und Gefahren bei Videoanrufen
Bevor wir auf konkrete Anpassungen eingehen, ist es wichtig zu verstehen Welche Hauptrisiken bestehen für Datenschutz und Sicherheit? Wenn wir Videokonferenz-Tools verwenden, macht erst alles, was wir anschließend konfigurieren, Sinn.
Eines der am häufigsten diskutierten Probleme war die Eindringen ungebetener Personen in private BesprechungenDies wird als Zoombombing bezeichnet: Jemand erhält den Link oder errät den Zugangscode und loggt sich ein, um andere zu beleidigen, anstößige Inhalte zu zeigen oder einfach unbemerkt zu lauschen. Dieses Phänomen beschränkt sich nicht auf Zoom; Fälle wurden auch bei Skype, Webex und anderen Plattformen beobachtet. Um Risiken zu minimieren, konsultieren Sie [Website/Link/etc.]. Tipps und Tricks für Zoom und Google Meet.
Eine weitere wichtige Bedrohung ist die fehlende oder mangelhaft implementierte Ende-zu-Ende-VerschlüsselungWenn die Kommunikation nicht Ende-zu-Ende-verschlüsselt ist, besteht die Möglichkeit, dass Dritte, die Plattform selbst oder Angreifer im Netzwerk Audio-, Video- oder Chatdaten abfangen und lesen können. Berichte wie der der NSA über Videokonferenztools verdeutlichen, dass praktisch kein Dienst perfekt ist und alle Schwachstellen aufweisen.
Wir müssen die Risiken hinzufügen, die sich aus Folgendem ergeben Datenspeicherung und -verarbeitungViele Anwendungen speichern Aufzeichnungen, Chatverläufe, Teilnehmerlisten oder sogar freigegebene Dateien. Sind diese Aufbewahrungsrichtlinien unklar, werden Vorschriften wie die DSGVO nicht eingehalten oder haben wir keine Kontrolle darüber, wo die Aufzeichnungen gespeichert werden, kann es zum Verlust sensibler Daten kommen.
Schließlich gibt es noch den klassischen Angriffsvektor: den Schadsoftware, die sich als legitime Videoanruf-App ausgibt und so unbemerkt eindringtWährend der Spitzenzeiten tauchten unzählige gefälschte Webseiten und Downloads auf, die anstatt Zoom, Meet oder ähnliche Software zu installieren, Spyware, Trojaner oder Tools zur Übernahme der Kontrolle über das Gerät installierten.
Kriterien für die Auswahl einer sicheren Videoanrufplattform
Die erste entscheidende Frage ist nicht, wie wir das Tool konfigurieren, sondern Welche Anwendung sollten wir für Videoanrufe wählen?Nicht alle bieten das gleiche Maß an Sicherheit oder die gleiche Transparenz bei der Datennutzung.
Ein wichtiges Kriterium ist, dass der Service Folgendes bietet echte Ende-zu-Ende-Verschlüsselung (E2EE) Oder zumindest eine robuste Verschlüsselung während der Übertragung. Das bedeutet, dass die Kommunikation nur von den Teilnehmern des Anrufs gelesen oder eingesehen werden kann und nicht einmal der Anbieter sie entschlüsseln kann. Apps wie Signal, WhatsApp, FaceTime, Google Duo und einige Versionen von Webex und GoToMeeting bieten diese Art von Schutz oder erweiterte Versionen davon.
Es ist außerdem wichtig, dass die Plattform die Nutzung von Multifaktor-Authentifizierung (MFA oder 2FA) für den Zugriff auf das KontoSelbst wenn also jemand das Passwort stiehlt oder errät, kann er sich ohne den zweiten Faktor (SMS-Code, Authentifizierungs-App, physischer Schlüssel usw.) nicht anmelden. Einige gängige Lösungen, wie beispielsweise bestimmte GoToMeeting-Tarife, boten diese Option eine Zeit lang nicht an und waren dadurch anfälliger für Brute-Force-Angriffe oder den Diebstahl von Zugangsdaten.
Ein weiterer zu überprüfender Aspekt ist die Datenschutzrichtlinie und Einhaltung der DatenschutzbestimmungenWir sollten prüfen, ob das Unternehmen die DSGVO in Europa, den CCPA in Kalifornien oder andere Gesetze einhält und welche Daten es genau sammelt: ob es Informationen an Dritte weitergibt, wie lange es Aufzeichnungen aufbewahrt, ob wir unseren Verlauf löschen können und wie Löschanträge bearbeitet werden.
Schließlich sollte man überlegen, ob die Handelt es sich um Open-Source-Software oder um proprietäre Software?Open Source macht ein Tool nicht automatisch sicher, aber es ermöglicht der Community, den Code zu prüfen, Fehler zu erkennen und die Funktionalität zu überprüfen. Signal und Jitsi profitieren beispielsweise von dieser Transparenz, während vollständig geschlossene Dienste die Nutzer dazu zwingen, sich ausschließlich auf die Angaben des Anbieters zu verlassen.
Kostenlose Tarife vs. Geschäftstarife: Auswirkungen auf die Sicherheit
Sobald eine Lösung gewählt ist, stellt sich eine weitere Frage: Reicht die kostenlose Version aus, oder lohnt sich die Investition in einen Businessplan? Aus Sicherheits- und Datenschutzgründen ist der Wechsel zum kostenpflichtigen Tarif in vielen Fällen mehr als gerechtfertigt.
Basistarife schränken in der Regel einige Funktionen ein oder deaktivieren sie sogar ganz. erweiterte Steuerungs- und SchutzfunktionenBeispielsweise erlauben sie möglicherweise keine Verwaltung von Richtlinien auf Organisationsebene, keine zentrale Protokollierung von Zugriffen oder keine Anwendung von Standard-Sicherheitseinstellungen auf alle Benutzer. In einem Unternehmen, einer Schule oder einer Institution kann dies zu einem chaotischen Durcheinander unsicherer Einstellungen führen, die sich über Hunderte von Konten erstrecken.
Mit einer Gewerbelizenz ist es hingegen üblicher, Optionen zur Unternehmensauthentifizierung, Aufzeichnungskontrolle, starke Verschlüsselung und spezialisierter technischer SupportDarüber hinaus werden in der Regel strengere vertragliche Garantien hinsichtlich der Datenverarbeitung, regelmäßige Audits und Service-Level-Agreements (SLAs) zur Abdeckung von Sicherheitsvorfällen vereinbart.
Wenn die beabsichtigte Nutzung beruflich ist oder Folgendes beinhaltet sensible Themen, personenbezogene Daten oder vertrauliche Informationen (beispielsweise bei Besprechungen mit Kunden, Sitzungen mit Minderjährigen, Gesundheits- oder strategischen Informationen) ist die allgemeine Empfehlung klar: Vermeiden Sie es, sich auf kostenlose Konten ohne Unterstützung oder Garantien zu verlassen, so verlockend die Einsparungen auch sein mögen.
Bewährte Vorgehensweisen vor der Organisation eines Videoanrufs
Die Sicherheit von Meetings beginnt lange bevor Sie auf „Teilnehmen“ klicken. Es empfiehlt sich, eine Reihe von Sicherheitsmaßnahmen zu ergreifen. Vorläufige Maßnahmen zur Minimierung der Wahrscheinlichkeit von Eindringlingen oder Leckagen.
Die erste ist, Laden Sie Anwendungen immer nur von offiziellen Quellen herunter.Laden Sie nur von der Website des Entwicklers, Google Play, dem App Store oder anderen seriösen Anbietern herunter. Vermeiden Sie Downloads über Links in E-Mails, Messenger-Apps oder sozialen Medien sowie von Piraterie-Websites oder Portalen mit verdächtigen Installationsprogrammen und aggressiver Werbung.
Als nächstes ist es unerlässlich, die Die Videokonferenzsoftware wurde auf die neueste Version aktualisiert.Entdeckte Sicherheitslücken werden behoben; werden diese Patches nicht installiert, bleiben bereits bekannte Angriffe weiterhin möglich. Idealerweise sollten Sie automatische Updates aktivieren oder zumindest Benachrichtigungen für neue Versionen erhalten.
Es ist außerdem ratsam, ein/eine zu erstellen robustes Konto für VideoanrufdiensteVerwenden Sie ein langes, einzigartiges Passwort, das Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen kombiniert. Verwenden Sie niemals Passwörter von anderen Diensten wieder. Die Aktivierung der Zwei-Faktor-Authentifizierung wird dringend empfohlen, sofern verfügbar. Ein Passwort-Manager hilft Ihnen, dieses Sicherheitsniveau zu gewährleisten, ohne dass Sie sich mit dem Merken unmöglicher Passwörter abmühen müssen.
Abschließend empfiehlt es sich, vor dem ersten Treffen in Ruhe die folgenden Punkte zu überprüfen: Erste Datenschutz- und Sicherheitseinstellungen der PlattformViele wichtige Optionen sind standardmäßig deaktiviert oder in Dutzenden von Einstellungen versteckt. Wenn Sie sich eine halbe Stunde Zeit nehmen, um alles richtig zu konfigurieren, ersparen Sie sich später viel Ärger.
Konfiguration des Besprechungszugriffs: ID, Links und Passwörter
Einer der heikelsten Punkte ist die Zugangsregelung zum Raum. Ein schlecht verwalteter Link oder ein zu oft verwendeter Code kann unerwünschten Gästen die Tür öffnen. Die Idee ist, dass Zutritt haben nur diejenigen, die tatsächlich eingeladen wurden..
Die erste Maßnahme ist Schützen Sie das Meeting mit einem sicheren Passwort.Viele Tools erledigen das zwar bereits automatisch, dennoch lohnt es sich, das Passwort zu überprüfen und gegebenenfalls anzupassen, um sicherzustellen, dass es nicht trivial ist. Lassen Sie Besprechungen niemals ohne Passwort offen, insbesondere wenn der Link veröffentlicht oder an Personen außerhalb der vorgesehenen Gruppe weitergeleitet werden könnte.
Es ist auch ratsam Verwenden Sie für jedes Treffen eindeutige Zugangscodes, PINs oder Links.Anstatt immer denselben persönlichen Raum oder dieselbe Kennung zu verwenden, sollten Sie Folgendes beachten: Je öfter Sie dieselbe ID verwenden, desto wahrscheinlicher ist es, dass sie per E-Mail, Screenshot oder über soziale Medien verbreitet wird und in die Hände Unbefugter gelangt.
In besonders heiklen Besprechungen kann man noch einen Schritt weiter gehen und Einmalpasswörter mit zusätzlicher Authentifizierung kombinierenDer bloße Besitz des Links reicht also nicht aus. Dies verhindert, dass jemand beitritt, indem er einfach URLs testet oder eine Einladung stiehlt.
Schließlich ist es unerlässlich, vorsichtig zu sein mit Wo und wie können wir die Ausschreibung veröffentlichen?Idealerweise sollten Einladungen direkt von der Plattform an bestimmte Personen versendet werden, anstatt an Massenmailings, allgemeine Gruppen oder öffentliche Social-Media-Beiträge. Falls möglich, sollten außerdem E-Mail-Benachrichtigungen eingerichtet werden, um verdächtige Weiterleitungen von Einladungen zu erkennen.
Teilnehmerkontrolle: Warteräume, Blockierung und Rollen
Sobald das Meeting erstellt ist, stehen mehrere Funktionen zur Verfügung, die dafür entwickelt wurden, Überprüfen Sie, wer den Raum betritt, wer darin bleibt und was jede Person im Raum tun darf.Die richtige Anwendung macht den Unterschied zwischen einem friedlichen Videoanruf und einem chaotischen Durcheinander voller Eindringlinge aus.
Am nützlichsten ist die WartezimmerWenn diese Funktion aktiviert ist, nehmen eingeladene Gäste nicht direkt am Videoanruf teil, sondern bleiben in einem virtuellen Warteraum. Der Gastgeber (oder ein benannter Co-Gastgeber) kann die Liste einsehen, die Namen überprüfen und nur geeignete Personen manuell zulassen. Sollte jemand eine allgemeine oder verdächtige Kennung verwenden, kann ihm der Zutritt verweigert werden.
Es ist sehr praktisch bei Besprechungen mit vielen Personen oder aus verschiedenen Organisationen. eine oder mehrere Personen mit der Leitung beauftragenSie lassen die Teilnehmer aus dem Warteraum herein, schalten bei Bedarf die Mikrofone stumm, entfernen Störer, kontrollieren, wer seinen Bildschirm freigibt usw. Diese Moderationsrolle entlastet den Redner und sorgt für Ordnung.
Ein weiteres interessantes Feature ist die Option Das Meeting wird gesperrt, sobald alle autorisierten Personen beigetreten sind.Ab diesem Zeitpunkt kann niemand mehr beitreten, selbst wenn er den Link und das Passwort hat. Sollte die Verbindung eines Nutzers abbrechen, können Sie die Sperre vorübergehend aufheben und ihn später wieder sperren.
Abschließend lohnt es sich, die Teilnehmerbereich und Ein- und AustrittsbenachrichtigungenSofern das Tool dies zulässt, empfiehlt es sich, Töne oder Benachrichtigungen beim Beitritt neuer Teilnehmer zu aktivieren und diese zu Beginn zur Vorstellung aufzufordern. Dies hilft, sogenannte „Geisterteilnehmer“ mit gewöhnlichen oder ungewöhnlichen Namen rechtzeitig zu erkennen.
Audio-, Video- und Bildhintergrundverwaltung
Abgesehen davon, wer Zutritt hat, müssen wir uns auch darum kümmern, Was kann man während des Treffens sehen und hören?Audio- und Videoaufnahmen können persönliche oder geschäftliche Informationen preisgeben, ohne dass wir es merken.
Eine grundlegende Maßnahme ist, dass die Teilnehmer standardmäßig Bitte betreten Sie den Raum bei ausgeschaltetem Mikrofon und ausgeschalteter Kamera.Dies verhindert, dass Hintergrundgespräche mitgehört oder unerwünschte Ansichten angezeigt werden, sobald sich jemand verbindet. Der Gastgeber kann die Aktivierung bei Bedarf erlauben oder festlegen, dass sie nur während des Sprechens verwendet werden.
Es ist auch wichtig, bei der Auswahl der KameranutzungWenn es nicht unbedingt notwendig ist, reicht die reine Audio-Teilnahme völlig aus. Dadurch wird nicht nur Ihre Umgebung weniger sichtbar, sondern auch Bandbreite gespart. Bei der Video-Teilnahme sollten Sie darauf achten, was im Hintergrund zu sehen ist: Fotos von Familienmitgliedern, sichtbare Dokumente, Bildschirme mit sensiblen Informationen, erkennbare Orte usw. Viele Anwendungen bieten die Möglichkeit, den Hintergrund zu verwischen oder virtuelle Hintergründe zu verwenden, um genau solche Einblicke zu vermeiden.
Was den Ton betrifft, ist es immer vorzuziehen, wenn man nicht spricht. Das Mikrofon sollte stummgeschaltet sein.Dies verhindert versehentliche Aufnahmen privater Gespräche und verbessert die Gesamtqualität des Meetings. Besondere Aufmerksamkeit sollte drahtlosen Mikrofonen gelten, da diese auch dann noch Geräusche aufnehmen können, wenn sich die Person von der Kamera entfernt.
Außerhalb von Besprechungen wird es dringend empfohlen Schließen Sie die Videoanruf-Anwendung vollständig und blockieren Sie die Kamera physisch. Decken Sie die Webcam oder das Mikrofon mit einer Lasche oder einem Klebestreifen ab, wenn sie nicht verwendet werden. Dadurch wird das Risiko verringert, falls eine Sicherheitslücke oder Schadsoftware versucht, die Webcam oder das Mikrofon unbemerkt zu aktivieren.
Bildschirmfreigabe, Dateifreigabe und Chat: So verhindern Sie Informationslecks
Einer der heikelsten Aspekte jedes Videoanrufs ist der Bildschirmfreigabe und DateifreigabeDas sind sehr nützliche Funktionen, aber wenn sie schlecht verwaltet werden, können sie zu einer ständigen Quelle von Lecks werden.
Generell sollte es nicht so sein. Die Bildschirmfreigabe ist standardmäßig für alle aktiviert.Idealerweise sollten nur der Host und gegebenenfalls bestimmte Personen ihren Desktop freigeben können. Dies verhindert, dass Unbefugte oder Personen versehentlich unangebrachte oder vertrauliche Inhalte mit der gesamten Gruppe teilen.
Vor dem Teilen ist es wichtig Bereiten Sie den anzuzeigenden Bildschirm vor.Das bedeutet, sensible Dokumente, private Chats, E-Mails mit persönlichen Daten oder Browser-Tabs mit Finanzinformationen, Zugangsdaten, Intranet-Zugangsdaten usw. zu schließen. Wann immer möglich, ist es am besten, nur ein bestimmtes Fenster oder eine bestimmte Anwendung freizugeben, anstatt den gesamten Desktop.
Ähnliches gilt für Dateien: Der Austausch von Dokumenten innerhalb des Tools mag zwar praktisch erscheinen, aber man muss Beschränken Sie es auf das Wesentliche und deaktivieren Sie es, wenn es nicht benötigt wird.Bei Besprechungen mit Personen außerhalb der Organisation ist es vorzuziehen, kontrollierte Kanäle (sichere Plattformen, verschlüsselte Firmen-E-Mail, offizielle Repositories) zu verwenden, anstatt Dateien über den Chat der Besprechung zu versenden.
Es sollte auch berücksichtigt werden, dass in einigen Diensten die Der Chatverlauf wird zusammen mit dem Protokoll der Besprechung heruntergeladen.und können sogar private Unterhaltungen zwischen Teilnehmern umfassen. Deshalb ist es wichtig zu verstehen, wie die einzelnen Plattformen funktionieren, und nicht anzunehmen, dass Direktnachrichten immer isoliert sind.
Aufzeichnung, Speicherung und Verarbeitung von Daten
Die Aufzeichnung einer Sitzung kann sehr praktisch sein, um später Notizen zu machen, sie mit Abwesenden zu teilen oder die Teilnahme zu begründen. Sie impliziert jedoch auch, dass… eine Verarbeitung sensibler personenbezogener Daten Das muss mit Sorgfalt behandelt werden.
Im ersten Schritt muss entschieden werden, ob eine Aufnahme wirklich notwendig ist. Die goldene Regel ist klar: Wenn es nicht notwendig ist, sollte man besser nicht aufnehmen.Jede Minute gespeicherten Videos bedeutet zusätzliche Verantwortung, insbesondere wenn es um personenbezogene Daten, Gesundheitsinformationen, sensible arbeitsbezogene Angelegenheiten oder sonstige vertrauliche Informationen geht.
Wenn es aufgezeichnet werden soll, ist es Pflicht. Alle Teilnehmer klar informieren Erläutern Sie den Zweck der Aufzeichnung, wer Zugriff darauf hat und wie lange sie aufbewahrt wird. Viele Plattformen zeigen eine automatische Benachrichtigung an, sobald die Aufzeichnung beginnt. Es ist jedoch ratsam, dies zu Beginn des Meetings noch einmal mündlich zu wiederholen.
Aus technischer Sicht müssen die Aufnahmen Bewahren Sie sie an sicheren Orten auf und verschlüsseln Sie sie nach Möglichkeit mit robusten Algorithmen und starken Passwörtern.Es empfiehlt sich, keine ungeschützten Kopien in der Cloud des Anbieters zu speichern, wenn Sie mit dessen Zugriffs- und Löschrichtlinien nicht vertraut sind. Werden Aufnahmen auf externen Servern gespeichert, müssen Sie sicherstellen, dass der Dienst die geltenden Datenschutzbestimmungen einhält.
Außerdem ist es eine gute Praxis Löschen Sie die Aufnahmen, sobald sie nicht mehr benötigt werden.Dateien unbegrenzt aufzubewahren, erhöht lediglich das Risiko, dass sie bei einem Sicherheitsvorfall kompromittiert werden. In Unternehmen ist es daher ratsam, klare Richtlinien für die sichere Aufbewahrung und Löschung von Dateien zu definieren und zu dokumentieren.
Datenschutz, App-Berechtigungen und Geräteverwaltung
Über das eigentliche Meeting hinaus kann die Videoanruf-Anwendung auf viele Informationen zugreifen, wenn wir die Berechtigungen und Datenschutzeinstellungen nicht sorgfältig überwachen. Es lohnt sich, diese genau zu prüfen. Welche Daten geben wir preis und mit welcher Begründung?.
Auf Mobiltelefonen und Tablets fordern Apps üblicherweise Zugriff auf Kamera und Mikrofon an, was für ihre Funktion sinnvoll ist. Aber sie versuchen oft auch, Zugriff auf Kontakte, Dateien, Standortdaten oder andere Daten, die nicht unbedingt erforderlich sindEs wird empfohlen, in den Systemeinstellungen (Android, iOS usw.) die Berechtigungen jeder Anwendung auf das unbedingt notwendige Minimum zu beschränken. Weitere Informationen zum Schutz von Daten in Windows-Umgebungen und -Apps finden Sie in unserem Leitfaden zu [Link einfügen]. Datenschutz bei Nachrichten und Daten.
Bei einigen Diensten können Sie auswählen, ob andere Personen Sie kontaktieren dürfen. Sie erreichen uns über Ihre Telefonnummer oder E-Mail-Adresse.Durch Deaktivieren dieser Option wird verhindert, dass ehemalige Kontakte, Fremde oder sogar potenzielle Stalker Sie auf Plattformen wie Skype, FaceTime oder Google Duo leicht finden können.
Es gibt auch „Komfortfunktionen“, die sich bei näherer Betrachtung als aufdringlich erweisen können. Google Duo bietet beispielsweise die Klopf-Klopf-Funktion, die Zeigen Sie der anderen Person unseren Live-Videostream, bevor sie den Anruf annimmt.Wenn Ihnen diese Idee unangenehm ist, können Sie sie in den App-Einstellungen deaktivieren, um Überraschungen zu vermeiden.
Auf Computern genügt ein kurzer Blick auf die Datenschutzeinstellungen des Betriebssystems, um … Steuern Sie, welche Anwendungen Zugriff auf Kamera, Mikrofon und Bildschirm haben.Wenn ein verdächtiges oder nicht verwendetes Tool entdeckt wird, ist es am besten, dessen Berechtigungen zu widerrufen oder es vollständig zu deinstallieren.
Spezielle Empfehlungen für Unternehmen, Bildungseinrichtungen und sensible Besprechungen
Wenn Videokonferenzen im beruflichen, schulischen oder administrativen Bereich eingesetzt werden, müssen die Anforderungen an Sicherheit und Datenschutz deutlich erhöht werden. Hier geht es nicht mehr nur um Unannehmlichkeiten, sondern um … reale Risiken von Sicherheitslücken, Verlust von Geschäftsgeheimnissen oder Offenlegung personenbezogener Daten vieler Menschen.
In Organisationen ist das Erste, was man haben muss klare und bekannte Richtlinien, welche Werkzeuge zugelassen sind und wie diese konfiguriert werden sollten. Es ist keine gute Idee, jedem Mitarbeiter oder Lehrer die freie Wahl der Plattform ohne Abstimmung zu überlassen: Dies vergrößert die Angriffsfläche und erschwert die Einhaltung gesetzlicher Bestimmungen.
Für Besprechungen mit sehr sensiblen Themen (zum Beispiel, Gesundheitsdaten, Finanzinformationen, Disziplinarverfahren oder Angelegenheiten von hoher politischer SensibilitätAm ratsamsten ist es, ausschließlich von der IT- und Sicherheitsabteilung genehmigte Videokonferenzdienste mit Ende-zu-Ende-Verschlüsselung, individuellen Passwörtern für jeden Teilnehmer und strengen Zugriffskontrollen zu nutzen.
In diesen Fällen ist es auch ratsam Funktionalitäten auf das absolute Minimum beschränken: Deaktivieren Sie den Chat, falls er nicht benötigt wird, unterbinden Sie die Dateifreigabe über die Plattform selbst, erlauben Sie die Bildschirmfreigabe nur für den Gastgeber, sperren Sie das Meeting nach der Identifizierung aller Teilnehmer und überwachen Sie aktiv das Teilnehmerpanel, um generische oder ungewöhnliche Namen zu erkennen.
Falls Aufnahmen gemacht werden, sollten sie stets verschlüsselt, mit starken Passwörtern geschützt und auf kontrollierten Unternehmenssystemen gespeichert.nicht in der öffentlichen Cloud des Anbieters ohne Aufsicht. Darüber hinaus ist es unerlässlich festzulegen, wer auf diese Aufzeichnungen zugreifen darf, wie lange und zu welchem Zweck, und sie zu löschen, sobald sie nicht mehr benötigt werden.
Weitere Tipps für einzelne Benutzer
Obwohl viele der oben genannten Empfehlungen auch auf persönlicher Ebene gelten, gibt es einige Ausnahmen. Spezielle Tipps für diejenigen, die im Alltag Videoanrufe nutzen.sei es, um mit Freunden oder der Familie zu sprechen oder an Online-Aktivitäten teilzunehmen.
Zuallererst musst du Seien Sie vorsichtig bei Anrufen und Kontaktanfragen von Personen, die Sie nicht kennen.Manche Kriminelle nutzen Social-Engineering-Techniken, um Vertrauen zu gewinnen, an persönliche Daten zu gelangen oder kompromittierende Screenshots zu erstellen, die sie dann zur Erpressung verwenden. Weitere Informationen zum Schutz gefährdeter Gruppen finden Sie in den entsprechenden Ressourcen. Online-Risiken und Betrug verhindern.
Es ist außerdem wichtig, umsichtig zu sein mit Was während eines informellen Videoanrufs gesagt und gezeigt wirdAuch wenn es sich um ein freundliches Gespräch handelt, ist es möglich, dass es ohne Ihr Wissen aufgezeichnet wird oder dass jemand ohne Ihr Einverständnis Screenshots anfertigt. Geben Sie daher am besten keine Informationen wie vollständige Adressen, Ausweisnummern, Bankdaten oder Informationen über Minderjährige preis.
Bezüglich der Verbindung wird Folgendes empfohlen: Vermeiden Sie nach Möglichkeit die Nutzung öffentlicher WLAN-Netzwerke für wichtige Besprechungen.Diese offenen Zugangspunkte bieten oft unzureichenden Schutz, wodurch es Angreifern im selben Netzwerk leicht fällt, die Kommunikation abzufangen, Zugangsdaten zu stehlen oder Schadsoftware einzuschleusen. Wenn Sie überprüfen möchten, wer sich in Ihrem Netzwerk befindet, Finden Sie heraus, wie viele Geräte sich in Ihrem WLAN-Netzwerk befinden..
Abschließend sei noch erwähnt, dass es ratsam ist, Ihr Telefon oder Ihren Computer nicht an Personen zu verleihen, denen Sie nicht vollkommen vertrauen. Bei physischem Zugriff auf das Gerät ist es relativ einfach, Spyware zu installieren oder Fernsteuerungstools zu konfigurieren. Dadurch können sie unsere Anrufe überwachen, ohne dass wir es merken.
Die Umsetzung all dieser Datenschutz- und Sicherheitseinstellungen mag zunächst abschreckend wirken, doch im Grunde geht es nur darum, einige grundlegende Gewohnheiten zu entwickeln: die richtige Plattform wählen, sie stets aktuell halten, den Zugang mit sicheren Passwörtern und zusätzlicher Authentifizierung schützen, kontrollieren, wer an Meetings teilnimmt, die Freigabe von Inhalten (Bildschirm, Dateien, Hintergrund, persönliche Daten) einschränken, Aufzeichnungen überwachen und App-Berechtigungen überprüfen. Mit diesen Vorsichtsmaßnahmen werden Videoanrufe zu einem deutlich sichereren Ort zum Arbeiten, Lernen oder einfach zum Reden mit Angehörigen, da das Risiko minimiert wird, dass Dritte ein harmloses Online-Meeting in ein ernsthaftes Sicherheits- oder Datenschutzproblem verwandeln.
