So schützen Sie Ihr Audio vor Cyber-Sicherheitslücken

Der Schutz vertraulicher  Daten in Ihrem IP-Netzwerk besitzt oberste Priorität. Da  AV-Konferenztechnik immer häufiger netzwerkbasiert arbeitet, müssen sich  die IT-Verantwortlichen darauf verlassen können, dass diese Geräte  keine Sicherheitsrisiken darstellen.

Shure Network Audio Encryption 

Shure kennt die Sicherheitsbedürfnisse seiner Kunden und hat eine  Technologie entwickelt, die Ihre Inhalte ohne Abstriche bei der  Audioqualität schützt. Shure Network Audio Encryption setzt auf  AES-256-Verschlüsselung zum Schutz vertraulicher Inhalte. Die  AES-256-Verschlüsselungsalgorithmen werden als eine der sichersten  Formen der Netzwerkabsicherung von Regierungsbehörden, führenden Banken  und im Gesundheitswesen eingesetzt. Der AES-256-Verschlüsselungsstandard  hat sich weltweit etabliert. Wir nehmen Ihre Sicherheitsbedenken ernst  und gehen davon aus, dass Sie mit einer gewöhnlichen  Dante-Audioübertragung keine 100-prozentige Sicherheit erreichen werden.  So bietet Shure mit seiner Network Audio Encryption derzeit die  weltweit sicherste Form der Datenübertragung.

Die AES-256-Verschlüsselungsalgorithmen nutzen für jedes Gerät eine  vom Nutzer eingesetzte Passphrase oder ein Passwort, etwa so, wie Sie es  von Ihrem Router für die WLAN-Verbindung kennen. Shure Endgeräte, deren  Passphrasen nicht übereinstimmen, werden auf der Empfängerseite kein  Audio hören. Geräte von Drittanbietern lassen sich nicht mit einem  verschlüsselten Shure Gerät verbinden.

Dante und Sicherheit 

Viele Shure Konferenzsysteme  und Live-Audiolösungen nutzen vernetzte Dante-Audiosysteme. Unsere  Kunden schätzen die Vorteile, die das Audio-Routing über ein  Gigabit-Netzwerk bringt. Shure bietet Dante-Audio für eine Reihe von  Anwendungen an, wie z.B. Beschallung, Aufnahme und Konferenzen. Man  findet sie in Besprechungs- und Konferenzräumen, in Gerichtssälen,  Kirchen und in Theaterspielstätten.

Mit der Shure Network Audio Encryption wird Dante-Audio noch vor der  Übertragung an ein anderes Dante-Gerät, das die Shure Network Audio  Encryption verwendet, verschlüsselt. Am anderen Ende wird es  entschlüsselt und zur weiteren Signalverarbeitung oder Analogwandlung  weitergeleitet.

Verfügbarkeit 

Shure Network Audio  Encryption steht ab Anfang 2018 für folgende Geräte zur Verfügung:  Microflex® Advance™ Decken- und Tisch-Mikrofonarrys, IntelliMix P300  Audio Conferencing Processor und ausgewählte Audio Network Interfaces.  Microflex® Wireless wird zu einem späteren Zeitpunkt in 2018  unterstützt. Für bereits installierte Produkte kann das Feature durch  ein Firmware-Upgrade nachgerüstet werden.

Network Audio Encryption Q&A 

Die steigende Popularität von Dante wirft die Frage nach den  Cyber-Sicherheitslücken auf, die sich bei der Audioübertragung über ein  IP-Netzwerk ergeben.

Q: Ist es möglich Dante-Audio über eine Netzwerkverbindung „abzuhören“?

A: Ja. Unverschlüsselte IP-Pakete, die Dante-Audio enthalten, können  mit frei erhältlichen Tools auf andere Dante-fähige Audiogeräte  umgeleitet und wiedergegeben werden. Shure Network Audio Encryption  verhindert, dass ein betrügerisches Dante-Audiogerät verschlüsselte  Audio-Streams abspielen kann.

Q: Meine Dante-Geräte sind nicht mit dem Netzwerk verbunden: Sie  stehen also isoliert in einem Raum. Muss ich mir um das Abhören des  Dante-Audios Gedanken machen?

A: Möglicherweise. Obwohl eine solche Netztrennung den Zugang zu  Dante-Audio erheblich erschwert, ist es möglich das Raumnetzwerk mit  einem freien Ethernet-Zugang anzuzapfen. So kann man einen  „betrügerischen“ (unautorisierten) Dante-Endpunkt erstellen.  Audio-Streams im Netzwerk können dann mit der frei erhältlichen Dante  Controller-Anwendung zum falschen Gerät gelenkt und aufgezeichnet  werden. Mit der Shure Network Audio Encryption wäre selbst ein  derartiges im Konferenzraum befindliches Gerät nicht in der Lage, die  Netzwerk-Audio-Streams zu empfangen.

Q: Es scheint relativ einfach zu sein, Dante-Audio-Streams  abzufangen. Wäre das nicht eine Bedrohung sensibler Gesprächsinhalte in  Besprechungen? Was können wir innerhalb der Netzwerkinfrastruktur tun,  um unsere Audio-Streams zu schützen?

A: Einige Unternehmen lassen den Zugang zu ihren Netzwerken nur über  vordefinierte MAC-Adressen zu. Dies verhindert den Netzwerkzugang für  betrügerische Dante-Aufnahmegeräte. Alternativ können die meisten  Firmennetzwerk-Switches als VLANs konfiguriert werden, um einige Ports  des Switches zu isolieren und so ein neues „virtuelles“ LAN entstehen zu  lassen. Solche in einem VLAN isolierten Dante-Geräte können von der  Dante Controller-Anwendung nicht entdeckt werden und schädliche  unerwünschte Endgeräte erhalten keinen Zugang zu Dante-Audio-Streams.  Shure Network Audio Encryption kann zusätzlich zu den vorgenannten  Maßnahmen eingesetzt werden, um eine mehrschichtige Sicherheitslösung zu  implementieren.

Q: Kann man mit restriktiven MAC-Adressen, VLANs und anderen  IT-Netzwerk-Schutzmaßnahmen ausschließen, dass Dante-Audio unerwünschte  Zuhörer erreicht?

A: Nein. Wenn zum Beispiel Mitarbeiter mit Administratorrechten nicht  autorisierte Geräte nutzen, um den Dante Controller zu installieren und  Packet-Capture-Tools einzusetzen, können sie sensible  Dante-Audio-Streams abfangen. Mit der Shure Network Audio Encryption  wären selbst solche Administratoren mit Zugang zu Dante-Audio ohne die  Passphrase nicht in der Lage mitzuhören. Deshalb ist es wichtig, diese  Passphrase nur sorgfältig ausgewählten Personen zugänglich zu machen.

* MXWANIs unterstützen Shure Network Audio Encryption nicht. Zum  Upgrade dieser Systeme benötigen Sie eine neue MXW Firmware sowie ein  Hardware-Upgrade von MXWANI zu den Produkten ANI4OUT oder P300-IMX.