--- title: Security Tipps zum Einsatz von Collaboration-Tools description: Tools wie Teams oder Zoom werden immer wichtiger. Dieser Ratgeber gibt ein paar einfache Tipps für Teilnehmende und OrganisatorInnen. image: https://www.secnovum.ch/hubfs/00_Secnovum-Collaboration-Tools-720x550.jpg --- [zur Navigation](https://www.secnovum.ch/blog/security-tipps-zum-einsatz-von-collaboration-tools-am-beispiel-von-zoom#navigation) [zum Inhalt](https://www.secnovum.ch/blog/security-tipps-zum-einsatz-von-collaboration-tools-am-beispiel-von-zoom#main-content) [![secnovum Logo Weiss](https://www.secnovum.ch/hubfs/secnovum/secnovum%20Logo%20Weiss.svg "secnovum Logo Weiss")](https://www.secnovum.ch/) Menu - [Blog](https://www.secnovum.ch/blog) - Angebot - [Call4Free - 30 Minuten IT-Sicherheit](https://www.secnovum.ch/security-advisory-call4free) - [Sicherheitshandbuch für die Praxis](https://www.secnovum.ch/sicherheitshandbuch) - [Checkliste IT-Sicherheit](https://www.secnovum.ch/checkliste-it-sicherheit) - [Vergangene Events](https://www.secnovum.ch/sec-and-opinion) - [Über uns](https://www.secnovum.ch/ueber-uns) [Kontakt](https://www.secnovum.ch/kontakt) - [Home](https://www.secnovum.ch/) - [Blog](https://www.secnovum.ch/blog) - Security Tipps zum Einsatz von Collaboration-Tools [Zurück zur Übersicht](https://www.secnovum.ch/blog) # Security Tipps zum Einsatz von Collaboration-Tools 20. November 2020, Tags: [Internetsicherheit](https://www.secnovum.ch/blog/tag/internetsicherheit) [Security](https://www.secnovum.ch/blog/tag/security) [Security-Awareness](https://www.secnovum.ch/blog/tag/security-awareness) [Datenschutz](https://www.secnovum.ch/blog/tag/datenschutz) ![Lukas Studer](https://www.secnovum.ch/hubfs/00_Lukas-Studer-firstframe.jpg) [Lukas Studer, Security Consultant](https://www.secnovum.ch/blog/author/lukas-studer) Lukas Studer ist als CISO und Security Consultant bei der Baarer first frame networkers ag tätig. [firstframe.net](https://firstframe.net) Tools wie Teams, Zoom oder Webex bieten die Möglichkeit, sich miteinander zu verbinden und Sprache in Ton und Schrift, Realtime-Videos aber auch Dateien und Bildschirminhalte miteinander auszutauschen. Zur Sicherung der Verbindung kommen unterschiedliche Verfahren zum Einsatz, deshalb ist eine genaue Evaluation des einzusetzenden Tools empfohlen. ## Welche Gefahren gehen von Collaboration-Tools aus? Die grösste Gefahr geht vom ungewollten Offenlegen geheimer Informationen aus. Sie hat verschiedene Ursachen. Zur Verdeutlichung nutzen wir hier Analogien mit der realen Welt: - Meetings auf dem Vorplatz: Werden Einladungen als Link versendet, kann sich jeder, der den Link kennt oder erraten kann, ins Meeting einwählen und alle geteilten Informationen mitlesen. - Geheime Dokumente auf dem Sitzungstisch: Wird beim Präsentieren vergessen, dass der eigene Bildschirm für alle Teilnehmer einsehbar ist und es werden während des Meetings vertrauliche Informationen am Bildschirm angezeigt, können die alle Teilnehmer abgreifen. - Geheime Dokumente im Werbeversand: Die Möglichkeit Dateien zu teilen und ganze Ordner freizugeben, kann bei unvorsichtiger Anwendung dazu führen, dass geheime Informationen veröffentlicht werden. - Offene Türen: Werden Browserplugins genutzt, können Sicherheitsfunktionen umgangen werden. ![00_Secnovum-Collaboration-Tools-720x550](https://www.secnovum.ch/hs-fs/hubfs/00_Secnovum-Collaboration-Tools-720x550.jpg?width=720&name=00_Secnovum-Collaboration-Tools-720x550.jpg) ## Good Practice Guide für IT und Endbenutzer am Beispiel von Zoom In diesem Kapitel wird die Empfehlung für die Nutzung von Zoom abgegeben. Wichtig ist, dass dieses Dokument nicht abschliessend ist, da die Lösung tagtäglich weiterentwickelt wird. Die folgenden Punkte sind als Sicherheitstipps zu verstehen und gelten grundsätzlich für alle Meeting-Lösungen, wenn die Funktionen verfügbar sind. ### Ein Collaboration-Tool unternehmensweit bestimmen Das Unternehmen sollte festlegen, welche Anwendungen es für Collaboration zulässt. Die Mitarbeitenden sollten in der Nutzung der Tools geschult und mit den Risiken vertraut gemacht werden. Nicht gestattete Meeting-Anwendungen sollten, beispielsweise mittels Applocker, blockiert werden. ### Basis-Einstellungen durch die IT-Abteilung Zum sichern Betrieb von Zoom sollte Folgendes geprüft werden, um eine grundsätzliche Sicherheitsbasis zu gewährleisten. Die Massnahmen sind nicht als Hardening von Zoom zu verstehen und gelten analog auch für andere Lösungen: - Empfohlenes Abo: Zoom Business, hier sind alle sicherheitsspezifischen Features vorhanden - Aktuelle ["Zoom-Client für Meetings"](https://zoom.us/DOWNLOAD) ausrollen und falls möglich: Zoom-Webclient unterbinden - [Sicherheitsrelevante Einstellung über GPO durchsetzen](https://support.zoom.us/hc/en-us/articles/360039100051-Group-Policy-Options-for-the-Windows-Desktop-Client-and-Zoom-Rooms) - GPO und Zoom Client aktuell halten: [Release Notes periodisch prüfen](https://support.zoom.us/hc/en-us/sections/201214205-Release-Notes) - Release-Management der App führen - Übersicht der aktuellen Zoom-Nutzer führen und Nutzer über die sichere Nutzung informieren ### Empfehlungen für den Meeting Organisator/Hoster - Wartebereich einschalten & nur authentifizierte Teilnehmer in das Meeting lassen - Meeting nur mit Einwahl-PIN erstellen. - Beitritt nur authentisierten oder vertrauenswürdigen Domänen erlauben. - Sind alle Eingeladenen im Meeting -> virtuellen Meetingraum schliessen. - Desktop-Sharing bewusst nutzen und vorübergehend anhalten, wenn ein neues Fenster geöffnet wird. - Wasserzeichen für Bildschirmfreigaben einblenden. - Keine Dokumente über Zoom teilen oder entnehmen → E-Mail nutzen. ### Empfehlungen für Meeting Teilnehmer - Keine Dokumente über Zoom teilen oder entnehmen → E-Mail nutzen. - Wasserzeichen für Bildschirmfreigaben einblenden. - Desktop-Sharing vorübergehend anhalten, wenn ein neues Fenster geöffnet wird. Beitrag teilen [Teilen auf Facebook](https://www.facebook.com/sharer/sharer.php?u=https://www.secnovum.ch/blog/security-tipps-zum-einsatz-von-collaboration-tools-am-beispiel-von-zoom) [Teilen auf Whatsapp](https://wa.me/?text=https://www.secnovum.ch/blog/security-tipps-zum-einsatz-von-collaboration-tools-am-beispiel-von-zoom) [Teilen auf Twitter](https://twitter.com/intent/tweet?url=https://www.secnovum.ch/blog/security-tipps-zum-einsatz-von-collaboration-tools-am-beispiel-von-zoom&text=) [Teilen auf LinkedIn](https://www.linkedin.com/shareArticle?mini=true&url=https://www.secnovum.ch/blog/security-tipps-zum-einsatz-von-collaboration-tools-am-beispiel-von-zoom) [Teilen per E-Mail](mailto:?subject=Security%20Tipps%20zum%20Einsatz%20von%20Collaboration-Tools&body=https://www.secnovum.ch/blog/security-tipps-zum-einsatz-von-collaboration-tools-am-beispiel-von-zoom) ## Ähnliche Artikel #### [![](https://www.secnovum.ch/hs-fs/hubfs/00_00_secnovum-Blog-HTTPS-header1-720x550.jpg?length=600&name=00_00_secnovum-Blog-HTTPS-header1-720x550.jpg) 08. April 2019 | Lukas Studer, Security Consultant Wie Sie mit Business Continuity Management im Schadenfall IT-Ausfälle verhindern Business Continuity Management (BCM) hat zum Ziel, den Geschäftsbetrieb bei einer bedeutenden Störung der...](https://www.secnovum.ch/blog/wie-sie-mit-business-continuity-management-im-schadenfall-it-ausfaelle-verhindern) #### [![](https://www.secnovum.ch/hs-fs/hubfs/placeholder-security-flash.jpg?length=600&name=placeholder-security-flash.jpg) 26. November 2020 | Lukas Studer, Security Consultant Security Advisory: VMWare Lücken erlauben Berechtigungsausweitung Eine kritische Schwachstellen in VMware erlauben es Benutzern mit lokalen Admin-Rechten auf einer virtuellen Maschine...](https://www.secnovum.ch/blog/security-advisory-vmware-lücken-erlaubt-berechtigungsausweitung) #### [![](https://www.secnovum.ch/hs-fs/hubfs/01_secnovum-OT-Bericht.jpg?length=600&name=01_secnovum-OT-Bericht.jpg) 22. Februar 2024 | Lukas Studer, Security Consultant Cybersecurity in der Operational Technology: Wie sich physische und digitale Systeme schützen lassen Über den Umgang mit – aus IT-Sicht – langlebigen Systemen Nebst der klassischen Büro-IT verfügen viele Firmen über...](https://www.secnovum.ch/blog/cybersecurity-in-der-operational-technology) ## Kontakt **©2026 secnovum** Spinnereistrasse 5 6020 Emmenbrücke - [digitalsicher@secnovum.ch](mailto:digitalsicher@secnovum.ch) ## Quicklinks - [Kontakt](https://www.secnovum.ch/kontakt) - [Impressum](https://www.secnovum.ch/impressum) - [Datenschutz](https://www.secnovum.ch/datenschutzerklaerung) ## Social Media - [LinkedIn](https://www.linkedin.com/company/68127305)