IT-Security per Gesetz? Eine Polemik.<\/p>\n
Ok, das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (kurz BSI, nicht zu verwechseln mit BSE) befindet sich gelegentlich in einem Morphischen Feld<\/a>, das verhindert einen klaren Bezug zur Realit\u00e4t<\/a> herzustellen. Das es aber mit BSI-Pr\u00e4sident Dr. Udo Helmbrecht<\/a> so rapide abw\u00e4rts geht, war nicht abzusehen.<\/p>\n In einem Interview von Technology Review<\/a> sagte er laut Heise<\/a> in einem Interview:<\/p>\n Oder anders ausgedr\u00fcckt, Helmbrecht h\u00e4tte gerne eine gesetzliche Regelung die es Unternehmen in der freien Wirtschaft vorschreibt, welche IT-Sicherheitsma\u00dfnahmen notwendig und zweckf\u00fchrend sind und das BSI w\u00fcrde dann zu einer Mammutbeh\u00f6rde ausgebaut, die das dann alles kontrollieren sollte.<\/p>\n Ich will mir das gar nicht weiter ausmalen. Alleine die weltfremde Sicht, dass eine „kleine Institution<\/a>“ (PDF) mit drei Mitarbeitern ihre IT-Sicherheit nach BSI Grundschutz organisieren soll ist so 100% daneben, das kann sich nur ein Beamter einer Beh\u00f6rde ausdenken, die seit Jahren nicht mehr mit realen IT-Abteilungen zu tun hatte. Vermutlich w\u00fcrde die Helmbrecht’sche IT-Sicherheit verlangen, nur noch BSI-zertifizierte Firewalls (z.B. GeNUA<\/a>, die Kisten sind so sicher, die muss man neu booten wenn man eine Regel oder das Routing \u00e4ndert, damit niemand im laufenden Betrieb daran herumfummeln kann … ich stelle mir das gerade in einer echten Produktivumgebung vor!), BSI-zertifizierte Virenscanner (gibt es leider nicht, macht aber nichts<\/a>), BSI-zertifizierte IPS (gibt es auch nicht) und BSI-zertifizierte Hacking-Tools (die <\/a>dann hoffentlich vor dem \u00a7 202c sch\u00fctzen<\/a>).<\/p>\n Ist das BSI zuf\u00e4llig auch f\u00fcr die IT-Sicherheit im Bundeskanzleramt zust\u00e4ndig? Dann ist mir das mit den chinesischen<\/a> Trojanern<\/a> die jetzt unter Verschluss<\/a> gehalten werden auch klar. Wahrscheinlich plant Herr Dr. Helmbrecht IT-Sicherheit nach dem Monte Carlo Verfahren<\/a> zu implementieren … naja, damit kennt er sich ja aus<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" IT-Security per Gesetz? Eine Polemik. Ok, das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (kurz BSI, nicht zu verwechseln mit BSE) befindet sich gelegentlich in einem Morphischen Feld, das verhindert einen klaren Bezug zur Realit\u00e4t herzustellen. Das es aber mit BSI-Pr\u00e4sident Dr. Udo Helmbrecht so rapide abw\u00e4rts geht, war nicht abzusehen. In einem Interview von Technology […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[10,4,14],"tags":[],"_links":{"self":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/411"}],"collection":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/comments?post=411"}],"version-history":[{"count":0,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/411\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/media?parent=411"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/categories?post=411"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/tags?post=411"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}„Wenn das im Wettbewerb und auf freiwilliger Basis funktioniert, brauchen wir keine gesetzlichen Regelungen. Wenn man allerdings sieht, dass man Themen wie Phishing oder Trojaner oder Bot-Netze kurzfristig nicht in den Griff bekommt, dann muss man sich andere Schritte \u00fcberlegen“, sagte Helmbrecht. Ebenso stelle sich die Frage, ob das BSI eine Art Revisionsrecht bekommen sollte, „um nachzuschauen, ob das, was gemacht werden sollte, wirklich gemacht wird“.<\/ul>\n