Wie stellen Sie die Sicherheit Ihrer digitalen Plattform für Ihre Events sicher?

Eine Sicherheitslücke oder ein Datenleck hat für Unternehmen nicht nur finanzielle Folgen. Deshalb ist es wichtig, Eventlösungen zu wählen, die einen verlässlichen und sicheren Service garantieren. Die Folgen eines solchen Lecks können auch rechtlicher Natur sein (mögliche Klagen wegen Fahrlässigkeit) oder Ihrem Ruf schaden. Wenn Sie sich für eine externe digitale Lösung für Ihr Event entscheiden, werden Daten geteilt, und es können Risiken entstehen. Hier sind daher verschiedene Punkte, die Sie bei der Wahl eines Anbieters für die digitale Plattform Ihres Events prüfen sollten: 🔎

Es ist sinnvoll, Anbieter zu bevorzugen, die sich für digitale Souveränität engagieren. Das heißt, die ihre Server bei französischen oder europäischen Cloud-Anbietern hosten. So unterliegen Ihre Daten dem französischen und europäischen Recht und nicht dem Cloud Act bei amerikanischen Hostern. Warum ist das wichtig? Weil Sie durch die Vermeidung des Cloud Act (bei Hosting bei einem amerikanischen Anbieter wie AWS zum Beispiel) verhindern, dass Ihre Daten auf einfachen Beschluss oder eine Vorladung an ausländische Stellen übermittelt werden. Ob die Server des Anbieters in den USA oder auf einem anderen Kontinent stehen: Die amerikanische Justiz nimmt sich diese Rechte heraus. Damit sind Ihre personenbezogenen Daten, aber auch Ihre Patente oder Ihr Know-how auf einfache Anfrage zugänglich. Noch besser: Wenn der Anbieter garantieren kann, dedizierte und isolierte Server zu verwenden, erhöht das die Sicherheit Ihrer Daten zusätzlich! Je nach Hoster können den Anbietern Zertifizierungen ausgestellt werden, die die Verlässlichkeit des Rechenzentrums belegen: ISO/IEC 27701 – PCI-DSS – HDS – HIPAA & HITECH – SOC I-II Typ 2 – und viele weitere. Fragen Sie ruhig nach den Zertifizierungen. Der zweite Punkt ist hier die Gewissheit, dass Ihre Daten vor Cyberangriffen geschützt sind und die DSGVO einhalten. Dafür kann Ihr Anbieter Audits und Gegenaudits mit Cyberabwehr-Experten durchführen, um Ihnen die Robustheit seiner Lösung zu bescheinigen. Eine Kontrolle der Infrastruktur der Lösung, etwa durch Penetrationstests, und aktuelle Audits sind Zeichen von Verlässlichkeit.

Sobald Sie Ihre Lösung gewählt haben, ist es wichtig, bestimmte Punkte mit Ihrem Anbieter zu klären. Insbesondere das Eigentum an den Daten. Wer wird darauf Zugriff haben? Wenn Sie Ihre Daten direkt im Backoffice bearbeiten, sollte es kein Sicherheitsproblem geben. Doch was ist, wenn der Anbieter oder Subunternehmer mit Ihren Daten in Berührung kommen? Vertraulichkeitsklauseln, die die Weisungsbefugnis bei der Verarbeitung festlegen, werden oft angeboten, um mögliche Probleme durch Zugriffe Dritter abzufangen. Vor dem Event ist es sinnvoll, bestimmte Schwachstellenprüfungen durchzuführen (intern, extern, menschlich, Netzwerk, …). Diese Prüfungen können über ein Audit erfolgen, das Ihre interne IT-Leitung anfordern kann. Während der gesamten Organisation Ihres Events muss der Informationsaustausch gesichert sein. Das kann über den Einsatz von HTTPS-Protokollen, JWT zur Authentifizierung von Anfragen usw. geschehen. Für Ihre Daten muss eine gewisse Nachvollziehbarkeit möglich sein. Wer hat die Daten importiert, wann, wer kann darauf zugreifen, wer hat sie geändert usw. All diese Informationen müssen auf Anfrage verfügbar sein. Stellen Sie sicher, dass das mit der gewählten Lösung möglich ist, denn im Problemfall müssen Sie diese Informationen kennen. Nach Ihrem Event müssen sämtliche personenbezogenen Daten von der Plattform gelöscht werden. Prüfen Sie jedoch, dass die Bedingungen Ihres Anbieters vorsehen, dass er sich verpflichtet, sie innerhalb einer Frist von XX nach Ende Ihres Events zu löschen, falls Sie es nicht selbst tun.

Die oben genannten Punkte sind nicht zu vernachlässigen, oft verpflichtend und gesetzlich geregelt. Es gibt jedoch Lösungen, um weiterzugehen und Ihr Event noch sicherer zu machen. Das kann über mehr oder weniger fortgeschrittene Authentifizierungsmethoden für die Teilnehmer geschehen oder über Technologien zur Absicherung der bei Ihrem Event verbreiteten Inhalte. Bei den Authentifizierungsmethoden gibt es mehrere Möglichkeiten. Sie können Ihr Event öffentlich und damit für alle zugänglich machen. In diesem Fall braucht der Teilnehmer keine spezielle Authentifizierung. Sie können Ihre Plattform auch für alle öffnen, bestimmte Inhalte aber privat halten. Dann empfiehlt es sich, die Anmeldung der Teilnehmer für den Zugriff auf das jeweilige Material (Video, Livestream, Workshop, …) vorzusehen. Diese Teilnehmer müssen dann einen PIN-Code (für alle gleich) oder die Kombination aus Benutzername und Passwort eingeben, um die gesamte Plattform zu entdecken. Die Wahl zwischen diesen Authentifizierungsmethoden richtet sich nach Ihrem Bedarf an Datenvertraulichkeit. Eine weitere Frage kann sich stellen: Wie verhindere ich, dass ein Teilnehmer meine Inhalte kopiert oder vervielfältigt? Dafür gibt es Lösungen: DRM oder Wasserzeichen.

DRM oder Digital Rights Management, auf Deutsch digitale Rechteverwaltung, ist eine Gesamtheit von Maßnahmen, die den Online-Zugriff auf Ihre Daten kontrollieren sollen. Alles, was Sie auf Ihrer Plattform bereitstellen, wird so durch Urheberrechte geschützt, und das Kopieren der Dateien wird durch ein System mit bedingtem Zugriff begrenzt. Sie können Ihre Inhalte zum Beispiel nur für eine geografische Zone, ein Endgerät (Smartphone, Tablet) oder sogar eine bestimmte Gruppe zugänglich machen. Das können etwa bestimmte Teilnehmer Ihres Events sein. Diese Technologie erlaubt es außerdem, das private Kopieren oder die Übertragung Ihrer Inhalte auf ein externes Gerät einzuschränken oder zu verhindern und bestimmte Wiedergabefunktionen zu sperren.

Eine zweite mögliche Technologie ist das Wasserzeichen (englisch Watermark). Dabei wird ganz einfach eine Markierung auf Ihren digitalen Inhalten eingeblendet. So wird verhindert, dass Ihre Visuals ohne Ihr Wissen wiederverwendet werden. Es genügt, ein Copyright oder andere Prüfhinweise zu einer Datei oder einem Audio- oder Videosignal, einem Bild oder einem anderen Dokument im Internet hinzuzufügen. Dieses Copyright kann der Name oder eine Kennung des Eigentümers sein. Bei digitalen Events stellt sich die Frage vor allem bei Videodateien. Mit AppCraft ist es zum Beispiel möglich, ein Wasserzeichen auf diese Videos zu setzen. Wenn Sie wissen möchten, was AppCraft für die Sicherheit seiner digitalen Plattformen tut, kontaktieren Sie uns gern! ☎️