KW 25 / 2026
Collaboration & Sicherheit
Warum immer mehr Organisationen Android aus dem Besprechungsraum verbannen
Interaktive Displays haben sich in den vergangenen Jahren vom reinen Präsentationsmedium zum zentralen Werkzeug für Zusammenarbeit entwickelt. Touch, digitale Whiteboards und drahtlose Präsentation gehören in Besprechungsräumen, Hörsälen und Schulungszentren längst zum Standard.
Gleichzeitig verändert sich die Sicht vieler IT-Abteilungen auf genau diese Geräte. Was früher als praktisches Komfortmerkmal galt, das integrierte Betriebssystem im Display, wird heute zunehmend als Risiko betrachtet. Und in den meisten dieser Displays steckt ein Android-System.
Die ChannelAcademy unterstützt Reseller dabei, sichere Collaboration-Konzepte zu entwickeln und gegenüber Kunden mit hohen Sicherheitsanforderungen zu positionieren.
Das Problem heißt nicht Android, es heißt Lebenszyklus
Ein Großteil der interaktiven Displays am Markt läuft auf einem Android-basierten Betriebssystem. Das ist für sich genommen kein Mangel. Das eigentliche Problem entsteht aus einer Schere, die sich erst über die Zeit öffnet: Das Panel selbst ist auf eine Nutzungsdauer von sieben bis zehn Jahren ausgelegt. Das verbaute Android-Betriebssystem erhält vom Hersteller jedoch oft nur wenige Jahre lang Sicherheitsupdates. Die Gründe dafür sind vielfältig und reichen von auslaufender Herstellerunterstützung über fehlende Softwarefreigaben bis hin zu hardwarebedingten Einschränkungen älterer Plattformen. Nicht selten finden sich in der installierten Basis noch Geräte mit Android 8, 9 oder 10, für die seit Langem keine Patches mehr bereitgestellt werden.
Das Display lebt also weiter, während sein Betriebssystem längst aus der Wartung gefallen ist. Hinzu kommt, dass viele dieser Systeme eigene App-Stores mitbringen, das Nachinstallieren von Anwendungen erlauben und teils sogar gerootet werden können. Im Ergebnis steht in jedem Besprechungsraum ein vernetzter Computer mit einem veralteten, nicht mehr gepflegten Betriebssystem, der in keinem Patch-Zyklus auftaucht und in keiner Endpoint-Verwaltung geführt wird. Genau diese Art verwaister Endgeräte ist es, die Sicherheitsverantwortliche nervös macht.
Die wirtschaftliche Chance für Reseller
• Displays werden nur alle sieben bis zehn Jahre ersetzt.
• Die Sicherheitsanforderungen ändern sich deutlich schneller.
• Aus dieser Lücke entstehen Beratungs-, Service- und Modernisierungsprojekte.
• Das Gespräch dreht sich nicht mehr um Zollgrößen und Helligkeit, sondern um IT-Sicherheit und Lifecycle-Management.
Kamera, Mikrofon, Cloud: die unsichtbaren Datenkanäle
Die Angriffsfläche endet nicht beim Betriebssystem. Moderne Displays und Videokonferenzsysteme bringen Kameras und Mikrofone mit, die dauerhaft am Netz hängen und über Firmware angesprochen werden. Für Forschungseinrichtungen, Behörden und Unternehmen mit schützenswertem geistigem Eigentum ist das ein ernstzunehmender Abhör- und Angriffsvektor, der die Vertraulichkeit ganzer Sitzungen betrifft.
Dazu kommt die Cloud-Anbindung vieler Display-Betriebssysteme. Telemetriedaten und Nutzungsinformationen können je nach Hersteller an externe Cloud-Dienste übertragen werden. Wo diese Dienste betrieben werden und welche Daten tatsächlich übertragen werden, ist für IT-Abteilungen nicht immer transparent. Entsprechend wird das Thema schnell zu einer DSGVO- und Compliance-Frage. Rechnet man Standardpasswörter, offene Ports, ungepflegte Web-Administrationsoberflächen und nachlässiges Zertifikatshandling hinzu, ergibt sich ein Bild, das mit dem Anspruch eines kontrollierten Netzwerks schwer vereinbar ist.
CHANNEL ACADEMY: WISSENSVORSPRUNG FÜR RESELLER
Was NIS2 wirklich fordert, und was nicht
Bei NIS2 lohnt sich Präzision, denn die Richtlinie sagt über Besprechungsdisplays kein Wort. Sie fordert Risikomanagement, Patchmanagement und eine vollständige Inventarisierung der vernetzten Komponenten. Über genau diesen letzten Punkt geraten Displays ins Visier: Wer sein Netzwerk ehrlich inventarisiert, findet sie, und dann fällt die fehlende Update-Fähigkeit auf.
Wirklich relevant ist NIS2 ohnehin nur für einen Teil der Kunden, da die Richtlinie erst oberhalb bestimmter Größenschwellen greift. Für das Gespräch zählen deshalb zwei Dinge. Erstens haftet die Geschäftsleitung seit Dezember 2025 persönlich für Cyberrisiken, womit das Thema von der IT-Abteilung auf die Vorstandsebene wandert. Zweitens liegt das eigentliche Potenzial bei Hochschulen, Forschung und Behörden, die ohnehin dem BSI-IT-Grundschutz mit verbindlicher Inventarisierungs-, Segmentierungs- und Patchpflicht unterliegen. Dort ist die Argumentation keine Behauptung, sondern gelebte Pflicht.
Vom Smart Display zum kontrollierten Endpunkt
Die Antwort vieler Organisationen ist eine Rückkehr zu klaren Verhältnissen. Statt möglichst viele Funktionen direkt im Display bereitzustellen, verlagern sie die Anwendungen auf vorhandene PCs, Thin Clients oder auf ein verwaltetes OPS-Modul, das in den Schacht des Displays gesteckt wird. Das Display selbst übernimmt nur noch Darstellung und Interaktion. Die eigentliche Rechenleistung sitzt auf einem Endpunkt, der bereits Teil der bestehenden Infrastruktur ist. Einige Hersteller gehen inzwischen einen anderen Weg und verzichten bewusst auf ein integriertes Android-Betriebssystem. Die Anwendung läuft dann vollständig auf zentral verwalteten Endgeräten. Für sicherheitskritische Umgebungen kann das erhebliche Vorteile bringen.
An dieser Stelle kommt fast reflexartig der Einwand: Tausche ich damit nicht nur ein Betriebssystem gegen ein anderes? Die ehrliche Antwort lautet, dass ein verwalteter Windows-Endpunkt nicht zwingend die kleinere Angriffsfläche darstellt. Entscheidend ist nicht ihre Größe, sondern ihre Kontrolle. Ein solcher Endpunkt läuft im bestehenden Patch-Management, in der EDR-Lösung, in den Gruppenrichtlinien und in der zentralen Geräteverwaltung. Das verwaiste Display-Betriebssystem tut nichts davon. Aus einem Sonderfall, den niemand betreut, wird ein Standardgerät, das denselben Regeln folgt wie jeder andere Arbeitsplatz.
Damit verschiebt sich auch das Argument für die IT. Es geht nicht in erster Linie um weniger Geräte oder weniger Arbeit, denn ein zusätzlicher Endpunkt pro Raum will ebenfalls betreut sein. Der Gewinn liegt in der Integration in bestehende Prozesse statt in einem dauerhaften Insellösungs-Aufwand. Konkret bedeutet das: eine kontrollierte statt einer unkontrollierten Angriffsfläche, zentrale Softwareverwaltung, einheitliche Sicherheitsrichtlinien und ein deutlich einfacherer Nachweis im Rahmen von Audits.
Die Chance für Systemhäuser
Für Reseller und Systemhäuser verschiebt diese Entwicklung den Gesprächsgegenstand weg vom Gerätepreis hin zur Gesamtlösung. Genau dort entstehen höhere Margen und langfristige Kundenbeziehungen. Wer bisher Displays verkauft hat, kann sich künftig als Berater für sichere Zusammenarbeit positionieren, und das ist wirtschaftlich der attraktivere Platz.
Der Einstieg ist eine Beratungsleistung, kein Produkt. Ein Raum-Security-Audit erfasst, welche Displays, Kameras und Raumsysteme im Netz hängen, wie sie verwaltet werden und wo die offenen Flanken liegen. Aus dieser Bestandsaufnahme ergibt sich fast von selbst das nächste Angebot: ein standardisiertes Paket für den sicheren Besprechungsraum, bestehend aus einem Panel ohne aktives Eigenbetriebssystem, einem verwalteten Mini-PC oder OPS-Modul, einer sauberen Netzsegmentierung über ein eigenes VLAN und der Einbindung in die zentrale Geräteverwaltung. Darauf aufbauend lassen sich Managed Services für die laufende Pflege etablieren, von Patch und Monitoring bis zum geregelten Lifecycle.
Wirtschaftlich ist das der eigentliche Hebel. Die einmalige Hardwaremarge wird zur Nebensache, sobald wiederkehrende Serviceumsätze hinzukommen, die unabhängig von der einzelnen Kaufentscheidung sind. Der Verkauf des Displays ist damit nicht der Höhepunkt der Kundenbeziehung, sondern ihr Anfang.
Checkliste für Systemhäuser
Diese Punkte gehören zum Pflichtprogramm, wenn Systemhäuser ihre Kunden auf sichere Collaboration ausrichten wollen.
• Bestand erfassen: Welche Displays, Kameras und Raumsysteme hängen im Netz, und welches Betriebssystem läuft darauf?
• Update-Status prüfen: Erhält das Display-OS noch Sicherheitsupdates, oder ist es bereits aus der Herstellerwartung gefallen?
• Datenkanäle aufdecken: Telemetrie, Hersteller-Cloud, Kamera und Mikrofon, Standardpasswörter und offene Ports gezielt kontrollieren.
• NIS2 sachlich einordnen: Der Druck entsteht über Asset-Management und Patchpflicht, nicht über eine direkte Gerätevorschrift.
• BSI-Grundschutz als Anker nutzen, besonders bei Hochschulen, Forschung und Behörden.
• Architektur entscheiden: Display als reines Anzeigegerät, Rechenleistung auf verwaltetem Endpunkt oder OPS-Modul.
• Netzsegmentierung mitdenken: Raumsysteme gehören in ein eigenes, abgeschottetes Netzsegment.
• Vom Audit zum Service: Bestandsaufnahme als Einstiegsleistung, Managed Collaboration als wiederkehrendes Geschäft.
Der strategische Ausblick
Der Markt für Collaboration-Technologie entwickelt sich weiter. Während in den vergangenen Jahren möglichst viele Funktionen direkt in die Geräte gewandert sind, rücken heute Sicherheit, Kontrolle und Nachweisbarkeit in den Mittelpunkt. Das integrierte Betriebssystem im Display, einst ein Verkaufsargument, wird in sicherheitskritischen Umgebungen zur Belastung.
Für Reseller und Systemhäuser ist das eine Einladung, die Rolle zu wechseln. Wer als Lieferant des günstigsten Angebots auftritt, wird über den Preis verglichen. Wer dem Kunden zeigt, welches Risiko in einem ungepflegten Gerät im Konferenzraum steckt und wie sich daraus eine kontrollierte, prüfbare Lösung bauen lässt, wird nicht verglichen, sondern beauftragt.
© ROUTMAIL Redaktion
Author Thomas Kern
