Die Unternehmen, die NIS2 unterliegen, sind künftig verpflichtet, ihre Video- und Textkommunikation durch technische Maßnahmen vor Cyberangriffen zu schützen. Für Unternehmen aus hoch kritischen Sektoren gilt weiterhin, dass sie Videokonferenz-Lösungen einsetzen müssen, die von der jeweiligen nationalen Sicherheitsbehörde zertifiziert sind. Mit Blick auf jährliche Schäden in Milliardenhöhe durch Industriespionage und Cyberangriffe ist dies nicht nur für Unternehmen, die unter NIS2 fallen, ein empfehlenswerter Schritt.

Tausende Unternehmen betroffen

NIS2 verschärft die Anforderungen der Richtlinie NIS1 aus dem Jahr 2016 an Cyber-Security deutlich und weitet die Anwendung auf weitere Sektoren aus. Betroffen sind alle privatwirtschaftlichen oder öffentlichen Unternehmen mit mehr als 50 Mitarbeitern oder einem Umsatz von mehr als 10 Millionen Euro in 18 Sektoren. Diese werden in zwei Kategorien unterteilt: Zum einen „hoch kritische Sektoren“ wie Energie und öffentliche Verwaltungen, die für das Funktionieren von Gesellschaften unentbehrlich sind. Und weiterhin „kritische Sektoren“ wie Postdienste und Forschung, deren Ausfallen ernste, aber weniger gravierende Folgen verglichen mit dem Ausfallen der hoch kritischen Sektoren hätte. NIS2 fordert von Unternehmen in allen 18 Sektoren erhöhten Schutz vor Cyber-Angriffen in ihren Netzwerken und Informationssystemen.

Weitere Verpflichtungen aus der Richtlinie sind unter anderem die interne Schulung von Führungskräften, Managern und Mitarbeitern zum Thema Cybersicherheit sowie die unverzügliche Meldung von Sicherheitsvorfällen an die jeweilige nationale Cybersicherheitsbehörde.

Ende-zu-Ende-Verschlüsselung erhöht die Sicherheit der Online-Kommunikation signifikant

NIS2 wird viele Unternehmen zu neuen Tools für ihre Kommunikation und Kollaboration zwingen. Gerade bei Videokonferenzen gibt es bei zahlreichen Anbietern Ungewissheiten hinsichtlich Datenschutz und Sicherheitslevel. Für letzteres essenziell ist eine echte Ende-zu-Ende-Verschlüsselung, auch bei Konferenzen mit mehreren Teilnehmern. Die einzige Videokonferenz-Technologie, die gegenwärtig für ihre Ende-zu-Ende-Verschlüsselung CSPN-zertifiziert ist, ist die von Tixeo. Die CSPN-Zertifizierung wird von der französischen ANSSI vergeben und vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als gleichwertig zu einem Zertifikat nach der Beschleunigten Sicherheitszertifizierung (BSZ) anerkannt. Merkmal der Verschlüsselung von Tixeo ist, dass die Verschlüsselungsschlüssel des Gesprächs einzig auf den Geräten der Nutzer gespeichert werden. Es findet kein Entschlüsseln der Kommunikation beim Passieren der in Europa gehosteten Sever statt. Somit sind Gespräche in dem Ausmaß geschützt, das NIS2 verlangt.

Sie finden Tixeo am Gemeinschaftsstand des Cyber-Sicherheitsrat Deutschland e.V. in Halle 7A, Stand 518, gemeinsam mit sieben weiteren Unternehmen, die Teil des Hochsicherheits-Ökosystems sind. Tixeo ist im letzten Jahr Mitglied des Cyber-Sicherheitsrat geworden. Country Manager DACH, Valentin Boussin, und Head of Sales and Business Development, Jean-Philippe Commeignes stehen allen drei Messetagen vor Ort zum Austausch zur Verfügung.

Die it-sa widmet sich 2023 unter dem Motto „Play Hard. Protect Smart“ dem Schutz gegen Cyberangriffe. Firmen wie Behörden sind mehr denn je Zielscheibe von Hackern. Nicht nur beim Datenschutz, auch hinsichtlich der unternehmenseigenen Kommunikation steigt das Bewusstsein für mehr Sicherheit daher kontinuierlich. Als Fachmesse bietet die it-sa Expo&Congress Einblicke in aktuelle Trends, bietet Raum zum Austausch mit Experten und zeigt auf, wie Lösungen wie Tixeo helfen, die eigenen IT-Strukturen sicher zu gestalten.

Tixeo ist das führende europäische Unternehmen für hochsichere Video-Kollaboration. Die Lösung von Tixeo ist Secure by Design, datensouverän und garantiert absolute Vertraulichkeit in der Kommunikation. Tixeo verfügt über die CSPN-Zertifizierung der französischen ANSSI (Nationale Agentur für Computer- und Netzsicherheit Frankreichs), welche das Bundesamt für Sicherheit in der Informationstechnik (BSI) als gleichwertig zu einem Zertifikat nach der Beschleunigten Sicherheitszertifizierung (BSZ) anerkennt. Die Software ist 100% Made in Europe und DSGVO-konform.

Wenn Sie selbst an der it-sa 2023 teilnehmen und sich mit Valentin Boussin austauschen möchten, melden Sie sich gerne und wir vereinbaren ein Gespräch.

Tixeo wird an beiden Messetagen vor Ort präsent sein. Country Manager DACH, Valentin Boussin, steht Fachbesuchern und Interessierten an Stand 11 zum Austausch zur Verfügung.

Die PITS 2023 steht unter dem Motto „Digitales Immunsystem“. IT-Verantwortliche aus Staat und Verwaltung, von Nachrichtendiensten, aus dem Bereich Verteidigung und der Wissenschaft diskutieren elementare Fragen der Cybersicherheit, aktuelle Trends und Sicherheitsfragen. Ein Dauerbrenner dabei ist das Thema „Geschützte Kommunikation“ unter anderem bei Remote Work.

Tixeo ist das führende europäische Unternehmen für hochsichere Video-Kollaboration. Die Lösung von Tixeo ist Secure by Design, datensouverän und garantiert absolute Vertraulichkeit in der Kommunikation. Tixeo verfügt über die CSPN-Zertifizierung der französischen ANSSI (Nationale Agentur für Computer- und Netzsicherheit Frankreichs), welche das Bundesamt für Sicherheit in der Informationstechnik (BSI) als gleichwertig zu einem Zertifikat nach der Beschleunigten Sicherheitszertifizierung (BSZ) anerkennt.

Zu den beliebten Zielscheiben, bei denen Hacker Daten abgreifen, gehört die Online-Kommunikation von Unternehmen.  Das ist angesichts der Tatsache, dass viele Firmen stark auf Videokonferenzen setzen, sie jedoch unzureichend vor Cyberangriffen schützen, nicht verwunderlich.

Ein notwendiger Schritt hin zu optimal geschützten Online-Meetings ist der Einsatz eines Videokonferenzanbieters mit einer echten Ende-zu-Ende-Verschlüsselung. Charakteristisch für sie ist, dass die Kommunikationsströme von Client zu Client verschlüsselt sind und an keiner Stelle entschlüsselt werden. Die Kommunikation ist also auch dann verschlüsselt, wenn sie die Server passiert. Das ist wichtig, wenn man bedenkt, dass die Server beim Fehlen einer durchgängigen Ende-zu-Ende-Verschlüsselung eine willkommene Sicherheitslücke für Hacker darstellen.

Das hohe Maß an Schutz, das Tixeo gewährleistet, ist auch von staatlichen Sicherheitsbehörden bestätigt. Seit 2017 ist Tixeo die einzige Videokonferenzlösung, deren Verschlüsselung die französische CSPN-Zertifizierung erhalten hat (Certification de Sécurité de Premier Niveau). Die CSPN-Zertifizierung von Tixeo ist vom deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) als gleichwertig zu einem Zertifikat nach der Beschleunigten Sicherheitszertifizierung (BSZ) anerkannt.

File Sharing und Dateidatenbanken erfordern besonderen Schutz

Arbeiten Angestellte von zu Hause aus, so müssen Unternehmen Dateidatenbanken, auf die alle Mitarbeiter Zugriff haben, sowie Tools zum File Sharing errichten. File Sharing und Dateidatenbanken bergen allerdings erhebliche Risiken, da Cyberkriminelle durch das Hacken eines einzelnen Nutzers die gesamte Datenmenge verschlüsseln können.

Eine Möglichkeit, dieses Szenario zu verhindern, ist die Speicherung der ausgetauschten Dateien in einer Cloud, die durch Multi-Faktor-Authentifizierung (MFA) zugänglich ist. Bei MFA reicht es nicht, das korrekte Passwort einzugeben. Manchmal muss sich die Person, die sich Zugang verschaffen will, beispielsweise durch den Druck auf ein Sicherheitszeichen identifizieren, die nur Mitarbeiter des Unternehmens kennen.

VPN erhöht den Schutz der Internetverbindung signifikant

Die Internetverbindung ist eine weitere Schwachstelle, die Hacker gerne ins Visier nehmen. Gelingt es Cyberkriminellen, hier einzudringen, können sie auf sensible Daten zugreifen. Diese Gefahr besteht insbesondere bei öffentlichen Wi-Fi-Netzwerken, z. B in Hotels, Bahnhöfen und Cafés, weil ihr Schutz gegen Cyberangriffe unzureichend ist.

Abhilfe schafft der Einsatz von VPN-Lösungen (Virtual Private Network). VPN fügt eine Verschlüsselungs- und Authentifizierungsebene hinzu und garantiert somit den Schutz und die Vertraulichkeit des Zugangs zu Unternehmensressourcen. Diese Lösung ist an das Profil und den Standort des Nutzers anzupassen. So muss für Angestellte, die regelmäßig unterwegs arbeiten, ein robusteres VPN eingerichtet werden als für Angestellte, die von zu Hause arbeiten.

Die Fernarbeit im eigenen Unternehmen gegen Hackerangriffe abzusichern kann nicht von heute auf morgen gelingen. Cyberkriminelle sind stets auf der Suche nach Schwachstellen und können jederzeit zuschlagen. Optimal geschützte Unternehmenskommunikation zu erreichen, erfordert Aufwand, ist letztendlich eine Investition in die Robustheit des Unternehmens. Tixeo selbst arbeitet in einer sensiblen Branche bereits seit 2015 zu 100% remote. Auch aus diesen Erfahrungen heraus wurde die Tixeo-Software mit Features für eine Remote-Kollaboration ausgestattet, die nicht nur hochsicher, sondern auch effizient und praxistauglich ist.

Der Wirtschaft fehlen aktuell mehr als 100.000 Fachkräfte für Cybersecurity – ein Bedarf, der in absehbarer Zeit nicht gedeckt werden kann. Die gute Nachricht: Unternehmen können die Sicherheit ihrer IT-Infrastruktur nicht nur durch die Einstellung von Cybersicherheitsexperten erhöhen. Bei der Absicherung der eigenen Videokonferenzen beispielsweise hilft es bereits, auf hochsichere Software umzustellen, um Kriminellen das Leben schwer zu machen.

Ungeschützte Videokonferenzen sind Einfallstore für Cyberkriminelle               

Ungesicherte Online-Meetings sind ein häufiges Einfallstor für Hacker in das Datensystem von Unternehmen und Kommunen. Bei Online-Meetings lauern diverse Risiken wie Datendiebstahl, Hacking und Industriespionage. Der deutschen Wirtschaft entstehen allein durch Spionage jedes Jahr Schäden in Milliardenhöhe. Hacker entwenden nicht nur Informationen über die Herstellung von Produkten, sondern auch private Telefonnummern oder Adressen, was die Sicherheit von Personen bedroht und Möglichkeiten zu Identity Fraud innerhalb des Unternehmens eröffnet.

Als Schutz gegen solche Lücken hilft es, die für Videokonferenzen im Unternehmen eingesetzte Plattform genau zu prüfen. Ein wichtiges Sicherheitsfeature ist beispielsweise, dass Teilnehmern an Online-Meetings minimale Rechte eingeräumt werden können, wohingegen die Organisatoren der Meetings mit umfangreichen Rechten ausgestattet werden – wie etwa, anderen Teilnehmern Freigaberechte zu erteilen oder Teilnehmer aus der Videokonferenz zu entfernen. In der Folge haben Hacker, die sich in Online-Konferenzen einklicken, einen kleineren Handlungsspielraum.

Ende-zu-Ende-Verschlüsselung erhöht den Schutz gegen Cyberangriffe signifikant

Essenziell für hochsichere Videokonferenzen ist auch, dass die Plattform eine echte Ende-zu-Ende-Verschlüsselung bietet. Diese sollte von einer Behörde wie dem Bundesamt für Sicherheit (BSI) zertifiziert sein. Eine solche Verschlüsselung zeichnet sich dadurch aus, dass nicht nur die Kommunikationsströme von Client zum Server, sondern auch die von Client zu Client verschlüsselt sind. Somit werden Einfallstore für Angreifer geschlossen. Bei Tixeo etwa werden Verschlüsselungsschlüssel mit der Konferenz erstellt und ausschließlich zwischen den Teilnehmern ausgetauscht. Folglich können Hacker den Kommunikationsstrom nicht entschlüsseln, um Passwörter oder persönliche Daten zu entwenden.

Insbesondere für Kommunen und Behörden ist das von besonderer Bedeutung, weil sie große Mengen an sensiblen persönlichen Daten aufbewahren. Ausgerechnet die Kommunen tun sich aufgrund ihrer begrenzten Ressourcen und Tarifgrenzen jedoch sehr schwer damit, Cybersicherheitsexperten anzuziehen. Sichere technologische Tools wie Videokonferenzen mit Ende-zu-Ende-Verschlüsselung können zumindest gegen Teile der IT-Lücken helfen und dadurch Kommunen einen großen Nutzen bringen. Außerdem haben europäische Softwarelösungen keine eingebaute Backdoor wie die der amerikanischen Hersteller.

Die Gefahr von Hackerangriffen steigt, allerdings auch die Möglichkeiten, sich dagegen zu wehren. Der Mangel an Cybersicherheitsexperten kann keine Entschuldigung mehr für sämtliche Schwachstellen in der IT-Infrastruktur sein. Unternehmen und Kommunen haben die Chance, beispielsweise durch den Umstieg auf sichere Videokonferenzanbieter die Vertraulichkeit ihrer Daten selbst erheblich verbessern.

Wie Veranstalter von Videokonferenzen verhindern können, dass sich Unbekannte in ihre Online-Meetings klicken, erklärt Valentin Boussin, Country Manager Deutschland des französischen Secure-Conferencing-Spezialisten Tixeo.

Die ungebetenen Gäste verfolgen unterschiedliche Ziele: manche wollen lediglich Online-Sitzungen stören, andere sind darauf aus, größeren Schaden anzurichten. Beispielsweise konfrontieren externe Angreifer Videokonferenzteilnehmer häufig mit rassistischen, antisemitischen oder anderen Hassbotschaften. Aktivitäten der Eindringlinge zielen in vielen Fällen auch auf das Abgreifen sensibler Information über das Unternehmen, zum Beispiel Daten der Videokonferenzteilnehmer sowie Betriebsgeheimnisse.

Authentifizierung von Teilnehmern reduziert das Risiko von Zoombombing erheblich

Organisatoren von Online-Meetings überprüfen selten die Identität der Personen, die der Videokonferenz beitreten wollen. In der Folge können externe Angreifer leicht Videokonferenzen beitreten und anschließend Schaden anrichten. Ein wichtiger Schritt hin zu mehr Schutz vor Zoombombing ist daher der kontrollierte Zugang zu Online-Meetings. Die Personen, die dem Online-Meeting beitreten wollen, müssen erst authentifiziert werden und können dann ins Meeting reingelassen werden.

Um das Risiko von Zoombombing zu reduzieren, bietet Tixeo in seiner Videokonferenzlösung eine Login- und Passwort-Authentifizierung an. Dadurch können nur authentifizierte und eingeladene Benutzer der Videokonferenz beitreten. Diese Art des Zugangs eignet sich aufgrund dessen besonders für sensible Online-Meetings.

Kontrolle über die Teilnehmer ist unentbehrlich für die Sicherheit der Videokonferenz

Es sollte eine Videokonferenzplattform gewählt werden, die es erlaubt, verdächtige Personen am Beitreten zu hindern und sie auch jederzeit auszuschließen, falls sie sich Zugang verschafft haben. Somit kann der Schaden rechtzeitig abgewendet oder begrenzt werden, ohne dass die Videokonferenz abgebrochen wird.

Ungeschützte Online-Meetings können jederzeit von Zoombombing betroffen sein. Daher sind Veranstalter von Videokonferenzen gut beraten, ihre Videokonferenzen robust gegen Eindringlinge aufzusetzen. Die Auswahl einer neuen Videokonferenzplattform kann die Sicherheit der eigenen Online-Kommunikation deutlich erhöhen.

Videokonferenzen gehören zum Alltag zahlreicher Unternehmen. Firmen vergessen allerdings oft, dass Online-Meetings auch Risiken bergen, besonders wenn sie keine Sicherheitsmaßnahmen bedenken. Auch ohne großen Aufwand können Unternehmen herausfinden, ob sie während ihrer Videokonferenzen einem erhöhten Risiko von Cyberangriffen ausgesetzt sind.

Mangelnde Kontrolle des Zugangs zu Online-Meetings ist ein weit verbreiteter Fehler

Häufig versenden Unternehmen Login-Links an ihre Mitarbeiter, um ihnen Zugang zu Online-Meetings zu gewähren. Login-Links mögen eine bequeme Zugangsmöglichkeit darstellen, allerdings machen sie es auch Cyberkriminellen leichter, an Videokonferenzen teilzunehmen. Die Gefahr besteht weniger darin, dass sich Login-Links einfach kopieren und verbreiten lassen, als vielmehr darin, dass Organisatoren von Online-Meetings es häufig für unwichtig erachten, die Identität der Personen, die den Link anklicken, zu überprüfen. So können sich Cyberangreifer Zugang zu Videokonferenzen verschaffen und anschließend Schaden anrichten.

Ein weiteres typisches Zeichen unsicherer Videokonferenzen ist die fehlende Ende-zu-Ende-Verschlüsselung der Kommunikation. Das bedeutet: Die Kommunikation ist nicht von Client zu Client verschlüsselt und somit entschlüsselt, wenn sie die Server passiert. Diese Lücke ist für Cyberkriminelle willkommen, da sie leicht sowohl auf die Inhalte der Kommunikation als auch auf ausgetauschte Dateien zugreifen können.

Nicht-europäische Clouds bergen Risiken

Viele Videokonferenzplattformen bieten ihre Dienste über US-amerikanische Clouds an, die dem in den USA geltenden Cloud Act unterliegen. Nach diesem können Anbieter verpflichtet werden, die Kommunikation von bestimmten Kunden bereitzustellen. Somit ist die Vertraulichkeit der Kommunikation nicht garantiert. Es ist deshalb empfehlenswert, Videokonferenzen über Plattformen abzuhalten, die europäische Cloud nutzen. Europäische Anbieter wie Tixeo sind DSGVO-konform und übermitteln keine persönlichen Daten der Nutzer in ein Drittland oder an eine andere Einrichtung.

Die eigenen Online-Meetings vor Cyberangriffen zu schützen ist einfacher als gedacht. Unternehmen sind allerdings gut beraten, so früh wie möglich zu beginnen, ihre Videokonferenzen robust gegen unbefugte Zugriffe zu gestalten. Eine umfassende Recherche passender Videokonferenzanbieter und eine sorgfältige Implementierung von Maßnahmen sind für gut geschützte Online-Meetings unentbehrlich. Sichere Unternehmenskommunikation ist nur dann möglich, wenn Unternehmen den Cyberangreifern aktiv voraus sind.

Weil ein Verlust dieser sensiblen Daten so schwerwiegende Folgen hätte – nicht nur finanziell – muss jede arbeitsbezogene Kommunikation streng vertraulich sein. Avmatsim und seine Mitarbeitenden müssen sicherstellen, dass keinerlei Informationen nach außen dringen. Dazu zählt heute selbstverständlich auch die Kommunikation in Videokonferenzen. Die Nutzung der meisten gängigen Anbieter wäre für Avmatsim ein No-Go – denn kaum einer bietet eine wirklich sichere Verschlüsselung an. Wenn Kunden auf den Einsatz gängiger Plattformen bestehen, finden diese daher in einem abgetrennten Raum über ein eigens dafür bestimmtes Gerät statt. Bei der internen Kommunikation aber kann Avmatsim die Plattform für seine Videokonferenzen frei wählen.

Covid-Pandemie: Die isolierte Kommunikation muss plötzlich remote funktionieren

Bis noch vor wenigen Jahren galt eine strikte Working-from-Office-Policy und die Frage nach hochsicheren Videokonferenzen stellte sich nicht. Dann jedoch kam die Corona-Pandemie und stellte Avmatsim vor eine viel komplexere Aufgabe als andere Unternehmen, die einfach auf die bekannten Anbieter zurückgreifen konnten. Plötzlich war es Realität, dass Gespräche über sensible Inhalte regelmäßig die Büroräume verließen. Die Herausforderung war klar: Avmatsim brauchte eine Videokonferenz-Plattform mit einer hochsicheren Verschlüsselung, die Angreifern keine Chance lässt. Zudem musste die Lösung aus Europa stammen, denn durch den US-amerikanischen Patriot Act sind dortige Anbieter verpflichtet, Kommunikationsdaten für den Zugriff durch Behörden verfügbar zu halten.

Bei ihrer Recherche stieß Elsa Gheziel-Neumann auf die Plattform von Tixeo. Tixeo stammt wie Avmatsim selbst aus Frankreich und ist von Beginn an secure-by-design. Tixeo ist der einzige Anbieter, dessen Ende-zu Ende-Verschlüsselung über eine CSPN-Zertifizierung der ANSSI (französische Behörde für Informationssicherheit) verfügt. Diese ist auch vom deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) als gleichwertig zu einem Zertifikat nach der Beschleunigten Sicherheitszertifizierung (BSZ) anerkannt. Bei Tixeo wird der Datenstrom an keiner Stelle der Kommunikation entschlüsselt. Die Verschlüsselungsschlüssel werden mit der Konferenz erstellt und ausschließlich zwischen den Teilnehmern ausgetauscht. Niemand sonst hat Zugriff auf die Schlüssel, womit es unmöglich ist, den Stream zu entschlüsseln. Dadurch ist die Lösung wie geschaffen für ein Unternehmen wie Avmatsim, wo der Schutz hochsensibler Daten an erster Stelle steht.

Sensible Inhalte teilen und sich sicher fühlen

Über die Pandemie-Zeit hat Tixeo sich bei Avmatsim etabliert und ist auch heute noch in täglichem Gebrauch. Bei der Kommunikation mit vielbeschäftigten externen Experten, für die Erreichbarkeit des Managements im Urlaub oder auf Dienstreisen, das tägliche Jour-Fixe oder die Screenshare-Funktion, während auf den Bildschirmen hochsensible Daten zu sehen sind – überall garantiert Tixeo eine schnelle Kollaboration, die nicht auf Kosten der Sicherheit geht.

Früher wäre es undenkbar gewesen, dass Videokonferenzen bei Avmatsim Teil des Arbeitsalltags sind. Viel zu groß waren angesichts der hochsensiblen Daten die Sicherheitsbedenken. Die Erfahrung mit Tixeo aber hat das geändert. Nun kann auch Avmatsim mit ruhigem Gewissen die Möglichkeit zu einer effektiven und schnellen Kollaboration per Video nutzen. Kein Wunder also, dass Elsa Gheziel-Neumann festhält: „Ich kann Tixeo vertrauen und fühle mich insgesamt sehr viel sicherer. Tixeo sind die Besten, wenn es um Sicherheit und Datenschutz in Videokonferenzen geht und das ist genau, was wir brauchen. Mit vielen weiteren Features macht es uns die Kollaboration im Alltag einfacher. Umso schöner, dass es eine französische Lösung ist. Sehr viel mehr Menschen sollten von Tixeo wissen und es nutzen.“