nachgefragt
Goto Top

Zoom (jetzt) sicher?

Guten Morgen Administratoren,

kurze Frage(n):

Setzt ihr Zoom bei Euch im Unternehmen ein?
Wenn ja, wie sichert ihr Euch ab?
Wo habt ihr weiterhin Bedenken (auch mit aktueller Version 5.1)?

In den Medien ging es ja eher "rund" mit der Software:
Ist Zoom ein Sicherheitsalptraum?
Risiko Zoom-Videokonferenz und die Gegenmaßnahmen

Danke für eine offene Diskussion.

Content-ID: 581568

Url: https://administrator.de/contentid/581568

Ausgedruckt am: 25.11.2024 um 01:11 Uhr

tech-flare
tech-flare 24.06.2020 um 09:12:28 Uhr
Goto Top
Setzt ihr Zoom bei Euch im Unternehmen ein?
Nein. Da alle User bei uns Microsoft 365 haben ist bei uns Teams der Standard
Coreknabe
Coreknabe 24.06.2020 um 09:25:40 Uhr
Goto Top
Moin,

wir setzen nach wie vor Zoom ein, mir ging das von Anfang an zu sehr in Richtung Zoom-Bashing. Auf die anderen Plattformen geht kaum ein Artikel ein, die sind nämlich alle total sicher. Und nur Zoom macht böse Dinge mit Euren Daten, is klar...

Zoom hat da sehr viel getan und aus meiner Sicht auch sehr schnell reagiert. Insbesondere die "Windows-SMB-Lücke", die mittlerweile geschlossen ist, war für mein Empfinden arg theoretisch, zumindest für uns (kleine Hochschule).
Wichtig für die Sicherheit ist, die Einstellungen entsprechend zu setzen:
https://zoom.us/docs/doc/Best%20Practices%20Securing%20Your%20Zoom%20Mee ...

Und wenn ich höre, dass Teams "ja viel besser und sicherer ist", kann ich nur leise vor mich hin kichern. Wir setzen parallel auch Teams ein, die Funktionalität ist natürlich besser, bezogen auf den Umfang der Möglichkeiten. Ansonsten mal ne Gegenstimme:
https://www.kuketz-blog.de/kommentar-datenschutz-bei-microsoft-teams/

Aus unserer Sicht gibt es aber keine Software, die unsere Belange (bis zu 200 Teilnehmer pro Meeting) auch nur annähernd abdeckt. Für kleinere Gruppen werden wir in nächster Zeit noch Jitsi evaluieren.

Gruß
GrueneSosseMitSpeck
GrueneSosseMitSpeck 24.06.2020 um 09:42:34 Uhr
Goto Top
Zoom aggregiert Daten in intransparenter Weise, Atos stuft das für seine Kunden als unsicher ein... für Konferenzen mit hundert bis zigtausend Teilnehmer gibts spezialisierte Lösungen, die auch einem deutschen Datenschutz-Audit standhalten. Teams, Unify Circuit und Skype sind mit hohen Teilnehmerzahlen bekanntermaßen überfordert.
Lochkartenstanzer
Lochkartenstanzer 24.06.2020 aktualisiert um 09:45:51 Uhr
Goto Top
Zitat von @nachgefragt:

Setzt ihr Zoom bei Euch im Unternehmen ein?
Nein.

Wenn ja, wie sichert ihr Euch ab?
Wo habt ihr weiterhin Bedenken (auch mit aktueller Version 5.1)?

Zu wenig Vertrauen in den Hersteller. (nicht, daß die andern sehr viel mehr vertrauenswürdiger wären face-smile)

lks
ukulele-7
ukulele-7 24.06.2020 um 10:14:21 Uhr
Goto Top
Zoom läuft bei uns nur auf einem vom Netz isolierten Rechner, freiwillig nutze ich das nicht. Ich finde nicht das die Berichterstattung ungerechtfertigt war, im Gegenteil. Erst danach ist Zoom überhaupt auf Sicherheitsthemen eingegangen, davor war denen das schlicht ### egal. Jetzt arbeiten sie aktiv an Sicherheitsthemen und machen das scheinbar ganz ordentlich. Nichts desto trotz wurde noch kein Vertrauen geschaffen, das ist mir wichtig und das kommt nicht durch eine Änderung der Firmenpolitik auf Druck sondern durch anständige Software über längere Zeit zu Stande.

Wir haben Bilzz (Teamviewer) aber noch nicht viel mit gemacht. Jitsi finde ich sehr reizvoll, konnte ich mich aber noch nicht mit befassen.
maretz
maretz 24.06.2020 um 12:11:48 Uhr
Goto Top
Die erste Frage ist doch - WAS ist für dich sicher? Wenn ihr z.B. ne kleine Hochschule seid dann ist die nötige Sicherheit an einer Vorlesung ggf. was anderes als in Firmen... Und selbst da wären 3/4 der Meetings selbst bei nem völlig offenen System kein Problem da ja eher wenige Meetings die wirklich "streng vertraulichen" Infos enthalten.
it-fraggle
it-fraggle 24.06.2020 um 13:19:02 Uhr
Goto Top
Setzt ihr Zoom bei Euch im Unternehmen ein?
Wir nutzen Jitsi. Dafür hosten wir eine eigene Instanz.
nachgefragt
nachgefragt 22.07.2020 um 07:21:04 Uhr
Goto Top
Zitat von @Coreknabe:
wir setzen nach wie vor Zoom ein, mir ging das von Anfang an zu sehr in Richtung Zoom-Bashing.
Guten Morgen,
es hört nicht auf:
Videokonferenzsoftware Zoom: Präparierte Teilnahmelinks ermöglichten Phishing
Zu einer Freigabe kann ich mich noch immer nicht hinreisen lassen.
Coreknabe
Coreknabe 22.07.2020 um 09:37:27 Uhr
Goto Top
Und dass das Problem bereits behoben ist, weißt Du aber auch?
nachgefragt
nachgefragt 22.07.2020 um 10:37:23 Uhr
Goto Top
Mir ging es eher um dein "Zoom-Bashing".
Coreknabe
Coreknabe 22.07.2020 um 13:05:30 Uhr
Goto Top
Die Sicherheitslücken der anderen Plattformen beobachtest Du sicher mit ähnlicher Intensität.
nachgefragt
nachgefragt 22.07.2020 um 13:13:17 Uhr
Goto Top
Zitat von @Coreknabe:
Die Sicherheitslücken der anderen Plattformen beobachtest Du sicher mit ähnlicher Intensität.
Ja, und ich bin auf deiner Seite!
nachgefragt
nachgefragt 03.08.2020 um 09:17:48 Uhr
Goto Top
Zitat von @Coreknabe:
wir setzen nach wie vor Zoom ein, mir ging das von Anfang an zu sehr in Richtung Zoom-Bashing.
Guten Morgen,
dieser Beitrag...
Zoom-Meeting-Passwörter geknackt
... wäre dann wieder so etwas, wobei hier gerechtfertigt: "Zoom hat laut Anthony sehr prompt auf seine Hinweise reagiert..."
nachgefragt
nachgefragt 06.10.2020 um 13:50:08 Uhr
Goto Top
Welche Bedenken gibt es noch in aktueller Version 5.3.1?
Zoom ist nicht untätig: https://support.zoom.us/hc/en-us/sections/201214205-Release-Notes

Kann man das Produkt nun aus der IT-Sicherheit heraus freigeben, sodass der Datenschutzbeauftragte das letzte Veto hat?
Lochkartenstanzer
Lochkartenstanzer 06.10.2020 um 13:53:23 Uhr
Goto Top
Zitat von @nachgefragt:

Kann man das Produkt nun aus der IT-Sicherheit heraus freigeben, sodass der Datenschutzbeauftragte das letzte Veto hat?

China? USA?

lks
nachgefragt
nachgefragt 06.10.2020 aktualisiert um 13:57:30 Uhr
Goto Top
Zitat von @Lochkartenstanzer:
Kann man das Produkt nun aus der IT-Sicherheit heraus freigeben, sodass der Datenschutzbeauftragte das letzte Veto hat?
China? USA?
Genau, die beiden und natürlich Deutschland.

PS: Super Glaskugel face-wink
nachgefragt
nachgefragt 29.10.2020 um 08:01:39 Uhr
Goto Top
Moin Kollegen.

Steht nun bei jemandem der Einführung noch etwas im Wege?
Ende-zu-Ende-Verschlüsselung für Zoom-Clients ist da

Setzt ihr Zoom bei Euch im Unternehmen ein?
Wenn ja, wie sichert ihr Euch ab?
Wo habt ihr weiterhin Bedenken: Release Notes October 28, 2020 version 5.4.1 (58698.1027)?
tech-flare
tech-flare 29.10.2020 aktualisiert um 12:21:46 Uhr
Goto Top
Setzt ihr Zoom bei Euch im Unternehmen ein?
Nein!

Wenn ja, wie sichert ihr Euch ab?
Wo habt ihr weiterhin Bedenken: Release Notes October 28, 2020 version 5.4.1 (58698.1027)?
US Server, DSGVO usw....

Warum fragst du immer wiedeR? Willst du es nur einsetzen, wenn wir es einsetzen oder was ist der Hintergedanke?
Coreknabe
Coreknabe 30.10.2020 um 09:35:03 Uhr
Goto Top
@tech-flare

US Server
Nicht nur dort, teils laufen Daten sogar durch China. Manchmal face-smile
https://www.businessinsider.com/china-zoom-data-2020-4?r=DE&IR=T

Ansonsten halte ich diese andauernden Was-haltet-Ihr-von / Guckt-Mal-Was-Ich-Hier-Neues-Habe - Einwürfe für unproduktiv.

Es ist alles gesagt, nutze Zoom oder lasse es. Punkt.
primary
primary 01.11.2020 um 21:32:03 Uhr
Goto Top
kurze Frage(n):

Hab nicht weitergelesen... Antwort DSGVO.