Beveiligingschecklist voor presentatie- en eventsoftware

Ergens tussen het boeken van de locatie en het repeteren van de presentatie stelt iemand in je organisatie de vraag die het project direct stillegt: "wat gebeurt er met onze gegevens als we dit gebruiken?" Als je beroepsmatig events, trainingen of investeerdersgesprekken organiseert, is de beveiliging van presentatiesoftware geen vinkje dat je achteraf zet. Het is precies wat bepaalt of je tool ooit wordt goedgekeurd.

Deze checklist is geschreven voor de mensen die die vraag daadwerkelijk beantwoorden: AV-managers, IT-beheerders en eventproducenten die een helder antwoord nodig hebben voordat ze ja kunnen zeggen tegen een nieuwe tool. We lopen door wat je moet controleren, waarom het ertoe doet en hoe Cliqer elk punt beantwoordt, zodat je Cliqer direct kunt gebruiken of het raamwerk kunt toepassen op welke tool je ook evalueert.

Wat "presentatiesoftware" eigenlijk raakt

Voordat je iets kunt beveiligen, moet je weten wat het doet. Een presentatieclicker of tool voor slidebediening raakt doorgaans drie dingen: de verbinding tussen apparaten, de content op het scherm van de presentator en de identiteit van wie er inlogt.

De fout die de meeste beoordelaars maken, is aannemen dat alle drie op dezelfde manier worden afgehandeld. Dat is meestal niet zo. Een tool kan zijn inlogpagina perfect versleutelen en tegelijk je complete presentatie uploaden naar een server waar je nooit mee hebt ingestemd. Vraag om een datastroomdiagram voordat je om een demo vraagt.

De checklist

Dit is de shortlist die we aan inkoopteams geven. Zie het als een minimumeis, niet als de volledige beoordeling.

Content die de ruimte nooit verlaat

De allergrootste beveiligingswinst in presentatiesoftware is architecturaal, niet procedureel: upload de slides gewoon niet. De desktopapp van Cliqer bedient PowerPoint, Keynote, Google Slides en andere presentatiesoftware rechtstreeks op de eigen computer van de host. Presentatoren en kijkers maken verbinding via versleutelde WebRTC, zodat commando's om door te schakelen, aanwijzerposities en elke scherm- of camerastream peer-to-peer reizen, of via een versleutelde relay op dichtgetimmerde netwerken. De content zelf wordt nooit op een server van Cliqer opgeslagen.

Dat is belangrijk voor bestuurspresentaties, productroadmaps en alles wat onder een NDA valt. Wil je de uitgebreide versie van dit argument, dan behandelen we die in vertrouwelijke content presenteren.

Authenticatie en toegangsbeheer

Versleuteling beschermt de verbinding. Authenticatie bepaalt wie die mag gebruiken. Voor een teamaccount betekent dit twee aparte vragen: hoe logt iemand in, en wat kan diegene doen zodra die binnen is.

Kijk bij het inloggen naar ondersteuning voor passkeys (biometrisch of apparaatgebonden, phishingbestendig door het ontwerp) naast of in plaats van wachtwoorden. We hebben een volledige uitleg geschreven over hoe passkeys werken als je de technische werking wilt kennen.

Kijk bij rechten naar rolgebaseerde toegang in plaats van één gedeelde login. De teamrollen van Cliqer geven elk lid standaard de rechten van eigenaar, beheerder of lid, plus aangepaste rollen die precies de combinatie toekennen die je nodig hebt, zoals API-sleutels beheren zonder de facturering te beheren. Elke rechtencontrole draait server-side, dus de grenzen van een rol gelden ook voor API-aanroepen, niet alleen voor wat een knop in het dashboard toevallig verbergt. Voor teams met een identiteitsprovider kun je met single sign-on dat beleid centraal afdwingen in plaats van te vertrouwen op individuele wachtwoorden.

Netwerk en firewall

Eventsoftware heeft de gewoonte om juist geblokkeerd te worden op het moment dat het er het meest toe doet: op de gastwifi van de locatie of achter een bedrijfsproxy. Een beveiligingsbeoordeling moet dit vóór de showdag afdekken, niet tijdens.

Vraag of de tool inkomende port forwarding nodig heeft (dat hoort niet), welke uitgaande poorten en hosts nodig zijn en wat er gebeurt als UDP wordt geblokkeerd. Een tool die alleen werkt als de locatie aangepaste firewallregels openzet, laat je in de steek bij precies dat ene event waarop IT niet op tijd een uitzondering kan maken. We behandelen de technische werking in waarom bedrijfsfirewalls presentatietools blokkeren en hoe TURN-servers video door restrictieve netwerken krijgen.

Deze checklist doorlopen met Cliqer

Evalueer je specifiek Cliqer, dan vind je hier de antwoorden zonder op een salesgesprek te hoeven wachten:

1. Lees de oplossingsblauwdruk voor het architectuuroverzicht: wat waar draait en welke gegevens daartussen worden uitgewisseld.
2. Lees het datastroomdiagram voor de details over versleuteling en opslag achter elke verbinding.
3. Zit je in een Enterprise-evaluatie, stel dan SSO en SCIM-provisioning in via Dashboard → Team → Security, beide volledig in selfservice.
4. Configureer teamrollen zodat niemand meer toegang heeft dan zijn of haar werk vereist.
5. Heeft inkoop het zwart op wit nodig, neem dan contact met ons op en we beantwoorden alles punt voor punt, indien nodig ook onder NDA.

Elk van die pagina's bestaat omdat een beveiligingsbeoordelaar er als eerste om vroeg. Brengt je beoordeling een hiaat aan het licht, dan behandelt AV-software goedgekeurd krijgen door IT het bredere goedkeuringsproces rond de technische checklist.

Veelgestelde vragen

Aan de slag

Leg deze checklist naast de tool die je nu gebruikt en probeer Cliqer gratis op je eigen computer. Free dekt één apparaat zonder dat er een creditcard nodig is, en je kunt elk plan vergelijken, inclusief de beveiligingsfuncties van Enterprise, op de prijspagina.