Die Kommunikation verlagert sich zunehmend von klassischer Telefonie hin zu internetbasierten Lösungen. Technologien wie Voice over IP (VoIP) sind heute weit verbreitet und ermöglichen es, Telefonate flexibel über die vorhandene IT-Infrastruktur zu führen – nahezu orts- und geräteunabhängig.

Mit der COVID-19-Pandemie hat auch der Einsatz von Videotelefonie und Videokonferenzen stark zugenommen. Das Angebot an entsprechenden Lösungen ist gewachsen – ebenso wie die Unterschiede im Funktionsumfang und in den Anforderungen an die IT-Sicherheit.

Ein zentraler Aspekt dabei ist, wo die Kommunikationsinhalte und Videodaten verarbeitet werden und ob dort angemessene Maßnahmen zum Schutz der Vertraulichkeit getroffen sind.

Wird ein Videokonferenzsystem eigenständig betrieben oder individuell bereitgestellt, verbleiben Kontrolle und Verantwortung über die Daten vollständig bei der betreibenden Organisation. Bei Cloud-basierten Lösungen (z. B. Software-as-a-Service) hingegen teilen sich Organisation und Dienstanbieter die Zuständigkeiten für Betrieb und Sicherheit.

Jitsi Meet* als Beispiel

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veranschaulicht in einer Empfehlung am Beispiel der quelloffenen Software Jitsi Meet*, wie ein selbstverwaltetes Videokonferenzsystem sicher konfiguriert und betrieben werden kann. Die Handlungsempfehlung richtet sich insbesondere an IT-Verantwortliche in Unternehmen.

Dieses Dokument zeigt am Beispiel der freien und quelloffenen Videokonferenzsoftware Jitsi Meet*, wie Unternehmen ein selbstverwaltetes Videokonferenzsystem sicher konfigurieren und betreiben können. Im Mittelpunkt stehen praxisnahe Empfehlungen zur Umsetzung zentraler IT-Sicherheitsanforderungen.

Zu Beginn werden die grundlegenden Voraussetzungen und strategischen Überlegungen erläutert, die vor der Installation von Jitsi Meet* in einem Unternehmensumfeld relevant sind. Darauf folgen konkrete Hinweise zu sicherheitsrelevanten Einstellungen, die während der Inbetriebnahme und Konfiguration besondere Aufmerksamkeit erfordern. Abschließend werden Maßnahmen für einen sicheren und stabilen Dauerbetrieb beschrieben.

Unternehmen, die die in diesem Dokument enthaltenen Empfehlungen sorgfältig prüfen und umsetzen, können Jitsi Meet auf einer passenden Infrastruktur betreiben – mit weitgehender Kontrolle über die Kommunikationsdaten und einem hohen Maß an Vertraulichkeit.

Download Dokument vom BSI

Sprechen Sie uns gerne an, wir helfen Ihnen bei der sicheren Umsetzung für ihre Videokonferenzen!

* Dieses Angebot wird auf Basis der Open-Source-Software Jitsi Meet* datenschutzkonform auf einem Server in Deutschland bereitgestellt und richtet sich ausschließlich an gewerbliche Kunden. Es ist nicht Bestandteil des Leistungsangebotes des Herstellers 8×8, Inc. bzw. durch diesen zertifiziert. Markenzeichen und verwendete Logos können durch die 8×8, Inc. eingetragen sein.