Wie man einen Remote-Speaker überprüft: Freigabe für die Live-Übertragung

Ein praktisches Regelwerk zur Überprüfung externer Referenten: Verzeichnis, zweiter Kanal, Vorbereitungsraum, Rollen, Vorgehen bei Verdacht und Sende-Reserve.

Um zu verstehen, wie man einen externen Referenten vor der Sendung überprüft, sollte man nicht versuchen, eine Person nur anhand von Name, Gesicht oder Stimme zu erkennen. Wir gleichen Zulassung, Account und Befugnisse entlang einer vorab vereinbarten Kette ab. Ein Account kann übernommen worden sein. Ein Link kann weitergeleitet und ein Ersatz als Entscheidung der Führungsebene dargestellt werden. Dieses Verfahren senkt das Risiko. Es beweist die Identität nicht mit absoluter Sicherheit.

Für eine geschlossene Konferenz sollte man dieses Verfahren besser vor dem Versand der Links abstimmen. Dann handelt der Produzent eine Minute vor dem Vortrag nach einem kurzen Regelwerk und gerät nicht in eine Diskussion mit einem unbekannten Teilnehmer. Der Auftraggeber weiß im Voraus, wer einen Ersatz bestätigen darf, wie lange das Team auf eine Antwort wartet und welcher Block anstelle eines unbestätigten Auftritts eingespielt wird.

Wie lässt sich ein Remote-Speaker bei Risiko einer Identitätstäuschung überprüfen?

Das Risiko entsteht früher als der eigentliche Auftritt. Ein Angreifer kann einen Link erhalten, ein übernommenes Konto nutzen, eine gefälschte Einladung senden oder über einen neuen Kontakt einen dringenden Austausch ankündigen. Visuelle Ähnlichkeit und selbstsichere Rede schließen diese Szenarien nicht aus. Zuverlässiger ist es, die Herkunft der Anfrage, das bekannte Konto, einen unabhängigen Kanal und die Befugnisse der Person zu prüfen, die den Zugang genehmigt.

Ein von den Behörden Hongkongs offiziell beschriebener Vorfall im Jahr zweitausendvierundzwanzig zeigte, dass auch das gewohnte Bild einer Besprechung gefälscht sein kann. Ein Mitarbeiter erhielt eine Phishing-E-Mail im Namen des Finanzvorstands, trat einer Gruppen-Videokonferenz mit dessen gefälschtem Video bei und befolgte finanzielle Anweisungen. Für den Veranstalter ist die Schlussfolgerung einfach: Ein bekanntes Gesicht auf dem Bildschirm ersetzt keine unabhängige Prüfung der Anfrage und der Befugnisse.

Ein anderes Szenario beginnt mit einer echten E-Mail oder einem echten Kalender. Ist das Konto des Speakers oder seiner Assistenz übernommen, kommt die Nachricht aus der erwarteten Korrespondenz. Darin kann man gebeten werden, einem neuen Link zu folgen, die Einwahlzeit zu ändern oder dringend eine erweiterte Rolle zu vergeben. Das sind Beispiele möglicher Manipulationen, keine Merkmale, die für sich genommen einen Angriff beweisen.

Ein drittes Risiko betrifft die Manipulation des Streams innerhalb eines Geräts oder einer Plattform. ENISA unterscheidet Angriffe, die der Kamera eine Fälschung zeigen, von Angriffen, bei denen veränderte Daten direkt in den Prozess der Remote-Prüfung eingespeist werden. Daher bietet die Bitte, den Kopf zu drehen, ein Datum zu nennen oder mit der Hand zu winken, keine absolute Sicherheit. Eine solche Geste kann als zusätzliches Signal dienen, aber der gesamte Zugang darf nicht darauf aufgebaut werden.

Anlass für eine erneute Prüfung ist die Kombination organisatorischer Abweichungen. Zum Beispiel wählt sich die Person über eine andere Domain ein, bittet um eine neue Rolle, lehnt einen Rückruf ab und drängt auf Dringlichkeit. Ein seltsamer Pixel oder eine Audioverzögerung entscheiden für sich genommen nichts. Schlechtes Licht, Akzent, instabile Verbindung oder Besonderheiten der Sprache beweisen keine Identitätstäuschung.

Die Einladungskette sollte ebenso sorgfältig geschützt werden wie der Senderaum. In dem Artikel darüber, wie man Website und Einladung einer Veranstaltung prüft, behandeln wir eine einheitliche offizielle Adresse, zugelassene Absender und das Verfahren für dringende Änderungen. Für Speaker kommt zu diesem Schema ein persönliches Zugangsregister hinzu.

Die Vertrauenskette bis zum Veranstaltungstag

Vor der Probe verknüpfen wir den Namen des Referenten mit dem Arbeitskonto, einem Ersatzkontakt, den der Auftraggeber im Voraus bestätigt hat, und der für die Zulassung verantwortlichen Person. Diese Daten werden in einer einzigen Kartei gespeichert. Eine neue Nachricht am Veranstaltungstag ändert sie nicht automatisch. Zuerst prüft die verantwortliche Person die Befugnisse und den Ersatz über einen unabhängigen Kanal, dann aktualisiert das Team die Arbeitsliste.

Die Referentenkartei dient nicht dem Sammeln überflüssiger personenbezogener Daten. Wir erfassen den Namen für die Einblendungen, die Organisation, das erwartete Konto und den vereinbarten Kommunikationskanal. Separat geben wir den Vortrag, die Ersatz-Zugangsmethode und den bevollmächtigten Mitarbeiter des Auftraggebers an. Reisepass, Selfie und Stimmprobe sind für ein übliches Veranstaltungsverfahren nicht erforderlich.

Wir bauen die Kette Schritt für Schritt auf:

1. Der Auftraggeber übermittelt die Liste der Hauptreferenten und zulässigen Ersatzpersonen über den vereinbarten Arbeitskanal.
2. Für jede Person erfasst das Team das erwartete Konto und den Ersatzkontakt aus der Liste des Auftraggebers.
3. Der Auftraggeber benennt einen Mitarbeiter, der berechtigt ist, den Ersatz und die Änderung des Kontos zu bestätigen. Er stimmt auch die neue Verbindungsmethode ab.
4. Bei der technischen Probe meldet sich der Referent auf die Weise an, die er am Veranstaltungstag nutzen wird.
5. Der Produzent vermerkt das Prüfergebnis getrennt von der Signal- und Präsentationsqualität.
6. Nach der Probe werden Änderungen nur über den festgelegten Entscheidungsverantwortlichen vorgenommen.
7. Vor der Übertragung gleicht das Team die Verbindung erneut mit der Kartei ab, nicht mit der letzten Nachricht im Chat.

Ein solches Register lässt sich gut zusammen mit dem Referentenbüro führen. In einem separaten Beitrag haben wir erläutert, wie man die Zusammenarbeit mit Konferenzreferenten organisiert: Materialien sammeln, Status verfolgen und Entscheidungen zwischen Programm-, Redaktions- und Technikteam nicht verlieren.

Für eine hybride Veranstaltung ist die Kette besonders nützlich. Im Saal kann ein Team arbeiten, die Remote-Verbindungen übernimmt ein anderes, und die Entscheidung über das Programm bleibt beim Auftraggeber. Die einheitliche Kartei verhindert, dass jede Gruppe ihre eigene Version der Zulassungsliste erstellt.

Wie bestätigt man einen kurzfristigen Austausch?

Kurz gesagt: Ein kurzfristiger Austausch wird nicht von demselben neuen Kontakt bestätigt, der ihn gemeldet hat. Wir wenden uns an einen im Voraus benannten Mitarbeiter des Auftraggebers über die Nummer, das Firmenkonto oder den Kanal aus der Projektkarte. Solange keine Bestätigung vorliegt, bleibt der neue Teilnehmer im Vorbereitungsraum ohne Senderechte. Das Programm läuft weiter nach dem Notfallszenario, und das Team verhandelt nicht über die Prüffrist.

Der Satz „Der Leiter hat es bereits genehmigt, lassen Sie ihn einfach durch“ bestätigt nichts. Die neue Person kann das Thema, die Namen der Kollegen und den Inhalt der Präsentation aus der Korrespondenz oder öffentlichen Materialien kennen. Überzeugende Rhetorik ist hier kein Kriterium. Das Team muss die Entscheidung eines Mitarbeiters einholen, dem der Auftraggeber im Voraus die Befugnis zur Zulassung erteilt hat.

Der Arbeitsablauf sieht so aus:

1. Der Produzent lässt den Teilnehmer im Vorbereitungsraum und vergibt ihm nicht die Rolle des Referenten oder Mitorganisators.
2. Der Koordinator gleicht den Namen der Organisation, das Konto und die Quelle der Anfrage mit der Sprecherkarte ab.
3. Der Verantwortliche wendet sich an den bevollmächtigten Mitarbeiter des Auftraggebers über den zuvor erfassten Kontakt.
4. In der Nachricht nennt er die angeforderte Änderung: wer wen ersetzt, von welchem Konto aus er sich einloggt und welchen Block er übernehmen soll.
5. Nach der Bestätigung aktualisiert der Koordinator die Karte und die Einblendungen. Danach passt er das Skript, die Raumliste und den Status für das Führungsteam an.
6. Liegt bis zur festgelegten Frist keine Bestätigung vor, startet der Regisseur das Ersatzprogramm.

Man darf nicht die Nummer aus der strittigen E-Mail anrufen oder den neuen Teilnehmer bitten, „genau diesen Leiter“ in den Chat hinzuzufügen. Das lässt die Prüfung innerhalb einer einzigen unbekannten Kette. Aus demselben Grund sollte man einen Screenshot der Korrespondenz nicht als endgültige Genehmigung akzeptieren: Er bestätigt weder die Quelle noch die Aktualität der Entscheidung.

Wir legen die Wartefrist im Voraus fest. Sie hängt vom Timing des Programms ab, wird aber vor der Veranstaltung festgelegt und nicht unter Druck im Senderaum. Ist die Frist erreicht, erhält das Führungsteam einen einzigen Status: Austausch nicht bestätigt, wir aktivieren das Ersatzprogramm. Kommt die Bestätigung später, kann der Teilnehmer über das übliche Zulassungsverfahren wieder in den Plan aufgenommen werden.

Zwei Status: Zugang geprüft und Technik bereit

Kurz: Ein bekanntes Gesicht und guter Ton beweisen keine Identität. Wir führen zwei getrennte Status: „Zugang geprüft“ und „Technik bereit“. Der erste bedeutet, dass Konto, unabhängiger Kanal und Befugnisse nach dem Verfahren des Auftraggebers abgeglichen wurden. Der zweite betrifft nur Signal und Materialien. Ein Teilnehmer geht erst auf Sendung, wenn beide Status geschlossen sind.

Der Zugangsstatus beantwortet die Frage, ob die Verbindung mit der vereinbarten Kette übereinstimmt. Wir gleichen das erwartete Konto, den unabhängigen Kanal, das Recht auf Ersatz und die Entscheidung des zuständigen Mitarbeiters ab. Hier bewerten wir nicht die Schönheit des Bildes und die Qualität des Mikrofons.

Der technische Status ist für die Stabilität der Verbindung, Ton, Video und Präsentation zuständig. Dazu gehören auch die Art der Demonstration, der Reservekanal und die Bereitschaft des Regisseurs, das Signal anzunehmen. Die Technik kann vor Abschluss des Zugangs geprüft werden, aber das berechtigt nicht dazu, den Teilnehmer auf Sendung zu schalten.

In der Arbeitstabelle sollten die Status von verschiedenen Personen oder von einem Mitarbeiter nach verschiedenen Kriterien aktualisiert werden. Die Formulierung „Sprecher ist bereit“ ist zu weit gefasst. Sie verschleiert, was genau geprüft wurde, wer es getan hat und welche Aktion der Regisseur ausführen darf.

Der technische Teil darf nicht auf einen Mikrofontest reduziert werden. Im Artikel über die technische Probe der Veranstaltung behandeln wir das Drehbuch des Durchlaufs, Entscheidungspunkte und Reserve. Für einen entfernten Sprecher kommen zu dieser Checkliste Konto, unabhängiger Kanal und erneute Prüfung vor dem Block hinzu.

Virtueller Vorbereitungsraum

Der Link sollte einen Remote-Speaker nicht direkt in die Live-Übertragung führen. Zunächst gelangt der Teilnehmer in einen Wartebereich oder einen separaten Vorbereitungsraum. Dort gleicht der Produzent die Karteikarte ab, prüft den unabhängigen Kanal und schließt den technischen Status ab. Die Rolle für die Demonstration wird vor dem Auftritt vergeben und danach entzogen. Dieser Ablauf gibt dem Team Zeit, ohne den Menschen öffentlich zu verhören.

Der Vorbereitungsraum funktioniert wie ein digitaler Backstage-Korridor. Hier trifft der Speaker auf den Koordinator, nicht auf das Publikum. Der Koordinator sieht den Kontonamen, erklärt die Reihenfolge, prüft die Verbindung und meldet dem Regisseur den fertigen Status. Der Teilnehmer kann die Demonstration in der Hauptübertragung nicht selbst einschalten oder die Aufnahme starten, nur weil er den Link erhalten hat.

Für die Organisation einer Konferenz legen wir diesen Ablauf im Gesamtdrehbuch an. Jeder Remote-Block hat eine Zeit für den Kontrollzugang, einen verantwortlichen Koordinator, den Moment der Rollenvergabe und die Art der Rückkehr in die Vorbereitung. Bei mehreren Sektionen erhalten die Räume und Links verständliche Namen, und das Team leitet sie nicht in letzter Minute manuell weiter.

Vor Beginn des Blocks prüft der Produzent:

1. Der Teilnehmer ist mit dem erwarteten Konto eingeloggt, oder eine Änderung ist gemäß Regelwerk bestätigt.
2. Der zweite Kanal ist verfügbar und gehört einem Kontakt aus der Karteikarte.
3. Die Präsentation entspricht der abgestimmten Version, oder ein Dateiaustausch ist genehmigt.
4. Der Teilnehmer kennt den Namen des Moderators und den Einstiegspunkt ins Drehbuch.
5. Der Regisseur hat zwei Statusmeldungen erhalten und bestätigt, die Zuschaltung annehmen zu können.
6. Die Rolle des Referenten ist nur für den betreffenden Block vergeben.
7. Nach dem Auftritt sind die Rechte für Demonstration und Aufnahme entzogen.

Der Vorbereitungsraum darf nicht zu einem allgemeinen Gespräch mit allen künftigen Speakern werden. Je mehr Menschen die Teilnehmerliste, Links und interne Nachrichten sehen, desto schwieriger ist die Zugangskontrolle. Für jedes Projekt wählen wir die minimale Besetzung: Speaker, Koordinator, Techniker und bei Bedarf einen Vertreter des Auftraggebers.

Wenn die Plattform keinen separaten Raum unterstützt, nutzen wir den Wartebereich und einen geschlossenen Teamkanal. Wichtig ist, die Trennung zwischen dem Erhalt des Links und dem Erscheinen in der Übertragung zu wahren. Der Regisseur muss eine ausdrückliche Freigabe zur Ausstrahlung haben und nicht die Annahme, dass jeder Eingeloggte bereits die Zutrittsprüfung bestanden hat.

Wer entscheidet über die Zulassung?

Kurz: Die Entscheidung darf sich nicht zwischen Auftraggeber, Moderator und technischem Team verlieren. Der Auftraggeber benennt den Zulassungsverantwortlichen und dessen Vertretung. Der Produzent sammelt die Fakten, der technische Spezialist verwaltet die Rechte, und der Regisseur lässt den Teilnehmer erst nach einem einheitlichen Status auf Sendung. Ist die Prüfung nicht abgeschlossen, kann niemand aus dem Team die Ordnung durch eine persönliche Bitte oder eine Nachricht im allgemeinen Chat umgehen.

Die Rollen sollten vor der Probe aufgeteilt werden. Der Verantwortliche auf Seiten des Auftraggebers bestätigt das Recht des Hauptredners oder der Vertretung, auf Sendung zu gehen. Unser Koordinator führt die Karteikarte und einen unabhängigen Kommunikationskanal, während der technische Produzent den Wartebereich, die Rollen und die Bildschirmfreigabe verwaltet. Der Regisseur wählt den Moment der Aufschaltung. Der Moderator erhält eine kurze Anweisung und ist während des Gesprächs mit dem Publikum nicht an der Prüfung beteiligt.

Dieses Schema lässt sich in der Verantwortungsmatrix der Veranstaltung festhalten. Darin braucht jede Entscheidung einen Verantwortlichen, Ausführende und einen klaren Eskalationsweg. Wenn fünf Führungskräfte das Recht haben, eine Vertretung zu bestätigen, riskiert das Team fünf verschiedene Antworten.

Für die Zeit der Abwesenheit des Verantwortlichen benennen wir im Voraus eine Vertretung. Sie darf nicht im Moment des Vorfalls per Abstimmung im Chat gewählt werden. Der Kontakt der Vertretung durchläuft dieselbe vorherige Festlegung. Das Team weiß, nach welcher Zeit ohne Antwort auf sie umgeschaltet wird und wer den endgültigen Status verkündet.

Am Veranstaltungstag verwendet der Stab drei Anweisungen: „zulassen“, „auf Bestätigung warten“ und „Reserve aktivieren“. Diese Formulierungen erfordern nicht, den gesamten Schriftverkehr im Regiekanal nachzuerzählen. Die Details bleiben beim Koordinator und beim Entscheidungsverantwortlichen, während das Sendeteam eine eindeutige Handlung erhält.

Plattform-Einstellungen als zweite Ebene

Eine organisatorische Regelung funktioniert besser, wenn die Plattform eigenmächtige Handlungen einschränkt. Für geschlossene Events aktivieren wir den Wartebereich, vergeben Rollen namentlich und konfigurieren Bildschirmfreigabe, Aufzeichnung, Chat und Dateien je nach Aufgabe. Die konkreten Möglichkeiten hängen von der Plattform, der Lizenz und der Unternehmensrichtlinie ab. Deshalb prüfen wir die Konfiguration im Konto des Auftraggebers vor der Generalprobe.

Einstellungen ersetzen keine Zugangskontrolle. Sie verringern den Schaden, wenn ein Link durchgesickert ist oder eine unbekannte Person den Raum betreten hat. Ein Teilnehmer ohne Rolle bleibt im Wartebereich, zeigt dem Publikum keinen Bildschirm und startet keine reguläre Aufzeichnung. Der Produzent gewinnt Zeit, um den Verantwortlichen für die Zugangskontrolle zu kontaktieren, ohne das gesamte Programm zu unterbrechen.

Vor dem Event prüfen wir den tatsächlichen Wert der Einstellung im konkreten Raum. Ein Hinweis auf die Funktion in der Hilfe reicht nicht aus. Ein Unternehmensadministrator kann einige Optionen sperren. Eine Meeting-Vorlage kann sie überschreiben, und die Lizenz enthält möglicherweise keinen erweiterten Modus. Auch ein Screenshot einer früheren Konferenz bestätigt nicht die aktuelle Konfiguration.

Das Basisprofil eines geschlossenen Raums umfasst:

1. Einen eindeutigen Link, der nicht öffentlich zugänglich veröffentlicht wird.
2. Einen Wartebereich für externe Teilnehmer, sofern Plattform und Unternehmensrichtlinie dies zulassen.
3. Kein automatisches Vergeben erweiterter Rollen.
4. Eine minimale Anzahl von Organisatoren und Co-Organisatoren mit Multi-Faktor-Authentifizierung der Konten.
5. Bildschirmfreigabe nur für den benannten Referenten.
6. Aufzeichnung nur durch einen bevollmächtigten Organisator nach abgestimmter Ankündigung.
7. Einschränkung von Umbenennung und Dateiaustausch sowie von Anmerkungen und Chat je nach Aufgabe des Events.
8. Die Möglichkeit, eine Rolle schnell zu entziehen und einen Teilnehmer in den Wartebereich zurückzuschicken. Bei Bedarf wird er entfernt oder das Meeting gesperrt.

Multi-Faktor-Authentifizierung schützt ein Konto besser als ein einzelnes Passwort, beweist aber nicht, wer sich gerade physisch am Gerät befindet. Deshalb muss vor der Live-Übertragung die Zugangsberechtigung erneut über einen unabhängigen Kommunikationskanal abgeglichen werden. Eine gestrige erfolgreiche Anmeldung ist keine dauerhafte Erlaubnis für den heutigen Auftritt.

Was tun bei Verdacht auf Identitätstausch?

Kurz: Bei Verdacht begrenzen wir zunächst das Risiko und prüfen dann den Zugang erneut über den zuvor bekannten Kanal. Der Produzent entzieht erweiterte Rechte, stoppt die Demonstration und hält die Person außerhalb der Übertragung. Der Moderator kündigt eine technische Pause an oder wechselt auf die Reserve, ohne öffentliche Anschuldigungen. Das Team dokumentiert die Fakten und bringt den Referenten nach erneuter Überprüfung von Account und Befugnissen zurück.

Ein Verdacht entsteht durch beobachtbare Abweichungen: ein anderer Account, eine neue Nummer am Veranstaltungstag, die Ablehnung eines unabhängigen Kanals, die Bitte um die Rolle eines Mitorganisators oder eine nicht abgestimmte Präsentation. Druck auf Dringlichkeit erhöht das Risiko. Ein Video-Artefakt oder eine ungewohnte Stimme berücksichtigen wir nur zusammen mit anderen Signalen. Wir erklären niemanden wegen der Qualität der Verbindung zum Betrüger.

Der Reaktionsablauf muss auf eine kurze Karte passen:

1. Keine neuen Rechte vergeben oder die Rollen des Referenten und Mitorganisators sofort entziehen.
2. Die Bildschirmdemonstration und die Aufzeichnung stoppen. Bei Bedarf die Dateiübertragung sperren.
3. Den Teilnehmer in den Wartebereich oder den Vorbereitungsraum verschieben. Bei hohem Risiko entfernen.
4. Den Inhaber des Zugangs und den angekündigten Referenten über die Kontakte aus der Karte kontaktieren.
5. Dem Regisseur den Status „warten“ oder „Reserve aktivieren“ übermitteln.
6. Uhrzeit und angezeigten Namen festhalten. Account, Nachrichten, Rollenänderungen und Maßnahmen des Teams speichern.
7. Bei Betroffenheit eines Unternehmensaccounts oder von Daten den Informationssicherheitsdienst und den Juristen des Auftraggebers hinzuziehen.
8. Nach der Bestätigung einen sicheren Wiederaufsetzpunkt schaffen: einen neuen Raum oder einen erneuten Beitritt. Bei Bedarf eine andere Position im Programm wählen.

Eine öffentliche Befragung stört sowohl die Prüfung als auch das Programm. Die Person kann der echte Referent mit einem neuen Gerät oder einer Notverbindung sein. Für den Moderator genügt eine neutrale Formulierung zur Kanalprüfung. Der Koordinator arbeitet meanwhile in einem geschlossenen Kreis und verlangt vom Teilnehmer weder Passwörter noch Codes der Mehrfaktor-Authentifizierung oder überflüssige Dokumente.

Wenn die Plattform die Aktivität aller Teilnehmer stoppen kann, setzen wir diese Funktion bei einem massenhaften oder sich schnell entwickelnden Vorfall ein. Aber auch nach dem Klick ist ein Wiederherstellungsplan nötig: Wer erstellt einen neuen Link, wer teilt ihn dem bestätigten Referenten mit, wer prüft den Raum und ab welcher Stelle wird das Programm fortgesetzt.

Der allgemeine Ablauf zur Übergabe eines strittigen Falls an die Leitung sollte sinnvollerweise mit dem Krisenplan der Veranstaltung verknüpft werden. Der Identitätstausch eines entfernten Teilnehmers gehört zur allgemeinen Liste der Vorfälle. Für ihn gelten dieselben Prinzipien: ein Entscheidungsverantwortlicher, ein einheitlicher Kanal des Stabs, Fakten statt Vermutungen und eine im Voraus abgestimmte Möglichkeit, die Veranstaltung fortzusetzen.

Programmreserve und Incident-Probe

Die Reserve nimmt den Druck aus dem Satz „Jetzt freigeben, sonst gibt es eine Pause“. Für jeden entfernten Block bereiten wir eine lokale Präsentation, einen kurzen Übergang des Moderators und das nächste zulässige Programmelement vor. In einer separaten Übung spielt das Team einen unbestätigten Ersatz durch: Ein unbekanntes Konto bittet um Senderechte, der Verantwortliche für die Zulassung antwortet nicht, der Regisseur aktiviert die Reserve und behält die Kontrolle über das Event.

Die Reserve hängt vom Inhalt des Blocks ab. Manchmal kann der Moderator Fragen an das Publikum stellen, manchmal verschiebt der Regisseur den nächsten Vortrag, und manchmal erlaubt der Auftraggeber, vorbereitetes Material zu zeigen. Aufgezeichnetes Video nutzen wir nur, wenn die Rechte und die Art der Vorführung geklärt sind. Eine universelle Notlösung für alle Events gibt es nicht.

Das Mindestpaket umfasst:

1. Eine lokale, geprüfte Kopie der Präsentation beim Regisseur.
2. Einen kurzen Text des Moderators ohne Anschuldigung des Teilnehmers.
3. Den nächsten Block, der ohne Bruch der Programmlogik früher beginnen kann.
4. Den Kontakt eines bestätigten Ersatzexperten, falls eine solche Rolle vorgesehen ist.
5. Eine Regel, wer die Rückkehr zum zurückgestellten Auftritt freigibt.
6. Aktualisierte Titel und Drehbuchnotizen für die Haupt- und die Reservevariante.

Die Präsentation sollte vor dem Event eingefroren und der Ablauf später Änderungen separat beschrieben werden. Das senkt das Risiko, dass ein unbekannter Teilnehmer das Team überzeugt, eine neue Datei unter dem Vorwand einer dringenden Version zu öffnen. Diese Praxis haben wir ausführlich im Beitrag über das Einfrieren von Präsentationen vor der Konferenz behandelt.

Die Incident-Probe braucht einen separaten Durchlauf außerhalb des Soundchecks. Ein Mitarbeiter spielt den unbestätigten Ersatz und bittet um erweiterte Rechte. Das Team muss die Abweichung bemerken, die Karte öffnen, den alten Kontakt ansprechen, dem Regisseur einen Status geben und auf die Reserve wechseln. Nach dem Durchlauf analysieren wir die Schwachstellen des Prozesses. Das Verhalten des fiktiven „Störers“ ist hier zweitrangig.

Bei der Vorbereitung einer Business-Veranstaltung gehört ein solches Szenario zum gesamten Produktionsplan zusammen mit Programm, Speakern, technischer Regie und Stab. Die Prüfung darf nicht als separate Notiz existieren, die am Eventtag niemand öffnet.

Kurze Analysen zu Regularien, Proben und der Arbeit des Stabs veröffentlichen wir im Telegram-Kanal von Aventura.

Checkliste für den Auftraggeber vor einer geschlossenen Session

Vor einer geschlossenen Session muss der Auftraggeber den Weg jedes Remote-Referenten bis zur Live-Übertragung prüfen. Das Team benötigt Kontaktkarten, einen Verantwortlichen für die Zulassung und einen unabhängigen Kanal. In der Generalprobe prüft es den Vorbereitungsraum, getrennte Status und die Reserve. Kurz vor dem Auftritt durchläuft der Referent eine kurze Kontrollprüfung, und der Koordinator dokumentiert Änderungen.

Einige Tage vor der Veranstaltung:

1. Bestätigen Sie die Liste der Hauptreferenten und der zulässigen Ersatzpersonen.
2. Benennen Sie einen Verantwortlichen für die Zulassung und dessen Stellvertreter seitens des Auftraggebers.
3. Halten Sie die erwarteten Accounts und unabhängige Ersatzkontakte fest.
4. Erstellen Sie einen separaten geschlossenen Link und prüfen Sie Wartesaal, Rollen, Demonstration und Aufzeichnung.
5. Führen Sie eine Generalprobe mit derselben Verbindungsmethode durch, die für die Live-Übertragung geplant ist.
6. Vereinbaren Sie die Wartezeit bis zur Bestätigung und die Reserve für jeden Remote-Block.
7. Übermitteln Sie dem Stab drei Status: „zulassen“, „warten“, „Reserve aktivieren“.

Kurz vor dem Auftritt:

1. Nehmen Sie den Referenten im Wartesaal oder im Vorbereitungsraum in Empfang.
2. Gleichen Sie den Account mit der Kontaktkarte ab und prüfen Sie aktuelle Änderungen.
3. Bestätigen Sie die Zulassung des Teilnehmers über einen im Voraus bekannten unabhängigen Kanal.
4. Prüfen Sie den technischen Status separat: Verbindung, Ton, Bild und Präsentation.
5. Vergeben Sie eine minimale Rolle erst unmittelbar vor dem Block.
6. Melden Sie dem Regisseur einen einheitlichen Status und den Einstiegspunkt in das Programm.
7. Entziehen Sie nach dem Auftritt die temporären Rechte und vermerken Sie den Abschluss des Blocks.

Wenn eine Abweichung festgestellt wird:

1. Verwenden Sie keinen neuen Kontakt aus der strittigen Nachricht, um sich selbst zu überprüfen.
2. Lassen Sie den Teilnehmer nicht allein deshalb zu, um das ursprüngliche Timing zu wahren.
3. Beschränken Sie die Rechte und verlagern Sie die Kommunikation in einen geschlossenen Kreis.
4. Kontaktieren Sie den Verantwortlichen für die Zulassung über den zuvor dokumentierten Kanal.
5. Aktivieren Sie die Reserve nach der vereinbarten Wartezeit.
6. Dokumentieren Sie die Fakten und übergeben Sie den Vorfall an die zuständigen Stellen des Auftraggebers.
7. Lassen Sie den Referenten erst nach erneuter Prüfung der Zulassung und der Technik wieder zu.

Dieses Verfahren beweist die Identität nicht mit absoluter Sicherheit und verspricht keinen Schutz vor jeder Art von Täuschung. Es macht die Prüfung von Zulassung, Account und Befugnissen nachvollziehbar, verringert die Zahl der Entscheidungen aus dem Bauch heraus und verhindert, dass Dringlichkeit das Verfahren außer Kraft setzt. Wir bei Aventura integrieren es in das Drehbuch, die technische Generalprobe und die Arbeit des Stabs.

Quellen

• Regierung von Hongkong: offizielle Analyse des Betrugs mit Deepfake-Videokonferenzen
• ENISA: Angriffe und Schutzmaßnahmen bei der Remote-Verifizierung
• NIST SP 800-63A-4: Prüfung von Attributen und digitale Zulassung
• NIST SP 800-63B-4: Authentifizierung und erneute Prüfung
• NCSC: Schutz von Online-Meetings
• Zoom: Sicherheitsfunktionen für Meetings und das Stoppen von Teilnehmeraktivitäten
• Microsoft Teams: Meeting-Einstellungen mit erhöhten Sicherheitsanforderungen