Einrichtung einer Whistleblowing-Plattform mit GlobalLeaks.

Nov 5, 2024 #Whistleblowing #Open Source #Compliance #Selbsthosting #Hinweisgeber-Schutz

Einrichtung einer Whistleblowing-Plattform mit GlobalLeaks

Whistleblowing-Plattformen sind ein wichtiges Instrument zur Förderung von Transparenz und Verantwortlichkeit in Unternehmen und Organisationen. Sie ermöglichen es Mitarbeitenden und anderen Stakeholdern, Missstände anonym und sicher zu melden. GlobalLeaks bietet eine bewährte, Open-Source-basierte Lösung, die leicht auf einem eigenen Server gehostet werden kann. In dieser Anleitung wird der Prozess zur Installation und Basis-Konfiguration von GlobalLeaks auf einem eigenen Server beschrieben.

Vorteile von GlobalLeaks

GlobalLeaks ist eine beliebte Open-Source-Software zur Umsetzung von Whistleblowing-Plattformen und bietet:

• Anonymität und Sicherheit: Schutz der Identität der Hinweisgeber durch umfassende Sicherheitsfunktionen.
• Benutzerfreundlichkeit und Flexibilität: Eine einfach zu bedienende Plattform, die an verschiedene Anforderungen angepasst werden kann.
• Kostenfreie Nutzung: Als Open-Source-Lösung ist GlobalLeaks kostenlos und wird durch eine aktive Community kontinuierlich verbessert.

Voraussetzungen für die Installation

Zur Installation von GlobalLeaks werden folgende Voraussetzungen benötigt:

• Ein Linux-basierter Server, idealerweise mit Ubuntu 20.04
• Root-Zugriff auf den Server
• Domain oder statische IP-Adresse für den externen Zugriff

Grundlegende Kenntnisse im Bereich Linux und Serveradministration sind hilfreich, um die Software erfolgreich zu installieren und zu betreiben.

Schritt 1: Servervorbereitung und Systemupdates

Um sicherzustellen, dass der Server sicher und auf dem neuesten Stand ist, empfiehlt es sich, vor der Installation die Systempakete zu aktualisieren. Führen Sie dazu folgenden Befehl aus:

sudo apt update && sudo apt upgrade -y

Schritt 2: Installation von GlobalLeaks

GlobalLeaks stellt ein automatisiertes Installationsskript bereit, das den Installationsprozess erheblich vereinfacht.

1. Laden Sie das Installationsskript herunter und führen Sie es mit folgendem Befehl aus:

   curl -sSL https://deb.globaleaks.org/install-globaleaks.sh | sudo bash
   

2. Das Skript installiert alle notwendigen Pakete und konfiguriert GlobalLeaks. Während des Installationsprozesses werden einige Konfigurationsfragen gestellt, darunter Details zur Einrichtung eines Admin-Kontos und grundlegende Netzwerkeinstellungen.

3. GlobalLeaks generiert automatisch ein SSL-Zertifikat für die sichere HTTPS-Verbindung, sodass zusätzliche Konfigurationsschritte für SSL nicht notwendig sind.

Schritt 3: Zugriff auf das Admin-Interface

Nach der Installation ist die Plattform über die im Setup angegebene Domain oder IP-Adresse erreichbar.

1. Öffnen Sie den Browser und gehen Sie zu https://ihre-domain.de.
2. Melden Sie sich mit den Administrator-Zugangsdaten an, die während des Installationsprozesses festgelegt wurden.

Das Admin-Interface von GlobalLeaks sieht wie folgt aus:

Im Dashboard können grundlegende Einstellungen vorgenommen und die Plattform an die spezifischen Anforderungen Ihrer Organisation angepasst werden.

Schritt 4: Basis-Konfiguration im Admin-Dashboard

Nach dem Login im Admin-Interface sollte eine grundlegende Konfiguration vorgenommen werden.

1. Sprach- und Layout-Einstellungen

Im Menü unter „Einstellungen“ können Sie die Standardsprache und das Layout anpassen. Dies ist insbesondere bei mehrsprachigen Organisationen von Bedeutung. Der Bildschirm zur Sprachauswahl sieht wie folgt aus:

2. Sicherheits- und Anonymitätseinstellungen

Die Anonymität der Hinweisgeber ist ein zentrales Merkmal von GlobalLeaks. Unter „Sicherheitsoptionen“ bietet die Plattform verschiedene Optionen zur Verschleierung von IP-Adressen und Verhinderung der Rückverfolgung. Konfigurieren Sie die Plattform so, dass persönliche Daten von Hinweisgebern nicht gespeichert werden.

Beispielhafte Sicherheitsoptionen im Dashboard:

3. Meldeformulare anpassen

Unter „Formulare“ können spezifische Meldeformulare erstellt und angepasst werden. GlobalLeaks ermöglicht es, verschiedene Formularfelder zu definieren, die die Hinweisgeber ausfüllen können. Die Formulare können je nach Art des Vorfalls oder der spezifischen Anforderungen der Organisation individuell gestaltet werden.

Ansicht zur Formularbearbeitung:

4. Empfängerrollen und Zugriffsrechte verwalten

In GlobalLeaks können verschiedene Empfängerrollen angelegt werden, um sicherzustellen, dass die eingehenden Meldungen an die richtigen Abteilungen oder Personen weitergeleitet werden. Rollen wie „Compliance-Manager“, „Datenschutzbeauftragter“ oder „Rechtsabteilung“ können eingerichtet und verwaltet werden. Die Rollenverwaltung ist unter „Nutzer und Rollen“ zu finden.

Screenshot der Rollen- und Zugriffsverwaltung:

5. Benachrichtigungen und Kommunikationsvorlagen

Unter „Benachrichtigungen“ können E-Mail-Benachrichtigungen konfiguriert werden, sodass Empfänger über neue Meldungen informiert werden. Kommunikationsvorlagen können ebenfalls angepasst werden, um den Hinweisgebern Rückmeldungen oder Bestätigungen zukommen zu lassen.

Schritt 5: Wartung und regelmäßige Updates

Um die Sicherheit und Stabilität der Plattform zu gewährleisten, sind regelmäßige Updates unerlässlich.

1. GlobalLeaks-Updates: Führen Sie regelmäßige Updates von GlobalLeaks aus, um von neuen Sicherheits- und Funktionsupdates zu profitieren:

   sudo globaleaks-cli upgrade
   

2. Server-Updates:

   sudo apt update && sudo apt upgrade -y
   

Fazit

GlobalLeaks bietet eine leistungsfähige Lösung für die sichere und anonyme Meldung von Missständen in Organisationen. Durch die einfache Installation und die automatische SSL-Konfiguration kann die Plattform schnell eingerichtet und auf die spezifischen Anforderungen angepasst werden. Mit regelmäßiger Wartung und den beschriebenen Sicherheitsmaßnahmen steht eine zuverlässige Plattform zur Verfügung, die Transparenz und Integrität fördert.