Instant Messaging (IM)

Instant-Messaging-Systeme folgen einer gemeinsamen Struktur. Eine Client-Anwendung auf dem Desktop, dem Smartphone oder im Browser verbindet sich mit einem Messaging-Dienst. Der Dienst authentifiziert Konten, leitet Nachrichten weiter und speichert sie und setzt sein eigenes Verschlüsselungsmodell durch. IM gehört zur breiteren Familie der elektronischen Messaging-Dienste, ist aber schneller und informeller als E-Mail.

Zu den Kernfunktionen gehören Präsenz (Wissen, wer verfügbar ist), Einzel- und Gruppengespräche, Zustell- und Lesebestätigungen, Datei- und Bildübertragung sowie Sprach- und Videoanrufe im selben Chat. Unterhaltungen synchronisieren sich auf jedem Gerät, das am Konto angemeldet ist, und der Dienst speichert den Verlauf, sofern ihn niemand löscht.

Der Begriff umfasst mehrere unterschiedliche Diensttypen. Sie unterscheiden sich darin, wer sie betreibt und wie viel eine Organisation sehen kann:

Chat verkürzt die Distanz zwischen der Entscheidung, etwas zu teilen, und dem Teilen selbst. Eine Datei, die in eine Unterhaltung gezogen wird, verlässt die Organisation mit einer einzigen Aktion. Die Informalität wirkt auch gegen die Kontrolle: Menschen schreiben im Chat, was sie nie in eine formelle Nachricht schreiben würden. Autovervollständigung und ähnliche Gruppennamen platzieren Inhalte in der falschen Unterhaltung, und die Gruppenzusammensetzung verändert sich, bis Außenstehende in einem Thread sitzen, der als interner Austausch begann. Die meisten dieser Fehler sind Versehen, weshalb die unbeabsichtigte Offenlegung das erste Risiko ist, das eine Richtlinie abdecken muss.

Dieselben Eigenschaften begünstigen den vorsätzlichen Missbrauch. Exfiltration per Chat sieht nach normaler Arbeit aus und bewegt ganze Dokumente im Tempo einer Unterhaltung. So entsteht ein Datenleck über einen Messenger meist. Screenshots tragen Inhalte aus dem Protokoll hinaus, und verschwindende Nachrichten löschen die Spur, die eine Untersuchung bräuchte. Eine Insider-Bedrohung nutzt dieselben Werkzeuge bewusst. Legitime Nutzung von Richtlinienverstößen zu trennen ist daher eine Frage des Inhalts, nicht des Kanals.

Die meisten Consumer-Messenger verschlüsseln Nachrichten Ende-zu-Ende, sodass Inhalte nur auf den Geräten der Unterhaltung lesbar sind. Ein Netzwerk-Gateway oder Proxy sieht bestenfalls Metadaten. Inhaltsbewusste Kontrollen müssen daher dort arbeiten, wo der Inhalt noch im Klartext vorliegt: am Endpunkt, bevor die Nachricht beim Versand verschlüsselt wird. Die Tabelle vergleicht, was jeder Prüfpunkt sehen kann:

Die Kontrolle von Messengern in Anexet wird für jede Anwendung getrennt festgelegt. Jeder Messenger hat einen eigenen Schalter für Nachrichten, Dateien und Anrufe, ebenso seine Webversion. Eine Blockierung greift nur dort, wo die passende Erfassung eingeschaltet ist, deshalb ist das der erste Punkt, den Sie prüfen sollten.

1 / 2

• 
• 

Fünf Bereiche brauchen Entscheidungen, bevor eine Regel geschrieben wird. Freigegebene Teamplattformen sind eine Ausnahme: Betreibt oder abonniert die Organisation sie zentral, lassen sich Aufbewahrung und Prüfung im Dienst selbst einrichten. Gastzugänge und Web-Clients öffnen jedoch weiterhin Wege, die diese Einstellungen nicht vollständig abdecken. Stehen die Entscheidungen, setzen Regeln die inhaltsbasierte Blockierung um, von der Protokollierung bis zur Quarantäne.

Beginnen Sie bei den Daten, deren Abfluss den größten Schaden anrichten würde, und sehen Sie sich dann die Kanäle an, über die Menschen sie tatsächlich versenden. Eine Richtlinie, die für alle Nachrichten auf einmal geschrieben wird, blockiert am Ende die gewöhnliche Arbeit und wird abgeschaltet.

Die Überwachung von Chats ist auch eine rechtliche Frage, nicht nur eine technische. Die Information der Mitarbeitenden und ein klarer Zweck halten die Kontrollen vertretbar, wenn sie jemand anficht.

Weiterlesen: So schützen Sie Ihre Daten in sozialen Netzwerken: praktische Tipps.