004
26.11.2007, 15:00 Uhr
0xdeadbeef
Gott
(Operator)
|
Na, da möchte ich aber mal sehen, wie schnell der seine Meinung ändert, wenn seine Bank, sein Arzt oder sein Rechtsanwalt ihre IT-Systeme nicht richtig absichern. Er wird sehr schnell feststellen, dass er sehr wohl Dinge zu verbergen hat.
Prinzipiell hängt es aber natürlich vom Gesichtspunkt ab - Banken, Ärzte und Rechtsanwälte sind Geheimnisträger, und da gelten andere Maßstäbe. Die müssen sich selbstverständlich absichern. Vom Standpunkt eines Juristen aus zum Beispiel sieht die Sache anders aus als von dem eines Technikers. Ein Jurist sagt: Joa, schuld ist weder die Bank noch der Besitzer des gekaperten PCs, sondern der Hacker. Ein Techniker wird sagen: "Ja, schön und gut, aber das hilft uns in der Praxis nicht wirklich weiter. Also, Systeme absichern so gut wie's geht, das ist ein Dschungel da draußen." Ein Durchschnitts-Dau dagegen wird aller Wahrscheinlichkeit nach sagen: "Hä? Worüber redet ihr da?"
Ich als Techniker sichere meine Maschinen ab so paranoid wie nur möglich. Zum einen, weil ich inzwischen Augenwischerei relativ gut einschätzen kann, zum anderen, weil man dabei in aller Regel auch noch was lernt. Meine Einstellung dazu ist, solange keiner sich dafür interessiert, kann ich ja machen, was ich will, und sobald sich einer dafür interessiert, ist es doch gut, es so paranoid abgesichert zu haben. Von einem durchschnittlichen Benutzer kann man das aber in aller Regel nicht erwarten - der hat nicht das notwendige know-how. Deswegen liegt es in der Verantwortung von uns Technikern, Systeme zu entwickeln, die sich im "Verteidigungsfall" (so nenne ich das jetzt mal  ) robust verhalten.
Oh, und im Beruf muss ich das sowieso alles so dicht wie möglich machen. Dafür werde ich ja bezahlt.
Und einen Internet-Führerschein - das halte ich für eine ausgesprochen alberne Idee. Da könntest du von den Leuten auch einen Jahrmarkt-Führerschein verlangen, dass sie nicht auf die Betrugsbuden reinfallen. Oder einen Fußgängerführerschein, dass sie dir nicht vor die Autos laufen.
--
Einfachheit ist Voraussetzung für Zuverlässigkeit.
-- Edsger Wybe Dijkstra
Dieser Post wurde am 26.11.2007 um 15:07 Uhr von 0xdeadbeef editiert. |
Da hilft dir auch physischer Zugriff nichts, an meine Mails kommste nicht ran.