Sichere Meetingräume mit Zero Trust: Die Architektur von BenQ InstaShow® VS25 und WDC25

Während Unternehmen Millionen in moderne Perimeterschutzsysteme und Endpoint Security investieren, bleibt ein kritischer Bereich häufig ungeschützt: der Meetingraum. Wenn externe Gäste und interne Mitarbeitende zusammenkommen und Präsentationen über nicht verwaltete Geräte teilen, kann das Unternehmensnetzwerk vorübergehend erheblichen Sicherheitsrisiken ausgesetzt sein. BenQ InstaShow® VS25 setzt hier neue Maßstäbe. Durch die Kombination einer strikt hardwarebasierten Architektur mit Firewalls auf Routerebene und Verschlüsselung nach militärischen Standards überträgt der VS25 die Prinzipien von Zero Trust direkt in den Meetingraum.

In der heutigen Geschäftswelt sind Meetingräume genau die Orte, an denen vertrauliche Strategien, Übernahmen und sensible Kundendaten besprochen werden. Gleichzeitig zeigt sich ein bedenkliches Paradoxon bei der Absicherung dieser Umgebungen.

Wie Bo Cramer, BenQ Nordic Country Manager, in der renommierten schwedischen Fachzeitschrift Aktuell Säkerhet hervorhebt: „Der vertraulichste Raum ist oft gleichzeitig der am stärksten gefährdete. Die Technologie in Meetingräumen wird noch immer zu häufig wie praktische Ausstattung behandelt. Entscheidend ist dabei vor allem die einfache Bedienung und weniger, welche Zugriffsrechte dafür erforderlich sind.[1]“

Wenn ein Meeting so vertraulich ist, dass dafür die Tür geschlossen werden muss, sollte auch die eingesetzte Technologie höchsten Sicherheitsanforderungen gerecht werden. Herkömmliche drahtlose Präsentationssysteme erfordern häufig eine dauerhafte Netzwerkverbindung, die Installation von Treibern oder den Einsatz von Software im Hintergrund. Dadurch können unbemerkte Schwachstellen entstehen, die ein vertrauliches Meeting potenziell für Cyberbedrohungen öffnen. Um diesem Risiko entgegenzuwirken, wurden BenQ InstaShow® VS25 und WDC25 von Grund auf nach dem Prinzip „Secure by Design“ entwickelt. So bleibt der Raum, in dem die vertraulichsten Gespräche stattfinden, gleichzeitig bestmöglich geschützt.

Eine grundlegende Schwachstelle vieler moderner Präsentationssysteme ist ihre Abhängigkeit von Softwareinstallationen oder ausführbaren Treibern. Einen Gast zur Installation eines Treibers aufzufordern, ist vergleichbar damit, einem Fremden den Generalschlüssel für den eigenen Computer zu übergeben.

InstaShow® VS25 und WDC25 beseitigen diese Schwachstelle durch eine vollständig geschlossene, hardwarebasierte Architektur. Beide Systeme funktionieren ohne Apps und Treiber und erfordern keine Installation von Hintergrundanwendungen auf dem Gerät des Präsentierenden. Durch den Verzicht auf zusätzliche Software wird das Risiko durch Einschleusen von Schadcode, versteckte Hintertüren und nicht autorisierte Netzwerkzugriffe grundlegend reduziert. Dieser Ansatz entspricht den strengen IT-Richtlinien vieler Unternehmen, die die Installation nicht autorisierter Software blockieren.

Die Kontrolle darüber, wer Zugriff auf das Netzwerk im Meetingraum erhält, ist ein zentraler Bestandteil von Zero Trust. Eine wichtige Grundlage dafür ist WPA3-Enterprise. InstaShow® VS25 und WDC25 lassen sich direkt in bestehende RADIUS-Server des Unternehmens integrieren und ermöglichen so ein zentrales Identitätsmanagement für jedes Meeting.

Über die Managementoberflächen können IT-Teams ein zusätzliches, dediziertes Netzwerk (SSID2) ausschließlich für interne Mitarbeitende konfigurieren. Statt auf gemeinsam genutzte und potenziell leicht kompromittierbare Passwörter zurückzugreifen, melden sich Mitarbeitende bei SSID2 einfach mit ihren regulären Unternehmenszugangsdaten oder Zertifikaten an.

Diese Konfiguration segmentiert das Netzwerk bereits bei der Verbindung. Das System erkennt, wer auf das Netzwerk zugreift, und ermöglicht Mitarbeitenden einen nahtlosen und dynamischen Zugriff auf interne Ressourcen, während externe Gäste sicher im regulären Gastnetzwerk isoliert bleiben. Dadurch entfällt für IT-Teams der Aufwand einer manuellen Vergabe von Zugriffsrechten. Gleichzeitig profitieren Mitarbeitende bei vertraulichen Präsentationen von stabilen Verbindungen zum Unternehmensintranet und zum Internet.

Ein nicht verifiziertes Präsentationsgerät direkt mit dem Unternehmensintranet zu verbinden, kann ein erhebliches Sicherheitsrisiko darstellen. VS25 und WDC25 wirken diesem Risiko entgegen, indem sie nicht nur als audiovisuelle Lösungen, sondern auch als robuste Netzwerk-Sicherheitskomponenten eingesetzt werden können.

Die Receiver verfügen über integrierte Firewalls auf Routerebene. Diese fungieren als dedizierte Sicherheitsschleusen und wirken aktiv gegen Distributed-Denial-of-Service-Angriffe (DDoS) sowie gegen schädliche Internet Control Message Protocol-Anfragen (ICMP) aus Richtung WAN. Indem solche Anfragen herausgefiltert werden, tragen die Systeme dazu bei, die Meetingraumtechnik vor externen Angreifern abzuschirmen.

Um außerdem die laterale Ausbreitung von Bedrohungen innerhalb derselben WLAN-Umgebung zu verhindern, unterstützen die Systeme die WLAN-Geräteisolierung und können als unabhängige virtuelle lokale Netzwerke (VLAN) betrieben werden. Dadurch entsteht innerhalb des Netzwerks ein isolierter Bereich. Bringt ein Gast beispielsweise unbemerkt einen mit Schadsoftware infizierten Laptop in den Meetingraum, bleibt die Schadsoftware auf diesen isolierten Bereich beschränkt. Der Zugriff auf andere Netzwerkbereiche wird verhindert, sodass die Bedrohung nicht über das Netzwerk auf zentrale Datenbanken oder HR-Systeme des Unternehmens übergreifen kann.

Da drahtlose Präsentationen über Funk übertragen werden, sind sie grundsätzlich anfällig für das Abfangen und Mitschneiden von Datenpaketen durch Angreifer außerhalb des Meetingraums. VS25 und WDC25 sorgen dafür, dass drahtlos übertragene Daten jederzeit vertraulich bleiben.

Die Systeme nutzen den aktuellen Wi-Fi 6 Standard (802.11ax) mit WPA3-Enterprise-Authentifizierung. Sämtliche Daten werden mit AES-128-Bit-Verschlüsselung geschützt. Verschlüsselung allein reicht jedoch nicht aus. Um sicherzustellen, dass Daten während der Übertragung nicht manipuliert wurden, setzen die Systeme auf das Counter Mode CBC-MAC Protokoll (CCMP) in Kombination mit Message Integrity Checks (MIC).

Die drahtlose Übertragung einer Präsentation lässt sich mit dem Transport vertraulicher Unterlagen durch einen vollen Raum vergleichen. VS25 und WDC25 schützen diese Daten durch kryptografische Verschlüsselung und stellen gleichzeitig ihre Integrität sicher. Wird eine Übertragung von einem Angreifer abgefangen, sind die Daten ohne den entsprechenden Schlüssel nicht verwertbar. Wird versucht, die übertragenen Daten zu manipulieren, erkennt der Empfänger die Veränderung und verwirft die betroffenen Daten. Darüber hinaus erfüllen beide Systeme die Anforderungen des High-bandwidth Digital Content Protection Standards (HDCP 1.4/2.2) über HDMI und USB-C DisplayPort. Damit wird ein zusätzlicher Schutz vor unbefugten Kopien urheberrechtlich geschützter Multimedia-Inhalte geschaffen und verhindert, dass diese beispielsweise über Hardware-Splitter unerlaubt aufgezeichnet werden können.

Bei der IT-Sicherheit sollte Vertrauen durch unabhängige Experten überprüft werden. InstaShow® VS25 und WDC25 wurden daher im Rahmen umfassender Black-Box-Penetrationstests von DEKRA und Onward Security geprüft. Dabei wurden anspruchsvolle Hackerangriffe unter realitätsnahen Bedingungen simuliert. Beide Systeme erreichten die höchstmögliche Sicherheitsbewertung: Auf Basis von CVSS v3 und v4 wurden keine Schwachstellen festgestellt. Darüber hinaus erfüllen sie die Anforderungen der europäischen Funkanlagenrichtlinie (RED 2014/53/EU) und bieten damit ein hohes Niveau an Cybersicherheit und Schutz personenbezogener Daten.

Die Tür zum Meetingraum mag geschlossen sein. Ohne die richtige Technologie bleibt das Unternehmensnetzwerk jedoch potenziell offen. Durch die Kombination aus einer hardwarebasierten Architektur ohne Apps, WPA3-Enterprise-Verschlüsselung mit RADIUS-Identitätsmanagement, Firewalls auf Routerebene und konsequenter Netzwerkisolierung sorgen BenQ InstaShow® VS25 und WDC25 dafür, dass vertrauliche Inhalte auch im Meetingraum bleiben.

[1] Cramer, B. (2026, 11. Juni). Det mest konfidentiella rummet är ofta också det mest utsatta [The most confidential room is often also the most vulnerable]. Aktuell Säkerhet. Abgerufen von https://www.aktuellsakerhet.se/det-mest-konfidentiella-rummet-ar-ofta-ocksa-det-mest-utsatta/[PP1]