In Besprechungsräumen werden Geschäfte, Finanzkennzahlen, Prozessstrategien, personenbezogene Daten, Personalentscheidungen und Technologien erörtert. Schon der Abfluss eines einzigen Gesprächs kann Verhandlungsposition, Reputation oder Kundensicherheit beeinträchtigen. Gleichzeitig lässt sich der Schutz eines Raums nicht auf eine einmalige Suche nach Funkwanzen reduzieren: Informationen können durch persönliche Telefone, das reguläre Konferenzsystem, einen kompromittierten Smart TV oder eine Person im Nebenraum aufgezeichnet werden.
Ein wirksames Modell kombiniert physische, technische, Cyber-, akustische und organisatorische Sicherheit. Die nachstehende Checkliste hilft bei der Vorbereitung eines Raums auf ein wichtiges Meeting, ersetzt bei Bereichen mit hohem Risiko jedoch keine professionelle Untersuchung. Orientierungspunkte für betriebliche Schutzsicherheit finden Sie unter UK NPSA — Protective Security Considerations.
Was vor Beginn eines vertraulichen Meetings geprüft werden sollte
Beginnen Sie nicht mit der Technik, sondern mit der Klassifizierung des Meetings. Bestimmen Sie, welche Informationen besprochen werden, wer sie kennen darf, welche Folgen ein Leck haben könnte und welches Schutzniveau angemessen ist. Für eine wöchentliche Arbeitsbesprechung und die Erörterung einer Unternehmensfusion sind unterschiedliche Verfahren erforderlich.
Checkliste zur Vorbereitung:
- Wählen Sie einen kontrollierten Raum. Er sollte nicht unmittelbar an einen öffentlich zugänglichen Bereich, ein benachbartes vermietetes Büro oder einen Ort grenzen, an dem sich Unbefugte längere Zeit unbemerkt aufhalten können.
- Prüfen Sie den Zugang. Kontrollieren Sie, wer Schlüssel und elektronische Berechtigungen besitzt und ob kürzlich Auftragnehmer, Reparaturen, außerplanmäßige Reinigung oder Notöffnungen stattgefunden haben.
- Untersuchen Sie den Raum vor Eintreffen der Teilnehmer. Achten Sie auf neue Adapter, Ladegeräte, Kabel, Gegenstände sowie Veränderungen an Steckdosen, Leuchten, Möbeln und Lüftungsgittern. Zerlegen Sie reguläre Technik nicht ohne Fachpersonal.
- Legen Sie eine Richtlinie für elektronische Geräte fest. Bei besonders sensiblen Meetings bleiben persönliche Telefone, Uhren, Kopfhörer und Tablets in einer kontrollierten Zone außerhalb des Raums. Der Flugmodus allein ist keine universelle Garantie gegen Aufzeichnung. Praktische Hinweise zur Gerätesicherheit finden Sie in der UK NCSC Device Security Guidance.
- Prüfen Sie reguläre Systeme. Konferenzterminal, Smart TV, Mikrofone, Kameras und Sprachassistenten müssen inventarisiert, aktualisiert und konfiguriert sein. Nicht benötigte Funktionen, drahtlose Schnittstellen und Fernzugriffe sollten durch Richtlinie und Konfiguration deaktiviert werden.
- Bereiten Sie Dokumente nach dem Need-to-know-Prinzip vor. Lassen Sie keine alten Unterlagen, Entwürfe, Schaubilder, Haftnotizen oder Daten auf einem Whiteboard im Raum. Verteilen Sie nur Kopien, die die Teilnehmer tatsächlich benötigen.
- Bewerten Sie die akustische Privatsphäre. Stellen Sie sicher, dass Sprache im Flur, in Nebenräumen, an der Lüftung und auf der Fassadenseite nicht verständlich ist. Bei hohem Risiko sind Messungen erforderlich, nicht nur eine subjektive Prüfung.
Regelmäßige TSCM-Untersuchungen sollten nach dem Risikomodell geplant werden: vor besonders wichtigen Ereignissen, nach Reparaturen, Mieterwechseln, unbefugtem Zugang, Installation neuer Technik oder beim Auftreten begründeter Hinweise auf einen Informationsabfluss. Ein allen bekannter fester Prüftermin verringert den praktischen Wert. Siehe wie Räume auf Wanzen und versteckte Kameras geprüft werden.
Beratung erhalten
Kurze Einschätzung — unverbindlich
Sicherheit während der Verhandlungen kontrollieren
Vor Beginn überprüft eine verantwortliche Person die Teilnehmerliste und sperrt den Raum für Unbefugte. Verspätete Besucher sollten nicht ohne Bestätigung des Organisators eingelassen werden. Werden Teilnehmer remote zugeschaltet, müssen auch ihre Identität und die Teilnehmerliste auf der Online-Seite geprüft werden.
- Halten Sie die Tür geschlossen. Das verringert zufälliges Mithören und unterstützt zugleich die vorgesehene akustische Abschirmung.
- Kontrollieren Sie Geräte. Im Raum bleiben nur freigegebene Unternehmensgeräte. Verlassen Sie sich nicht auf die mündliche Bitte „nichts aufzuzeichnen“, wenn das Risiko ein strengeres Verfahren verlangt.
- Verwenden Sie keine zufälligen Kabel und Adapter. Bereiten Sie für Präsentationen einen geprüften Satz vor und trennen Sie Gastzugänge vom internen Unternehmensnetz.
- Prüfen Sie die Anzeigen des Konferenzsystems. Teilnehmer müssen erkennen können, wann Kamera, Mikrofon, Aufzeichnung und Fernverbindung aktiv sind. Eine Anzeige ersetzt jedoch keine technische Kontrolle der Konfiguration.
- Begrenzen Sie die Sichtbarkeit von Informationen. Bildschirme, Whiteboard und Dokumente dürfen weder vom Flur noch aus einem Nachbargebäude oder über Kameras nicht freigegebener Geräte einsehbar sein.
- Sprechen Sie nur innerhalb der Tagesordnung. Selbst ein gut geschützter Raum beseitigt nicht das Risiko durch einen legitimen Teilnehmer, der über Gedächtnis, Notizen oder ein verborgenes persönliches Gerät verfügt.
- Dokumentieren Sie Vorfälle. Eine unerwartete Verbindung, ein unbekanntes Geräusch, ein neues Gerät oder ein Richtlinienverstoß sollte protokolliert und der verantwortlichen Person gemeldet werden, statt vor allen Anwesenden diskutiert zu werden.
Sound Masking außerhalb des Besprechungsraums kann die Sprachverständlichkeit in kontrollierten angrenzenden Bereichen reduzieren, erfordert aber Planung und Kalibrierung. Gewöhnliche Musik aus einem Lautsprecher im Raum ist kein zuverlässiges Schutzmittel und kann lediglich dazu führen, dass Menschen lauter sprechen.
Störsender für Mobilfunk, GPS, Wi-Fi oder Bluetooth sollten nicht als schnelle universelle Lösung betrachtet werden. Sie wirken nicht gegen autonome Diktiergeräte, können den Betrieb legitimer Systeme beeinträchtigen und regulatorische sowie sicherheitsbezogene Risiken schaffen. Gerätekontrolle, Zonierung und korrekt konfigurierte Infrastruktur sind vorhersehbarere Maßnahmen.
Ein gesondertes Risiko schafft reguläre „smarte“ Technik im Besprechungsraum. Siehe Abhören im Büro über Smart TVs, Lautsprecher und Konferenzsysteme.
Was nach dem Meeting zu tun ist und wie der Schutz dauerhaft aufrechterhalten wird
Prüfen Sie nach Ende des Meetings den Raum, nehmen Sie sämtliche Dokumente mit, löschen Sie das Whiteboard und stellen Sie sicher, dass die Aufzeichnung im regulären System nicht aktiv geblieben ist. Entwürfe und überflüssige Kopien sind nach einem genehmigten Verfahren zu vernichten und nicht im allgemeinen Papierkorb zu entsorgen. Wurde Online-Kommunikation genutzt, prüfen Sie Speicherort von Aufzeichnung, Transkript, Protokollen und automatischen Zusammenfassungen.
Ein dauerhaftes Schutzprogramm für den Besprechungsraum sollte Folgendes umfassen:
- einen Prozesseigner – eine konkrete verantwortliche Person für Raum, Richtlinien und Reaktion;
- eine aktuelle Geräteliste mit Modellen, Seriennummern, Firmware, Netzwerkparametern und zulässigen Funktionen;
- Kontrolle des physischen Zugangs für Mitarbeiter, Gäste, Reinigungspersonal, Vermieter und Auftragnehmer mit regelmäßiger Überprüfung der Rechte;
- Schutz vor unbefugtem Eingriff durch Siegel oder andere Manipulationsindikatoren, soweit technisch sinnvoll;
- Netzwerksegmentierung für Konferenzgeräte und Verbot nicht erforderlicher Fernadministration;
- regelmäßige Prüfung der akustischen Bedingungen, insbesondere nach Umbauten, Austausch von Türen, Decken, Lüftung oder Fassadenverglasung;
- TSCM-Untersuchungen nach Ereignis und Risiko und nicht nur formal einmal jährlich;
- einen vorbereiteten Reaktionsplan: wen informieren, wie Zugang beschränken, was sichern und wen nach dem Fund eines verdächtigen Gegenstands einbeziehen.
Das Schutzniveau muss überprüft werden, wenn sich die Bedrohung ändert. Ein neues Konferenzsystem, ein Mieter im Nachbarraum, Arbeiten an der Lüftung oder der Übergang zu Gesprächen mit höherem Wert können frühere Maßnahmen unzureichend machen. Die besten Ergebnisse liefert ein mehrschichtiger Ansatz: Selbst wenn eine Kontrolle versagt, begrenzen andere den Zugang, die Aufzeichnung oder die Weitergabe von Informationen. Praktische Schritte zur physischen Sicherheit sind außerdem in NPSA — Physical Security: 10 Steps zusammengefasst.
Wenn Gespräche außerhalb des Raums hörbar sind oder Zweifel bezüglich Fenstern, Türen oder Lüftung bestehen, siehe akustische Informationsabflusskanäle über Wand, Fenster oder Lüftung.
Benötigen Sie einen geschützten Besprechungsraum statt einer Ansammlung zufälliger Geräte?
ProDefence bewertet Besprechungsräume ganzheitlich: physischen Zugang, akustische Kanäle, Konferenztechnik, Funkumgebung, kabelgebundene Infrastruktur und organisatorische Abläufe. Nach der Untersuchung erstellen wir einen priorisierten Plan – von schnellen Änderungen an Verfahren bis zu technischen Lösungen und Kontrollmessungen.
Wenden Sie sich an ProDefence, wenn Sie wichtige Verhandlungen vorbereiten, ein neues Büro einrichten oder ein bestehendes Schutzsystem prüfen möchten. Wir bestimmen den Arbeitsumfang anhand des realen Bedrohungsmodells und der Sensibilität der Informationen.
Schutz des Besprechungsraums
Benötigen Sie eine Checkliste und technische Prüfung eines Besprechungsraums?
Beschreiben Sie die Sensibilität der Gespräche und die vorhandene Ausrüstung. ProDefence erstellt einen priorisierten Plan – ohne Garantie „wir finden jede Wanze“.
Organisation + Akustik + TSCM. Keine Störsender als Universallösung.
