Sichere Videokonferenzen für regulierte Branchen

Videokonferenzen, die Sicherheit ernst nehmen

Videokonferenzen sind weltweit zum Standardmodus für Meetings geworden. Vorstandssitzungen, Patientensprechstunden, juristische Strategiebesprechungen, Finanzreviews und vertrauliche Briefings finden allesamt per Video statt. Dennoch nutzen die meisten Organisationen für diese sensiblen Gespräche dieselben Plattformen auf Consumer-Niveau, die sie auch für lockere Team-Check-ins verwenden.

Für regulierte Branchen — Gesundheitswesen, Finanzdienstleistungen, Behörden, Verteidigung und Rechtswesen — reicht das nicht aus. Diese Sektoren unterliegen spezifischen regulatorischen Rahmenwerken, die strenge Anforderungen daran stellen, wie Kommunikation gehandhabt wird, wo Daten gespeichert werden, wer darauf zugreifen kann und wie lange sie aufbewahrt werden.

Mandraki ist darauf ausgelegt, diese Anforderungen zu erfüllen, ohne die Nutzbarkeit zu opfern, die für Akzeptanz sorgt.

Architektur für Sicherheit

Selective Forwarding Unit (SFU)

Mandraki nutzt eine moderne SFU-Architektur auf Basis von mediasoup. Anders als Peer-to-Peer-Architekturen, die bei großen Gruppen an ihre Grenzen stoßen, oder Multipoint Control Units, die Medien serverseitig dekodieren und neu kodieren, empfängt die SFU Medienströme von jedem Teilnehmer und leitet sie ohne Dekodierung an die anderen weiter.

Diese Architektur bietet zwei entscheidende Sicherheitsvorteile:

1. Skalierbarkeit. Die SFU kann große Meetings effizient bewältigen, indem sie nur die Streams weiterleitet, die jeder Teilnehmer benötigt.
2. E2EE-Kompatibilität. Da die SFU Medien nicht dekodiert, kann sie verschlüsselte Frames transparent weiterleiten. Ist End-to-End-Verschlüsselung über SFrame aktiviert, verarbeitet der Server ausschließlich Chiffretext.

NAT-Traversierung

Unternehmensnetzwerke nutzen häufig Firewalls und NAT-Konfigurationen, die direkte Peer-to-Peer-Verbindungen blockieren. Mandraki betreibt eigene TURN-Relay-Server innerhalb der EU, um Konnektivität auch in restriktiven Netzwerkumgebungen sicherzustellen. Über TURN-Server geleitete Medien bleiben während der Übertragung verschlüsselt und sind bei aktivem E2EE Ende-zu-Ende-verschlüsselt.

Verschlüsselungsschichten

Videoanrufe profitieren von mehreren Verschlüsselungsschichten:

• Transportverschlüsselung (DTLS-SRTP). Alle Medien sind unabhängig von anderen Einstellungen während der Übertragung zwischen Clients und SFU verschlüsselt.
• End-to-End-Verschlüsselung (SFrame). Wenn aktiviert, werden Medien-Frames auf dem Gerät des Absenders verschlüsselt und nur auf den Geräten der Empfänger entschlüsselt. Die SFU kann nicht auf den Medieninhalt zugreifen.
• At-Rest-Verschlüsselung. Anrufaufzeichnungen werden, sofern aktiviert, mit dem Datenverschlüsselungsschlüssel der Organisation verschlüsselt, bevor sie gespeichert werden.

Compliance nach Sektor

Gesundheitswesen

Patientensprechstunden per Video müssen der DSGVO und — je nach Land — sektorspezifischen Vorschriften wie der deutschen DiGAV oder den französischen HDS-Anforderungen entsprechen. Mandrakis EU-Datenresidenz, Verschlüsselung und Einwilligungskontrollen bieten die technischen Grundlagen für konforme Telemedizin.

Das Audit-Logging erfasst, wer wann an welchem Anruf teilgenommen hat und welche Funktionen aktiv waren — und unterstützt damit die Rechenschaftspflichten des Gesundheitsdatenschutzes.

Finanzdienstleistungen

Der Digital Operational Resilience Act (DORA) verlangt von Finanzunternehmen die Steuerung von IKT-Risiken, einschließlich der Resilienz von Kommunikationswerkzeugen. Die ausschließlich europäische Infrastruktur, das Fehlen von US-Abhängigkeiten und die dokumentierten Disaster-Recovery-Fähigkeiten von Mandraki unterstützen die DORA-Konformität.

MiFID II und ähnliche Regelwerke verlangen, dass bestimmte Finanzkommunikationen aufgezeichnet und aufbewahrt werden. Mandrakis Anrufaufzeichnung mit konfigurierbaren Aufbewahrungsfristen und verschlüsselter Speicherung unterstützt diese Pflichten.

Behörden und Verteidigung

Organisationen des öffentlichen Sektors verlangen zunehmend Plattformen, die auf souveräner Infrastruktur gehostet und nach nationalen oder europäischen Cybersicherheitsprogrammen zertifiziert sind. Die Bereitstellung von Mandraki auf europäischer Hyperscale-Infrastruktur und seine End-to-End-Verschlüsselungs-Fähigkeiten positionieren es für staatliche Einsatzfälle, in denen klassifizierte oder sensible Informationen besprochen werden.

Recht

Die anwaltliche Verschwiegenheit verlangt, dass juristische Kommunikation vor Offenlegung geschützt ist. End-to-End-verschlüsselte Videoanrufe in Mandraki stellen sicher, dass weder der Plattformbetreiber noch der Infrastrukturanbieter auf die Inhalte von Rechtsberatungen zugreifen können.

Praktische Funktionen für sichere Meetings

Über die Architektur hinaus enthält Mandraki praktische Funktionen, die sichere Meeting-Workflows unterstützen:

• Meeting-Räume mit persistenten Links für wiederkehrende Sitzungen, um das Risiko falsch adressierter Einladungen zu reduzieren.
• Teilnehmersteuerung — Hosts können steuern, wer beitreten, Bildschirme teilen oder aufzeichnen darf.
• Warteräume, um Teilnehmer vor dem Beitritt zu sensiblen Gesprächen zu prüfen.
• Chat im Anruf mit denselben Verschlüsselungsmechanismen wie der Videostream.
• Bildschirmfreigabe für die Dokumentenprüfung, ohne Dateien an Drittanbieter-Dienste hochladen zu müssen.

Sicherheit und Nutzbarkeit stehen nicht im Widerspruch. Mandraki liefert beides — für Organisationen, in denen die Einsätze zu hoch sind, um Kompromisse einzugehen.