Tag: arbeitsleben

immer schoen mit dem kopp auf der tastatur!

alle mit ihren schw***verlaengerungen 😉

bei heise heute zu lesen, hier in verkuerzter form zitiert:
“Dass der “Angriff von Innen” eher eine Legende denn eine große Bedrohung ist, vermutete bereits im vergangenen Jahr der Netzwerkriese Verizon. Eine vom britischen Sicherheitsdienstleister 7Safe zusammen mit der University of Bedfordshire durchgeführte Studie untermauert nun diesen Verdacht. Nur 2 Prozent bei 60 eingehend untersuchten Einbrüchen seien auf interne Angreifer zurückzuführen gewesen. […] Immerhin 18 Prozent der Angriffe sollen über die Systeme von Geschäftspartnern stattgefunden haben […] Dabei nutzten die Angreifer in 86 Prozent der Fälle Schwachstellen in der von Unternehmen betriebenen Webanwendungen aus, um an die Daten zu gelangen; SQL-Injection-Lücken und unsichere Serverkonfiguration waren zusammen in fast drei von vier Fällen für die Probleme verantwortlich. Dabei nutzten die Cracker in den meisten Fällen nicht einmal besonders ausgefeilte Methoden bei ihren Einbrüchen.”

meine theorie: die anzahl der internen angreifer wird nicht weiter zurueckgehen, sondern eher steigen. unternehmen behandeln und bezahlen ihre mitarbeiter immer schlechter. eventuell wird diese steigerung etwas relativiert (bzw verschoben) durch zunehmendes outsourcing, da aber somit die anzahl von systemen der geschaeftspartner steigt, wird dieser weg auch haeufiger beschritten werden. obwohl unternehmen und deren geschaeftspartner immer das gegenteil behaupten, wird das personal viel zu schlecht bis garnicht geschult. gerade das thema security kommt grundsaetzlich zu kurz.

das einzige, was fuer ein ende der legende vom internen angreifer sprechen koennte: zunehmende verbloedung und gleichgueltigkeit der mitarbeiter (bzw einem grossteil der gesellschaft im allgemeinen). aber das ist wieder ein anderes thema.

am wochenende war ich wiedermal im rechenzentrum bei meinen serverchens. am eingang stand ein spender fuer desinfektionsmittel. ich haette garnicht gedacht, dass die da so eine panik schieben. zumal in so einem rechenzentrum ja jetzt nicht soooo viele leute ein- und ausgehen.
vielleicht machen die das eher wegen des internationalen publikums. wie gut nur, dass diese viren nicht ueber die klimaanlage verbreitet werden, sonst muesste man dort noch nen mundshutz tragen.

an der arbeit musste ich meinen kollegen im team erstmal eine bedienungsanleitung fuer termine schicken, da die, die nicht zugesagt haben, einfach garnicht reagiert haben.

(klick zum vergroessern)