Barco-Suche

myBarco-Benachrichtigungen

Ungelesen

Gelesen

Sie haben keine Benachrichtigungen.
Letzte Aktualisierung:

Was die neue CSPN-Zertifizierung des Systems ClickShare CX 50 Gen 2 durch ANSSI für hybride Meetings bedeutet

Lesezeit 4 min

Pieter Vancoillie

Product Manager, Meeting Experience

Hybride Meetings finden an der Schnittstelle zwischen Menschen, Geräten und Netzwerken statt. Was in einem Raum besprochen wird, kann über Laptops, Wi-Fi, Videoplattformen und Cloud Services weit über dessen Grenzen hinausgelangen. Das erhöht zwar die Flexibilität, stellt aber auch höhere Anforderungen an die Sicherheit. Mit der zunehmenden Vernetzung von Besprechungsräumen wächst auch der Bedarf an zuverlässiger und sicherer Technologie.

Genau hier macht eine unabhängige Validierung den Unterschied. Frameworks wie die ANSSI-CSPN-Zertifizierung (Certification de Sécurité de Premier Niveau), die von der französischen Cybersicherheitsbehörde (ANSSI) ausgestellt wird, gewährleisten Vertrauen dank einer strukturierten Bewertung durch eine unabhängige Stelle.

Das ClickShare CX 50 Gen 2 hat die ANSSI-CSPN-Zertifizierung erhalten. Mit dieser Anerkennung ist Barco der erste und einzige Anbieter auf dem Markt für kabellose Meetings, der die ANSSI-CSPN-[PV1.1]Zertifizierung erhalten hat, und derzeit das einzige bekannte Hardware-Endgerät für Videokonferenzen mit dieser Zertifizierung.

Für Organisationen, die in regulierten oder sicherheitsbewussten Umgebungen tätig sind, bietet dies einen klaren, unabhängigen Bezugspunkt. Dies bestätigt, dass ClickShare bei jeder Besprechung strenge, unabhängig geprüfte Standards in Bezug auf Sicherheit, Datenschutz und Vertraulichkeit erfüllt.

Was ist die ANSSI-CSPN-Zertifizierung und warum ist sie von Bedeutung?

Die ANSSI ( ) ist die nationale Behörde Frankreichs für Cybersicherheit und Cyberabwehr. In ihr vereinen sich regulatorische Aufsicht und operative Fachkenntnisse, darunter Bedrohungsanalyse und Schadensabwehr für kritische Infrastrukturen.

CSPN ( , Certification de Sécurité de Premier Niveau, ) ist ein strenges Framework zur Überprüfung der Sicherheit von IT-Produkten. Die Bewertungen basieren auf realistischen Angriffsszenarien und nicht nur auf theoretischen Modellen.

Das Zertifizierungsverfahren wird von akkreditierten Laboren durchgeführt, die die Produkte anhand strenger technischer und Sicherheitsanforderungen prüfen. Die Zertifizierung gilt für eine bestimmte Produktversion, was bedeutet, dass Lösungen erneut geprüft werden müssen, um die Konformität langfristig aufrechtzuerhalten.

Einfach ausgedrückt bietet die CSPN-Zertifizierung Sicherheitsteams eine vertrauenswürdige Antwort von unabhängiger Seite auf eine wichtige Frage: Wurde dieses Produkt unabhängig getestet und validiert?

Zu den wichtigsten Anforderungen gehören:

  • Sicherheitsbewertung: Unabhängiger Test der Produktresilienz
  • Zugriffskontrolle: Starke Authentifizierungs- und Autorisierungsmechanismen
  • Datenschutz: Sicherheitsmaßnahmen für Daten während der Übertragung und im Ruhezustand
  • Überprüfbarkeit: Protokollierung und Überwachung von Sicherheitsereignissen
  • Betriebssicherheit: Widerstandsfähigkeit gegenüber gängigen Angriffsmethoden

Wie bei allen CSPN-Zertifizierungen bezieht sich die Bewertung auf eine bestimmte Produktversion und einen festgelegten Umfang. Wie jede Zertifizierung garantiert auch die CSPN nicht, dass keine Schwachstellen vorhanden sind. Es liefert jedoch eine zuverlässige, unabhängige Bewertung der Sicherheit eines Produkts unter klar definierten Bedingungen.

Wo die CSPN-Zertifizierung am wichtigsten ist

Die CSPN-Zertifizierung hat einen besonderen Stellenwert in Umgebungen, in denen Sicherheit unverzichtbar ist:

  • Regierung und öffentlicher Sektor: Auftraggeber aus dem öffentlichen Sektor in Frankreich stützen sich bei der Auswahl von Technologien auf das „Visa de sécurité“ der ANSSI und den Katalog zertifizierter Lösungen.
  • Kritische Infrastruktur: Branchen wie Energie, Telekommunikation und Verkehr unterliegen strengen nationalen Sicherheitsauflagen. In Frankreich gelten sie als Betreiber von entscheidender Bedeutung und müssen die von der ANSSI festgelegten Vorschriften zur Sicherung kritischer Systeme befolgen, wobei häufig unabhängig validierte Lösungen bevorzugt werden.
  • Finanzdienstleistungen: Die CSPN-Zertifizierung unterstützt die Sorgfaltspflicht und das Risikomanagement, indem sie eine unabhängige Validierung der Sicherheit eines Produkts bietet.
  • Gesundheitswesen und Branchen mit hohen Datenschutzanforderungen: Im Gesundheitswesen und in ähnlichen Branchen werden hochsensible personenbezogene Daten verarbeitet, weshalb strenge DSGVO-Anforderungen an Datenschutz und Zugriffskontrolle erfüllt werden müssen.

 

Was dies für IT-Entscheidungsträger bedeutet

Die CSPN-Zertifizierung ist mehr als ein Label. Es sorgt für Struktur und Klarheit bei Sicherheitsentscheidungen.

Die Zertifizierung gilt für die Softwareversion 02.20.02 des Systems ClickShare CX 50 Gen 2, einschließlich Base Unit und Button sowie der ClickShare Desktop App für Windows (v04.37.5). Da die CSPN-Zertifizierung versionsspezifisch ist und erneuert werden muss, gewährleistet sie eine kontinuierliche Anpassung an die sich weiterentwickelnden Anforderungen im Bereich der Cybersicherheit.

Für IT- und Sicherheitsteams bietet dies drei praktische Vorteile:

1. Klarere Kommunikation zu Risiken und Governance

Eine unabhängige Zertifizierung bietet einen gemeinsamen Bezugspunkt, wodurch die Abhängigkeit von ausschließlich herstellereigenen Dokumentationen verringert wird und Sicherheitsbewertungen teamübergreifend leichter aufeinander abgestimmt werden können.

Was dies für ClickShare-Kunden bedeutet

Das System ClickShare CX 50 Gen 2 wurde speziell für hybride Besprechungsräume mit hoher Wirkung konzipiert. Damit können Nutzer sich drahtlos mit den Geräten im Konferenzraum verbinden und Besprechungen von ihrem Laptop aus leiten, während das Erlebnis im Raum für alle Teilnehmer einheitlich bleibt.

Dank der CSPN-Zertifizierung können sich Kunden, die in regulierten oder sicherheitsrelevanten Umgebungen tätig sind, nun bei der Wahl von ClickShare für Räume, in denen vertrauliche Gespräche stattfinden, auf eine unabhängige, staatlich anerkannte Validierung verlassen.

Grenzüberschreitende Anerkennung: Frankreich und Deutschland

Für grenzüberschreitend tätige Unternehmen ist die Harmonisierung der Zertifizierungen von großer Bedeutung.

Zwischen der ANSSI und dem Bundesamt für Sicherheit in der Informationstechnik (BSI) besteht ein Abkommen über die gegenseitige Anerkennung des französischen CSPN-Zertifizierungsprogramms und des deutschen BSZ-Frameworks. Im Rahmen des festgelegten Geltungsbereichs und der Bedingungen dieser Vereinbarung können CSPN-Zertifikate in Deutschland anerkannt werden, wodurch sich der Prüfungsaufwand für Organisationen, die auf beiden Märkten tätig sind, verringert.

Sicherheit steht bei ClickShare im Mittelpunkt

Sicherheit ist von Anfang an mitgedacht. Dank End-to-End-Verschlüsselung, einem robusten Softwareansatz und regelmäßigen Updates, die sich an einer klaren Sicherheitsrichtlinie orientieren, ist sie von Grund auf in ClickShare integriert.

Die ANSSI-CSPN-Zertifizierung spiegelt das langfristige Engagement wider, die Nutzung von Technologien für die Zusammenarbeit sicher zu gestalten. Sie ist ein logischer Schritt, um die Standards für sichere hybride Meetings kontinuierlich weiter anzuheben.

In dem Maße, in dem das hybride Arbeiten zur Norm wird und in Besprechungen immer häufige sensible Informationen besprochen werden, werden auch die Anforderungen weiter steigen. ClickShare ist dafür bestens gerüstet. Und nun gibt es eine unabhängige Validierung dafür.

Bei ClickShare hat Sicherheit für uns oberste Priorität. Mit der ANSSI-CSPN-Zertifizierung bekräftigen wir unser Engagement, Unternehmen dabei zu unterstützen, vertrauensvoll zusammenzuarbeiten – in der Gewissheit, dass ihre Daten bei jedem Schritt geschützt sind.

Sicherheit ist seit jeher Teil der DNA von Barco und hat weiterhin eine geschäftskritische Priorität bei der Konzeption und Entwicklung von Technologien für die Zusammenarbeit. Mit der CSPN-Zertifizierung bieten wir unseren Kunden eine unabhängige Referenz durch eine dritte Partei. Sie fördert Vertrauen, Compliance-Anforderungen und die Sorgfaltspflicht in Bezug auf die Sicherheit bei der Einführung von Videokonferenzen in regulierten und sicherheitsbewussten Umgebungen.

David Martens

Leiter Produktsicherheit bei Barco

Pieter Vancoillie

Product Manager, Meeting Experience

Pieter Vancoillie holds a MSc in engineering informatics, has been active in information technology for 12 years and is working for the Barco company since 2017. He has been leading innovation projects in various markets such as public governance, healthcare, ed tech and now workplace technology. As a product manager for ClickShare, he plays a key role in defining the strategic vision for future product development and shaping a successful business.

Read more