Quelle: Freepik
Seit November 2023 wird an der RWTH Aachen University das Kommunikations- und Kollaborationstool Webex genutzt. Dieses steht zur Zeit wegen Sicherheitsvorfällen in der Kritik.
Da die IT-Sicherheit für die RWTH einen sehr hohen Stellenwert hat, wird das Thema sowohl vom IT Center als Ganzes als auch von der zuständigen Fachabteilung sehr ernst genommen.
Nach Gesprächen mit dem Hersteller Cisco und einer eigenen intensiven Prüfung konnten wir feststellen, dass die RWTH und ihre Webex-Nutzenden nicht von den Sicherheitsvorfällen betroffen sind.
Die entsprechend notwendigen Sicherheitsvorkehrungen wurden bereits vor Einführung von Webex an der RWTH umgesetzt.
Möglichkeiten zur Planung von Webex-Meetings
Ihr habt mehrere Möglichkeiten ein Meeting aus Webex heraus zu planen. Voraussetzung ist, dass ihr den „Webex-Meetings Organisator“ im TK-Portal aktiviert habt.
Private Meeting
Wenn ihr Meetings mit höchstmöglicher Sicherheit planen wollt, könnt ihr ein „Private Meeting“ ansetzen. Dies könnt ihr bei der Planung des Meetings in Webex unter den erweiterten Einstellungen oben rechts auswählen.
An diesem Meeting können dann ausschließlich Personen teilnehmen, die an der RWTH registriert sind. Diese müssen dann zur Teilnahme die Webex App benutzen und sich mit ihrem Gerät im Netz der RWTH befinden – entweder direkt oder per VPN.
Bei der Durchführung eines Private Meetings verlassen eure Mediendaten das Datennetz der RWTH nicht.
Standard Meeting
Bei dem Meetingtyp „Standard Meeting“ werden eure Mediendaten Ende-zu-Ende verschlüsselt, können aber durch die Webex Cloud übertragen werden.
An diesem Meeting können dann auch Personen teilnehmen, die nicht an der RWTH registriert sind. Damit ihr aber weiterhin die Kontrolle über die Teilnehmenden eueres Meetings habt, könnt ihr einstellen, wie mit Personen umgegangen werden soll, die nicht auf der Einladungsliste stehen. Dabei könnt ihr zwischen drei Optionen wählen:
Nicht eingeladene Personen…
a) können dem Meeting beitreten.
b) warten in einer Lobby, bis sie zugelassen werden.
c) können dem Meeting nicht beitreten.
Wir empfehlen generell, dass ihr die Variante b) oder c) wählt, damit nicht einfach ungebetene Gäste in eurem Meeting auftauchen.
Weiterführende Informationen zur Sicherheit von Webex findet ihr auf der IT Center-Webseite und in den Webex-FAQs auf IT Center Help.
Ihr habt Fragen zu Webex? Dann meldet euch gerne beim Team des IT-ServiceDesk unter servicedesk@itc.rwth-aachen.de.
Verantwortlich für die Inhalte dieses Beitrags sind Thomas Böttcher und Corinna Hausberg.
Schreibe einen Kommentar