Webinar „Wazuh, Messenger-Überwachung und sichere Kommunikation mit Matrix“
IT-Sicherheit, sichere Unternehmenskommunikation und digitale Souveränität standen im Mittelpunkt unseres Webinars am 30. September 2026. Die Teilnehmenden erhielten einen praxisnahen Überblick darüber, wie sich Security-Monitoring mit Wazuh und KI-Unterstützung automatisieren, aktuelle Entwicklungen rund um die Überwachung digitaler Kommunikation einordnen und mit dem Matrix-Protokoll kontrollierbare Kommunikationsstrukturen aufbauen lassen.
Dabei zeigte sich, dass digitale Souveränität und IT-Sicherheit eng miteinander verbunden sind: Unternehmen müssen nicht nur Angriffe und Schwachstellen erkennen, sondern auch wissen, wo Kommunikationsdaten verarbeitet werden, wer die Infrastruktur kontrolliert und welche Abhängigkeiten von einzelnen Plattformbetreibern bestehen. Diese vier Dimensionen – Daten, Betrieb, Technologie und Rechtsraum – wurden auch in der Matrix-Präsentation als zentrale Kriterien digitaler Souveränität herausgearbeitet.
Digitale Souveränität und sichere Kommunikation
Zum Einstieg ordnete Ing. Karl Weintögl (it20one GmbH) das Thema in den größeren Zusammenhang digitaler Souveränität ein. Im Fokus standen Abhängigkeiten von internationalen Cloud- und Softwareanbietern sowie die Frage, wie Unternehmen kritische IT- und Kommunikationsprozesse stärker unter eigener Kontrolle halten können.
Das Webinar konzentrierte sich anschließend auf drei Themenbereiche: Messenger-Überwachung und die europäische Debatte über Chatkontrolle, Wazuh mit KI-gestützter Security-Automatisierung sowie Matrix als offene und selbst betreibbare Kommunikationsplattform. Als Vortragende waren Karl Weintögl, David Krikler und Raoul Meyer vorgesehen.
Messenger-Überwachung und Chatkontrolle
Ein Themenblock beschäftigte sich mit der Frage, wie private digitale Kommunikation technisch und rechtlich überwacht werden kann und welche Auswirkungen dies auf Datenschutz und Verschlüsselung haben kann.
Die seit 2021 bestehende europäische Übergangsregelung ermöglicht Anbietern unter bestimmten Voraussetzungen die freiwillige Erkennung und Meldung von Darstellungen sexuellen Kindesmissbrauchs. Nach einem zwischenzeitlichen Auslaufen im April 2026 wurde die befristete Regelung im Juli 2026 erneut in Kraft gesetzt und gilt nun bis 3. April 2028, während über einen langfristigen europäischen Rechtsrahmen weiterverhandelt wird. Ende-zu-Ende-verschlüsselte nummernunabhängige Kommunikation wurde bei der aktuellen Übergangsregelung vom Anwendungsbereich ausgenommen.
Im Webinar wurden insbesondere die kontrovers diskutierten Aspekte eines möglichen dauerhaften Regelwerks thematisiert. Dazu gehören mögliche technische Eingriffe in verschlüsselte Kommunikation, automatisierte Erkennungsverfahren sowie die grundsätzliche Abwägung zwischen Kinderschutz, Datenschutz, Vertraulichkeit und sicherer Ende-zu-Ende-Verschlüsselung. Die Präsentation stellte dabei vor allem die datenschutz- und sicherheitsbezogenen Kritikpunkte an weitergehenden Überwachungsmodellen dar.
Wazuh, Agentic AI und n8n
Ein weiterer Schwerpunkt lag auf der Frage, wie sich die große Menge an Security-Events in Unternehmen effizienter bearbeiten lässt.
Die Herausforderung: Endgeräte, Server, Firewalls, Netzwerkkomponenten und Anwendungen erzeugen kontinuierlich Logs und Alarme. Gleichzeitig können IT-Teams nicht jedes Ereignis manuell analysieren, korrelieren und dokumentieren. Technische SIEM-Alarme müssen zudem häufig erst in einen für Administratoren oder den Service Desk verständlichen Kontext gebracht werden.
Vorgestellt wurde deshalb ein Workflow, bei dem Wazuh Sicherheitsereignisse erkennt, n8n die Abläufe orchestriert und ein KI-Agent die Analyse unterstützt.
Der Prozess ist klar aufgeteilt: Wazuh liefert Alarm, Severity und technische Details, n8n übernimmt Regeln, Trigger, Routing und Freigaben, während der KI-Agent Zusammenhänge untersucht und Ergebnisse verständlich zusammenfasst. Daraus können anschließend Tickets, Benachrichtigungen, zusätzliche Informationen oder eine manuelle Prüfung entstehen.
Automatisierte Security-Analyse in der Praxis
Anhand mehrerer konkreter Use Cases wurde gezeigt, wie eine solche Architektur im Security-Betrieb eingesetzt werden kann.
Bei höher priorisierten Wazuh-Alarmen kann automatisch nach ähnlichen Ereignissen, betroffenen Hosts, Benutzern, Rules, Indicators of Compromise und zeitlichen Zusammenhängen gesucht werden. Analystinnen und Analysten beginnen ihre Untersuchung dadurch nicht mehr bei null, sondern erhalten bereits eine strukturierte Übersicht relevanter Ereignisse.
Für besonders kritische Alarme wurde ein automatisierter Incident-Workflow demonstriert. Dabei reichert der KI-Agent technische Informationen an und übersetzt sie in ein verständliches, priorisiertes Ticket – inklusive betroffener Systeme, Benutzer, Rule-ID, Zeitachse, ähnlicher Alerts und möglicher nächster Prüfschritte.
Ein dritter Anwendungsfall beschäftigte sich mit automatisiertem Vulnerability Monitoring. Erkannte Schwachstellen werden mit Informationen zu CVEs und CVSS angereichert und in regelmäßigen Abständen erneut überprüft. Im Wochenbericht erscheinen anschließend nur jene Findings, die tatsächlich noch offen sind.
KI unterstützt – die Entscheidung bleibt beim Menschen
Ein wichtiger Punkt war die klare Abgrenzung zwischen Automatisierung und autonomer Entscheidung.
Agentic AI soll Sicherheitsverantwortliche nicht ersetzen, sondern vor allem Such-, Übersetzungs- und Dokumentationsaufwand reduzieren. Kontext und ähnliche Ereignisse können automatisch gesammelt, technische Informationen verständlich aufbereitet und wiederkehrende Abläufe standardisiert werden.
Kritische Entscheidungen und produktive Eingriffe bleiben jedoch bewusst beim Menschen. Dieses Human-in-the-Loop-Prinzip ist ein wesentlicher Bestandteil des vorgestellten Ansatzes.
Matrix als souveräne Kommunikationsplattform
Ing. Raoul Meyer (EXACON-IT GmbH) stellte anschließend Matrix als offenen Standard für sichere und dezentrale Echtzeitkommunikation vor.
Matrix unterstützt Chat, Dateien, Sprache und Video sowie Ende-zu-Ende-Verschlüsselung. Ein wesentlicher Unterschied zu zentral betriebenen Messengern besteht darin, dass Organisationen ihren eigenen Server betreiben oder einen Betreiber ihrer Wahl einsetzen können.
Durch die Föderation können mehrere unabhängig betriebene Matrix-Server miteinander kommunizieren. Unternehmen, Partner oder Behörden behalten damit ihre eigene Infrastruktur, können aber dennoch gemeinsame Kommunikationsräume nutzen. Fällt ein einzelner Server aus, bleiben die anderen Systeme grundsätzlich eigenständig funktionsfähig.
Open Source und offene Standards
Für die digitale Souveränität sind dabei zwei Eigenschaften besonders relevant: offener Quellcode und ein offen dokumentierter Standard.
Der Quellcode kann von eigenen Teams, Auditoren oder anderen Stellen geprüft werden. Gleichzeitig ermöglicht ein offener Kommunikationsstandard, Server, Clients oder Dienstleister auszutauschen, ohne zwangsläufig sämtliche Kommunikationsbeziehungen aufgeben zu müssen.
Unternehmen können zudem zwischen unterschiedlichen Betriebsmodellen wählen: vom vollständigen Selbstbetrieb im eigenen Rechenzentrum über einen europäischen Managed-Hosting-Anbieter bis zu hybriden Architekturen.
Integration in bestehende Unternehmens-IT
Matrix muss dabei nicht als isolierte Kommunikationslösung betrieben werden.
Vorgestellt wurden unter anderem Single Sign-on über OIDC sowie Anbindungen an Active Directory oder LDAP. Bots und Webhooks ermöglichen die Integration weiterer Systeme; GitLab, GitHub und Jira können beispielsweise über entsprechende Schnittstellen eingebunden werden. Auch Audio- und Videokommunikation lässt sich mit selbst betreibbaren Komponenten ergänzen.
Für den Übergang aus bestehenden Kommunikationsplattformen können außerdem Bridges zu Diensten wie Microsoft Teams, Slack oder WhatsApp eingesetzt werden. Dabei wurde aber auch eine wichtige Grenze aufgezeigt: Die Ende-zu-Ende-Verschlüsselung endet an einer solchen Bridge, und für externe Plattformen gelten weiterhin deren Konten, Infrastruktur und Nutzungsbedingungen.
Schrittweise Einführung statt Big Bang
Ein weiterer praktischer Aspekt war die Einführung einer souveränen Kommunikationsplattform.
Matrix lässt sich schrittweise aufbauen – vom eigenen Server und internen Benutzerverzeichnis über zusätzliche Integrationen und Bridges bis hin zur Föderation mit Partnern oder anderen Organisationen.
Dabei gilt derselbe Grundsatz wie bei anderen souveränen Open-Source-Lösungen: Eigene Kontrolle bedeutet auch eigene Verantwortung für Betrieb, Updates, Monitoring, Backups, Identitätsmanagement und Sicherheitskonfiguration.
Fazit
Das Webinar zeigte, wie eng IT-Sicherheit, Kommunikationssicherheit und digitale Souveränität inzwischen miteinander verbunden sind.
Wazuh kann sicherheitsrelevante Ereignisse zentral erfassen und bewerten. In Kombination mit n8n und KI-Agenten lassen sich Recherche, Korrelation und Dokumentation weitgehend automatisieren, während kritische Entscheidungen weiterhin beim Menschen bleiben.
Gleichzeitig macht Matrix deutlich, wie Unternehmenskommunikation auf Basis offener Standards, selbst bestimmbarer Infrastruktur und dezentraler Strukturen umgesetzt werden kann.
Die zentrale Erkenntnis: Digitale Souveränität bedeutet nicht, sämtliche Technologien selbst entwickeln oder betreiben zu müssen. Entscheidend ist, Wahlmöglichkeiten zu erhalten, kritische Abhängigkeiten sichtbar zu machen und bei Daten, Infrastruktur und Geschäftsprozessen möglichst viel Kontrolle im eigenen Einflussbereich zu behalten.
