Bundeswehr-Webex-Skandal: Sicherheitstipps bei Online-Meetings – umfassender Leitfaden

05.03.2024

Videokonferenzen sind aus dem beruflichen Alltag nicht mehr wegzudenken. Sie ermöglichen es Teams, unabhängig von ihrem Standort zusammenzuarbeiten, und bieten eine praktische Alternative zu persönlichen Treffen. Jedoch hat der am Wochenende aufgedeckte Webex-Skandal bei der Bundeswehr, bei dem sensible Gespräche über die Lieferung von Taurus-Raketen in die Ukraine im russischen Staatsfernsehen ausgestrahlt wurden, deutlich gemacht, wie anfällig solche Technologien für Sicherheitslücken sein können. Dieser Vorfall war kein Ergebnis eines hochkomplexen Hacks, sondern eher das Resultat einer unerlaubten Teilnahme wegen einer unverschlüsselten Leitung oder durch das Abgreifen von Teilnehmer-Zugangsdaten. – Dieses Beispiel unterstreicht die Notwendigkeit, die Sicherheit bei Videokonferenzen ernst zu nehmen. Wie geheime Dokumente in einen sicheren Datenraum gehören, müssen Online-Videokonferenzen in ebenso sicheren Systemen abgehalten werden und allgemeine Sicherheitsregeln eingehalten werden.

Online-Meetings: Wachsamkeit und Prüfung gesicherter Verbindungen

Vorweg ist festzuhalten, dass absolute Sicherheit in der elektronischen Kommunikation eine Illusion ist. Selbst hochrangige Offiziere und Experten sind vor Fehltritten nicht gefeit, wie der Fall um den Inspekteur der Luftwaffe zeigt. Der Einsatz von Webex, einer Plattform, die für ihre sichere Ende-zu-Ende-Verschlüsselung bekannt ist, bot nicht den nötigen Schutz, da die Verschlüsselung spezifische Anforderungen hat und bei Telefonkonferenzen nicht greift. Das Risiko einer unverschlüsselten Kommunikation, vor allem über öffentliche Netze, ist ein bekanntes Problem und wurde durch diesen Vorfall erneut in den Fokus gerückt. Wie heute bekannt wurde, soll der Vorfall eben durch das Einwählen eines Teilnehmers über eine unsichere Leitung in Singapur ermöglicht worden. Diese Erklärung unterstreicht die Notwendigkeit einer konstanten Wachsamkeit und der Verwendung gesicherter Verbindungen, selbst wenn die zugrundeliegenden Systeme als sicher gelten.

Leitfaden für Videokonferenzen – 5 Tipps zur Sicherheit

Um die Sicherheit bei der Nutzung von Videokonferenz-Tools wie Webex, Zoom und Microsoft Teams zu erhöhen, sollten folgende Praktiken berücksichtigt werden:

1. Warteraum-Funktion aktivieren: Ein virtueller Warteraum ermöglicht es dem Gastgeber, Teilnehmer zu überprüfen, bevor sie dem Meeting beitreten. Dies verhindert den unbefugten Zugriff durch externe Personen.
2. Schutz von Passwörtern und Zugangscodes: Teilen Sie Meeting-Links und -Codes niemals öffentlich und verwenden Sie komplexe Passwörter, um den Zugang zu beschränken.
3. Regelmäßige Überprüfung der Teilnehmer: Sowohl Teilnehmer als auch Administratoren sollten regelmäßig überprüfen, ob unbekannte Personen an der Konferenz teilnehmen.
4. Verzicht auf Aufzeichnungen: Sofern nicht notwendig, sollten Aufzeichnungen von Meetings vermieden werden, um das Risiko eines Leaks von sensiblen Informationen zu minimieren.
5. Bewusstsein und Schulung: Die Sensibilisierung und regelmäßige Schulung von Mitarbeitern bezüglich der Risiken und Sicherheitsmaßnahmen sind entscheidend, um die Sicherheit von Videokonferenzen zu gewährleisten.

Unsicherheitsfaktor bei Videokonferenzen: Nichteinhaltung von Sicherheitsregeln

Trotz der Einhaltung dieser Tipps kann ein Restrisiko nicht vollständig eliminiert werden. Deshalb ist es wichtig, dass Unternehmen umfassende Richtlinien entwickeln, die den sicheren Umgang mit Online-Meetings regeln. Dazu gehört auch die Überprüfung und mögliche Anpassung der eingesetzten Technologien auf ihre Sicherheit hin. Verteidigungsminister Boris Pistorius wies darauf hin, dass die Schuld nicht zwingend beim Meeting-Client zu suchen ist, sondern vielmehr bei der Art und Weise, wie mit den Tools umgegangen wird. Wichtig ist, für sensible Kommunikationen auf sicherere Kanäle zurückzugreifen.

Einhaltung der DSGVO-Datenschutzgesetzen bei Videokonferenzen

Die Nutzung von Kommunikationsplattformen US-amerikanischer Anbieter hat während der Pandemie zugenommen, was zu verstärkten Datenschutzbedenken geführt hat. Ein besonders kritischer Aspekt ist die Einhaltung von Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Die Nutzung eines amerikanischen Videokonferenzanbieters durch die Bundeswehr wirft Fragen hinsichtlich der Compliance auf, da laut DSGVO die Verarbeitung sensibler Informationen durch Nicht-EU-Anbieter strengen Beschränkungen unterliegt.

Sichere Datenräume als Lösung

Um den Austausch geheimer Informationen zu sichern, ist die Verwendung von Datenräumen innerhalb der EU, die vor dem Zugriff durch Geheimdienste geschützt sind, eine notwendige Maßnahme. Diese spezialisierten Datenräume bieten einen sicheren Hafen für die Ablage sensibler Daten durch Geheimnisträger und schützen vor internen und externen Bedrohungen.

Sicherheit als Priorität

Die Ereignisse rund um den Webex-Skandal bei der Bundeswehr sind eine deutliche Erinnerung daran, dass Sicherheit bei der digitalen Kommunikation oberste Priorität haben muss. Die Implementierung von Sicherheitsmaßnahmen und die Auswahl der richtigen Technologien sind entscheidend, um die Integrität und Vertraulichkeit sensibler Informationen zu gewährleisten. Für eine digitale Kommunikation ist es unerlässlich, dass Organisationen ihre Sicherheitsprotokolle ständig überdenken und verstärken, um sich gegen die ständig weiterentwickelnden Bedrohungen zu schützen.

#bundeswehr   #datenraum   #datenräume   #dsgvo   #videokonferenz   #webex   Zurück zur Übersicht