Contact
QR code for the current URL

Story Box-ID: 1193208

ECOS Technology GmbH Sant-Ambrogio-Ring 13a 55276 Oppenheim, Germany http://www.ecos.de
Contact Mr Felix Hansel +49 89 62303490

Abhörfall bei der Bundeswehr: Absicherung des Endgeräts, Zugangsschutz und On-Premises-Betrieb können Konferenzlösungen sicherer machen

Einschätzung des IT-Security-Experten Gerald Richter

(PresseBox) (Oppenheim, )
Die Diskussion um eine offenbar abgehörte Konferenz von Bundeswehrangehörigen schlägt aktuell hohe Wellen. Der IT-Security-Experte Gerald Richter rät sicherheitsbewussten Unternehmen, Organisationen und Behörden in diesem Zusammenhang, bei eingesetzten Kommunikationslösungen vor allem auf den Zugangsschutz und die Absicherung des verwendeten Endgeräts zu achten. Auch der Einsatz von cloudbasierten Lösungen ist in diesem Zusammenhang kritisch zu hinterfragen. Richter ist Geschäftsführer der ECOS Technology GmbH. Der deutsche Hersteller hat sich auf hochsichere Videokonferenzen, vertrauenswürdige IT-Infrastrukturen und geschützten Fernzugriff spezialisiert.

„Bei Videokonferenzen und Online-Meetings greifen viele Unternehmen und Behörden auf gängige, weit verbreitete Lösungen zurück. Diese haben ihre Berechtigung aber eher bei weniger sensiblen Konferenzinhalten“, erklärt Richter. „Die Sicherheitsstandards solcher Lösungen lassen sich nicht immer eindeutig nachvollziehen. Auch wenn die großen Anbieter einiges an Anstrengungen zur Absicherung ihrer Lösungen unternehmen, besteht gerade bei Cloud-Lösungen, die auf den Systemen der jeweiligen Hersteller im Ausland laufen, letztlich kaum Kontrolle über mögliche Backdoors oder Zugriffsmöglichkeiten fremder Sicherheitsorgane. Ein deutliches Plus an Sicherheit können hier gehärtete Verfahren und spezielle Kommunikations-Tools bieten, die On-Premises betrieben werden, also innerhalb der eigenen IT-Infrastruktur.“

Ohne sichere Endgeräte keine sichere Videokonferenz – mit Stick, Software, Serveranwendung und Dienstausweis auf allen Ebenen sicher

Gerald Richter weist darüber hinaus auf die entscheidende Rolle der Absicherung des genutzten Endgeräts hin, welches das schwächste Glied der Kette darstellt.

„Hier sind Lösungen für eine vollkommen vom Endgerät abgekapselte Kommunikation verfügbar, bei denen selbst der Betrieb auf einem potenziell unsicheren Rechner oder in einem kompromittierten WLAN kein Problem darstellt. Eine solche Zugangslösung kann darüber hinaus noch mit einer persönlichen Smartcard beziehungsweise einem Dienstausweis wie etwa dem Truppenausweis der Bundeswehr gekoppelt werden. Auf diese Weise lässt sich bereits mit relativ einfachen Mitteln ein sehr effektiver Zugangsschutz realisieren, ganz unabhängig vom Ort und dem verwendeten Endgerät. Dabei übersteigt diese Kombination das Sicherheitsniveau herkömmlicher Konferenzlösungen bei weitem. Wer lediglich über die möglicherweise ausgespähten Einwahldaten verfügt, aber nicht im Besitz der anderen Komponenten ist, hat keine Chance auf einen Zugriff.“

ECOS Technology bietet mit dem ECOS SecureConferenceCenter in Verbindung mit dem ECOS SecureBootStick eine speziell gehärtete Lösung für hochsichere Videokonferenzen. Der basierend auf der Hardware des deutschen IT-Sicherheitsspezialisten Digittrade entwickelte ECOS SecureBootStick ist vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für den Zugriff auf Informationen der Geheimhaltungsstufen VS-NfD sowie NATO-/EU-restricted zugelassen. Zu den Vorteilen zählt dabei, dass ohne Sicherheitseinschränkungen der Einsatz von Standard-Rechnern oder selbst privaten PCs und Notebooks möglich ist. Der Verbindungsaufbau erfolgt unabhängig vom genutzten Endgerät aus einer abgesicherten, speziell gekapselten Umgebung heraus. Dies senkt Kosten und Verwaltungsaufwand, da keine zusätzlichen behörden- oder unternehmenseigenen Rechner beschafft und gewartet werden müssen.

Je nach Variante verfügt der Stick zudem über einen Karten-Einschub für PKI-Karten und Dienstausweise im Format ID-1. Das ECOS SecureConferenceCenter kann in einem abgesicherten On-Premises-Szenario auf eigenen Systemen betrieben werden. Für Nutzer stehen dabei gewohnte Videoconferencing-Funktionen zur Verfügung, beispielsweise das Echtzeit-Sharing des Bildschirms oder von Video- und Audio-Inhalten sowie ein Chat.

Website Promotion

Website Promotion
Website ECOS Technology

ECOS Technology GmbH

Die ECOS Technology GmbH ist ein deutscher Softwarehersteller für IT-Security-Produkte. Seit 1999 auf dem Markt, entwickelt ECOS Lösungen für das Erstellen, Verwalten und Verteilen von digitalen Schlüsseln und Zertifikaten zur Absicherung und Verschlüsselung der Kommunikation in den Bereichen IT, OT und IoT. Zudem bietet ECOS Lösungen für Remote Work, Remote Access und Secure Videoconferencing mit BSI-Zulassung für den Geheimhaltungsgrad VS-NfD an. Zu den Kernprodukten zählen der ECOS SecureBootStick, die ECOS TrustManagementAppliance und das ECOS SecureConferenceCenter. Die Lösungen von ECOS kommen in vielen Bereichen und Branchen zum Einsatz, von obersten Bundesbehörden bis hin zur Industrie, mit einem Fokus auf Kritische Infrastrukturen (KRITIS) und Unternehmen im besonderen öffentlichen Interesse (UBI).

Weitere Informationen: https://www.ecos.de

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2024, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.