Wie sicherheitsbewusste Unternehmen ihre Skype for Business-Lücke schließen können

Viele sicherheitsbewusste Organisationen, z. B. in der Luft- und Raumfahrt oder im Verteidigungsbereich, müssen sich entscheiden, wie sie nach dem Auslaufen von Skype for Business intern kommunizieren wollen. Welche Alternativen gibt es? Und erfüllen diese Alternativen die hohen Anforderungen an Datenkontrolle, Sicherheit und Anpassbarkeit, um den individuellen und oft einzigartigen Bedürfnissen eines Unternehmens gerecht zu werden?

Um Antworten auf diese Fragen zu erhalten, haben wir uns an Carmine Squillace von der CCNet gewandt. Carmine ist ein erfahrener Datenschutzauditor und IT-Sicherheitsspezialist, der mit Organisationen zusammenarbeitet, die bei der Suche nach einem Ersatz für Skype for Business für ihre Kommunikationsanforderungen sorgfältig auswählen müssen.    

Wir haben Carmine gebeten, einige seiner Erfahrungen und Erkenntnisse mit unseren Lesern zu teilen, um anderen Organisationen, die vor ähnlichen Herausforderungen im Zusammenhang mit dem Auslaufen von Skype for Business stehen, Orientierung zu bieten. Hier ist ein Auszug aus unserem Interview: 

Was sind die häufigsten Herausforderungen bei der Auswahl einer Skype for Business- Folgelösung hinsichtlich der Anforderungen an Datenhoheit, Anpassbarkeit und umfassenden Datenschutz? 

"Da der Support für das Produkt Ende dieses Jahres ausläuft, werden sich viele Skype for Business-Anwender nach neuen Lösungen umsehen müssen. Oft haben sich Unternehmen bewusst für eine On-Premise-Implementierung entschieden, weil sie aufgrund der hohen Anforderungen an den Datenschutz an die Grenzen typischer Cloud-Lösungen stoßen. Sie benötigen eine Plattform, die sich an ihre spezifischen Geschäftsprozesse und Sicherheitsanforderungen anpassen lässt.  Hierbei stehen gerade die folgenden 3 Anforderungen im Vordergrund: 

• Eine anpassbare Lösung, die sich nahtlos in die eigene IT-Infrastruktur integrieren lässt.  
• Eine Lösung, die den höchsten Datenschutzstandards entspricht. 
• Eine Lösung, die mehr Kontrolle über die Verwaltung und Sicherheit der Kommunikationsdaten bietet."

Was wäre eine sichere und zuverlässige Alternative zu Skype for Business?   

"Die Kombination aus der Chat-Lösung Rocket.Chat und der Videokommunikationsplattform Pexip ermöglicht ein einfaches On-Premise-Hosting. Damit ist sichergestellt, dass höchste Anforderungen an Datenhoheit erfüllt werden können, was gerade für sicherheitsbewusste Unternehmen mit höchstvertraulichen Themen von großer Bedeutung ist. Darüber hinaus bieten sowohl Pexip als auch Rocket.Chat eine großartige Skalierbarkeit, Sicherheit und vollständige Kontrolle über ihre Daten und erweiterte Sicherheitsfunktionen wie Ende-zu-Ende-Verschlüsselung, die über die Standardfunktionen von Cloud-Diensten hinausgehen.    Außerdem bieten APIs unseren Kunden umfassende Anpassungsmöglichkeiten, von der Integration in bestehende Workflows bis hin zum Design im unternehmenseigenen Branding." 

Welchen Mehrwert bietet die Kombination von Rocket.Chat und Pexip?   

"Im Gegensatz zu generischen Cloud-Lösungen, die nur begrenzte Integrations- und Anpassungsmöglichkeiten bieten, bieten Rocket.Chat und Pexip eine robuste On-Premise-Alternative, die die Anforderungen von GDPR und ISO 27001 erfüllt. Durch offene APIs gewährleisten diese Lösungen die Datenhoheit und bieten erweiterte Sicherheitsfunktionen. Die Integration von CDR (Content Disarm & Reconstruction) und DLP (Enterprise Data Loss Prevention) Technologien bietet eine revolutionäre Lösung, die die Einhaltung von GDPR und ISO27001 nicht nur grundlegend vereinfacht, sondern neu definiert. Diese Kombination in einer Chatfunktion ist einzigartig und stellt ein bedeutendes Merkmal dar. Durch die Gewährleistung höchster Sicherheitsstandards ermöglicht diese Lösung eine nahtlose und sichere Kommunikation, wobei zugleich hohe Lösungsperformance, Stabilität und ein positives Nutzererlebnis für den Endanwender im Vordergrund stehen."

Was sind die typischen Projektphasen bei der Implementierung dieser Skype for Business-Ersatzlösung?   

"Gerade bei Projekten in kritischen oder sicherheitsrelevanten Bereichen, spielen Projektphasen eine ganz entscheidende Rolle. Diese ermöglichen eine strukturierte und effiziente Umsetzung: In der Regel beginnt das Projekt mit der Projektvereinbarung, in der die technischen Spezifikationen, die Ziele und der Zeitplan festgelegt werden. Dies beinhaltet den Zugang zur Infrastruktur, wo die physische und virtuelle Infrastruktur konfiguriert wird, sowie die vollständige Installation an den Standorten, einschließlich Serverkonfiguration und Softwareinstallation. Es ist wichtig, bereits zu Beginn die Datenschutzanforderungen zu berücksichtigen und genau zu definieren, welche personenbezogenen Daten verarbeitet werden und wie sie geschützt werden. Auch Maßnahmen zur Sicherstellung der Systemverfügbarkeit und -integrität sollten bereits hier geplant werden.

Ein weiterer wichtiger Punkt ist die Einrichtung eines zusammenhängenden Netzwerks für die sichere Kommunikation zwischen den Standorten, gefolgt von einer Testphase und abschließenden Projektabnahme. Die lokale Konfiguration ist ein sehr wichtiger Teil, da international aufgestellte Unternehmen oft verschiedene Länder und Regionen mit ihren eigenen lokalen Regeln und Richtlinien berücksichtigen müssen. Die Daten müssen immer in dem Land bleiben, in dem sie ausgegeben werden, was auch ein hohes Maß an Sicherheit für die Datenverarbeitungsrichtlinien der lokalen Unternehmen bietet.

Besonders hervorzuheben sind in diesem Zusammenhang auch die sicherheitszertifizierten Mitarbeiter. Sie spielen eine Schlüsselrolle bei der Umsetzung sicherheitsrelevanter Lösungen. Ihre Qualifikation und Schulung sind unerlässlich, um Datenschutz und Resilienz zu gewährleisten. Nur durch die ganzheitliche Betrachtung dieser Aspekte können Lösungen in kritischen Unternehmensbereichen erfolgreich implementiert werden." 

Vielen Dank an Carmine Squillace und CCNet, dass ihr eure Einblicke und euer Fachwissen mit uns geteilt habt! Wenn Sie mehr darüber erfahren möchten, wie Pexip und Rocket.Chat eine sichere und anpassbare Alternative zu Ihrer Skype for Business-Lösung darstellen können, kontaktieren Sie uns noch heute.