Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #524207 > unrolled thread

eMail ist schon wieder kaputt. Bleistift geht noch.

Back to article view | Back to ger.ct

Contents

  eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 10:06 +0200
    Re: eMail ist schon wieder kaputt. Bleistift geht noch. Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2021-10-19 10:15 +0200
      Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 10:42 +0200
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2021-10-19 12:00 +0200
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. Martin Ebert <mx300@gmx.net> - 2021-10-19 18:37 +0200
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 18:42 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Martin Ebert <mx300@gmx.net> - 2021-10-19 19:48 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Thomas Hochstein <thh@thh.name> - 2021-10-21 08:46 +0200
              Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-21 12:19 +0200
                Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-21 12:43 +0200
                  Re: eMail ist schon wieder kaputt. Bleistift geht noch. Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2021-10-21 23:02 +0200
                Re: eMail ist schon wieder kaputt. Bleistift geht noch. Martin Ebert <mx300@gmx.net> - 2021-10-21 18:57 +0200
                  Re: eMail ist schon wieder kaputt. Bleistift geht noch. Fidel Sebastián Hunrichse-Lara <Fidel-Sebastian_Hunrichse_Lara@b.maus.de> - 2021-10-21 17:24 -0400
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. Martin Ebert <mx300@gmx.net> - 2021-10-19 19:51 +0200
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 18:57 +0200
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-10-19 10:19 -0700
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. Thomas Hochstein <thh@thh.name> - 2021-10-21 08:46 +0200
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-21 09:17 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Ralf Gruner <ralf.gruner@t-online.de> - 2021-10-21 10:09 +0200
              Re: eMail ist schon wieder kaputt. Bleistift geht noch. Lars Gebauer <lgebauer@live.de> - 2021-10-21 10:41 +0200
              Re: eMail ist schon wieder kaputt. Bleistift geht noch. Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2021-10-21 10:38 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Martin Ebert <mx300@gmx.net> - 2021-10-21 19:01 +0200
    Re: eMail ist schon wieder kaputt. Bleistift geht noch. Goetz Schultz <ng.expire1225@goetz.co.uk> - 2021-10-19 10:10 +0100
      Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 11:33 +0200
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2021-10-19 12:22 +0200
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. Matthias Eißing <meissing@gmx.de> - 2021-10-19 12:25 +0200
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. Frank Hucklenbroich <hucklenbroich@gmx.net> - 2021-10-19 12:58 +0200
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. Lothar Kimmeringer <news201705@kimmeringer.de> - 2021-10-19 15:31 +0200
      Re: eMail ist schon wieder kaputt. Bleistift geht noch. Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2021-10-19 12:21 +0200
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. Goetz Schultz <ng.expire1225@goetz.co.uk> - 2021-10-19 12:01 +0100
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-10-20 07:23 +0000
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2021-10-20 09:37 +0200
              Re: eMail ist schon wieder kaputt. Bleistift geht noch. Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-10-20 08:02 +0000
                Re: eMail ist schon wieder kaputt. Bleistift geht noch. Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2021-10-20 15:04 +0200
                  Re: eMail ist schon wieder kaputt. Bleistift geht noch. Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2021-10-20 17:34 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Martin Ebert <mx300@gmx.net> - 2021-10-20 10:44 +0200
              Re: eMail ist schon wieder kaputt. Bleistift geht noch. Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-10-20 09:36 +0000
                Re: eMail ist schon wieder kaputt. Bleistift geht noch. Frank Hucklenbroich <hucklenbroich@gmx.net> - 2021-10-20 15:28 +0200
      Re: eMail ist schon wieder kaputt. Bleistift geht noch. Martin Ebert <mx300@gmx.net> - 2021-10-19 18:39 +0200
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. Martin Ebert <mx300@gmx.net> - 2021-10-19 19:52 +0200
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. Martin Ebert <mx300@gmx.net> - 2021-10-20 02:06 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2021-10-20 09:08 +0200
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-10-20 03:59 -0700
    Re: eMail ist schon wieder kaputt. Bleistift geht noch. Ulrich Weise <ulrich.weise@t-online.de> - 2021-10-19 13:55 +0200
      Re: eMail ist schon wieder kaputt. Bleistift geht noch. Dr. Joachim Neudert <neudert@5sl.org> - 2021-10-19 12:12 +0000
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-10-19 05:32 -0700
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 15:12 +0200
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2021-10-19 15:34 +0200
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2021-10-19 16:38 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2021-10-19 16:57 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 17:17 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Goetz Schultz <ng.expire1225@goetz.co.uk> - 2021-10-19 18:19 +0100
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Lars Gebauer <lgebauer@live.de> - 2021-10-20 13:01 +0200
              Re: eMail ist schon wieder kaputt. Bleistift geht noch. Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-10-20 08:46 -0700
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2021-10-20 15:44 +0200
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2021-10-19 16:58 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 17:29 +0200
              Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 18:38 +0200
                Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 19:00 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2021-10-19 17:55 +0200
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. Gregor Klein <totally@invalid.invalid> - 2021-10-21 16:59 +0000
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2021-10-21 23:04 +0200
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 17:03 +0200
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 17:39 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-10-19 19:05 +0200
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-10-19 10:13 -0700
        Re: eMail ist schon wieder kaputt. Bleistift geht noch. Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-10-19 10:04 -0700
          Re: eMail ist schon wieder kaputt. Bleistift geht noch. Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-10-29 07:15 -0700
            Re: eMail ist schon wieder kaputt. Bleistift geht noch. Frank Klingenhoefer <frank.private@t-online.de> - 2021-10-29 14:53 +0000

Page 1 of 4  [1] 2 3 4  Next page →

#524207 — eMail ist schon wieder kaputt. Bleistift geht noch.

"Kontaktnachverfolgung mit Zettel und Stift

Die Corona-Kontaktnachverfolgung erfolge derzeit analog – per Stift, 
Zettel und Telefon, hieß es. Menschen, die beim Arzt oder in einer 
Klinik positiv getestet wurden, sind aufgerufen, sich telefonisch ans 
Gesundheitsamt zu wenden, damit die Kontaktpersonen ermittelt werden 
können. Alles, was derzeit per E-Mail eingehe, könne nicht abgerufen 
werden. Fälle würden zudem telefonisch an das Landesamt für Gesundheit 
und Soziales gemeldet."


https://www.heise.de/news/Buergerbueros-in-Ludwigslust-Parchim-nach-IT-Angriff-weiter-geschlossen-6221685.html

Alles sicher nur Vollhonks dort, Dietz zufolge kann das gar nicht passieren.


-- 
Bitt um Vrzihung, di Tast " " klmmt manchmal...

[toc] | [next] | [standalone]

#524210

"Dr. Joachim Neudert" <neudert@5sl.org> wrote:

> "Kontaktnachverfolgung mit Zettel und Stift
> 
> Die Corona-Kontaktnachverfolgung erfolge derzeit analog – per Stift, 
> Zettel und Telefon, hieß es. Menschen, die beim Arzt oder in einer 
> Klinik positiv getestet wurden, sind aufgerufen, sich telefonisch ans 
> Gesundheitsamt zu wenden, damit die Kontaktpersonen ermittelt werden 
> können. Alles, was derzeit per E-Mail eingehe, könne nicht abgerufen 
> werden. Fälle würden zudem telefonisch an das Landesamt für
> Gesundheit und Soziales gemeldet."
> 
> 
> https://www.heise.de/news/Buergerbueros-in-Ludwigslust-Parchim-nach-IT-Angriff-weiter-geschlossen-6221685.html
> 
> Alles sicher nur Vollhonks dort, Dietz zufolge kann das gar nicht
> passieren.

Wenn sie sich Ransomware eingefangen und deswegen für längere Zeit
ihren Job nicht machen können, dann waren es offenbar Vollhonks.

Wie hoch fällt eigentlich der Regress des im Artikel erwähnten
Dienstleisters, der offensichtlich schlampig gearbeitet hat aus?

[toc] | [prev] | [next] | [standalone]

#524214

Am 19.10.21 um 10:15 schrieb Dietz Proepper:
> "Dr. Joachim Neudert" <neudert@5sl.org> wrote:
> 
>> "Kontaktnachverfolgung mit Zettel und Stift
>>
>> Die Corona-Kontaktnachverfolgung erfolge derzeit analog – per Stift,
>> Zettel und Telefon, hieß es. Menschen, die beim Arzt oder in einer
>> Klinik positiv getestet wurden, sind aufgerufen, sich telefonisch ans
>> Gesundheitsamt zu wenden, damit die Kontaktpersonen ermittelt werden
>> können. Alles, was derzeit per E-Mail eingehe, könne nicht abgerufen
>> werden. Fälle würden zudem telefonisch an das Landesamt für
>> Gesundheit und Soziales gemeldet."
>>
>>
>> https://www.heise.de/news/Buergerbueros-in-Ludwigslust-Parchim-nach-IT-Angriff-weiter-geschlossen-6221685.html
>>
>> Alles sicher nur Vollhonks dort, Dietz zufolge kann das gar nicht
>> passieren.
> 
> Wenn sie sich Ransomware eingefangen und deswegen für längere Zeit
> ihren Job nicht machen können, dann waren es offenbar Vollhonks.
> 
> Wie hoch fällt eigentlich der Regress des im Artikel erwähnten
> Dienstleisters, der offensichtlich schlampig gearbeitet hat aus?
> 

Oh, der Dienstleister. Das waren Fachleute. Die kamen auf ganz hohemRoss 
daher. So wie manch andere auch hierzugroup.

Mal lesen auf der Homepage des IT-Dienstleisters:

Hier der Hohn von fefe: https://blog.fefe.de/?ts=9f97a71c

======================================================================
Für einen Lacher empfehle ich die Homepage des zuständigen 
IT-Dienstleisters. Ich zitiere mal:

Unterstützung bei dem Aufbau eines Informationssicherheitsmanagements (ISMS)
Erstellung von Sicherheitskonzepten (angelehnt an BSI-Standard 100-2) 
und Umsetzung der Sicherheitskonzepte
Ich bin mal gespannt, ob jemand die fragt, was "angelehnt" an der Stelle 
bedeuten soll.
Unterstützung bei der Auswahl von Maßnahmen dem jeweiligen Schutzbedarf 
entsprechend
Durchführen von Risikoanalysen und Business Impact Analysen (BIA)
Erstellen von Notfallvorsorge-Konzepten und Notfallhandbüchern
Oh na ein Glück. Die kennen sich mit Notfällen aus! Dann haben sie ja 
sicher ein ordentliches Backup und in zwei Stunden ist alles wieder online!
Beratungsleistungen zur Umsetzung der Anforderungen gemäß Bundes- und 
Landesdatenschutzgesetze
Datenschutzrevision von Verfahren, Anwendungen und IT-Systemen
Durchführung von Schulungs- und Sensibilisierungsmaßnahmen im Bereich 
Informationssicherheit und Datenschutz
So viel Text und nichts davon dient konkret der Konstruktion eines 
sicheren Arbeitsumfeldes oder der Abwehr von Angreifern. Das ist eine 
schöne Repräsentation der "IT-Security" in Deutschland im Moment. Eine 
metrische Tonne aus Bürokratie und Compliance, aber niemand tut 
irgendwas konkretes zur Abwehr konkreter Gefahren. Stattdessen 
"Informationssicherheitsmanagement". Nee, klar.
Lass es mich mal so formulieren: Wenn die tatsächlich 
Notfallvorsorge-Konzepte gehabt hätten, wären wir jetzt nicht in dieser 
Situation. Dann hätte niemand mitgekriegt, dass da was verschlüsselt wurde.

Das ist auf allen Ebenen so. Auch bei der Softwareentwicklung denkt man 
lieber nicht über strukturelle Sicherheit und solide Fundamente und 
robuste Strukturen nach, sondern man klöppelt halt irgendwelchen 
Frameworkscheiß zusammen und dann sprenkelt man ein bisschen 
"Sensibilisierungsmaßnahmen" und "Informationssicherheitsmanagement" 
darüber, wirft ein paar Code-Analyse-Tools drüber, am besten in der 
Cloud, und dann schmeißt man die ganzen Warnungen weg, weil so viel 
davon False Positives sind. Oh warte, ich vergaß: Dann lässt man einen 
Fuzzer laufen.

Dann wird man gehackt und erklärt: Aber wir haben doch alles getan!!1!

Ich persönlich bin ja schon begeistert über den ersten Satz auf der 
Webseite von diesem IT-Dienstleister:

Die KSM AöR tritt für einen geeigneten, annehmbaren und technisch 
realisierbaren Datenschutz ein.
HAHAHAHAHA! Da weißte doch direkt, was die meinen. Nee, das ist 
technisch nicht realisierbar. Was sagen Sie, andere haben das aber 
realisiert gekriegt? Nee, das geht gar nicht. Glauben Sie uns, wir 
wissen, was wir tun!

-- 
Bitt um Vrzihung, di Tast " " klmmt manchmal...

[toc] | [prev] | [next] | [standalone]

#524251

"Dr. Joachim Neudert" <neudert@5sl.org> wrote:

> Am 19.10.21 um 10:15 schrieb Dietz Proepper:
> > "Dr. Joachim Neudert" <neudert@5sl.org> wrote:
> >> https://www.heise.de/news/Buergerbueros-in-Ludwigslust-Parchim-nach-IT-Angriff-weiter-geschlossen-6221685.html
> >>
> >> Alles sicher nur Vollhonks dort, Dietz zufolge kann das gar nicht
> >> passieren.  
> > 
> > Wenn sie sich Ransomware eingefangen und deswegen für längere Zeit
> > ihren Job nicht machen können, dann waren es offenbar Vollhonks.
> > 
> > Wie hoch fällt eigentlich der Regress des im Artikel erwähnten
> > Dienstleisters, der offensichtlich schlampig gearbeitet hat aus?
> 
> Oh, der Dienstleister. Das waren Fachleute. Die kamen auf ganz
> hohemRoss daher. So wie manch andere auch hierzugroup.

Mein Haus steht noch. Andere sind eingestürzt. Was soll ich sagen.

[toc] | [prev] | [next] | [standalone]

#524346

Am 19.10.21 um 10:42 schrieb Dr. Joachim Neudert:
> Am 19.10.21 um 10:15 schrieb Dietz Proepper:

>>> https://www.heise.de/news/Buergerbueros-in-Ludwigslust-Parchim-nach-IT-Angriff-weiter-geschlossen-6221685.html

>> Wenn sie sich Ransomware eingefangen und deswegen für längere Zeit
>> ihren Job nicht machen können, dann waren es offenbar Vollhonks.
>> 
>> Wie hoch fällt eigentlich der Regress des im Artikel erwähnten 
>> Dienstleisters, der offensichtlich schlampig gearbeitet hat aus?

Was wäre, wenn das in einem Kundennetz war und die daher vor-
sorglich das RZ runtergefahren haben?

> Oh, der Dienstleister. Das waren Fachleute. Die kamen auf ganz
> hohemRoss daher. So wie manch andere auch hierzugroup.

Wir reden weiter, wenn Deine Praxis down ist. Spätestens bei
zeroday hast Du wenig Chancen.

[toc] | [prev] | [next] | [standalone]

#524351

Am 19.10.21 um 18:37 schrieb Martin Ebert:
>> Oh, der Dienstleister. Das waren Fachleute. Die kamen auf ganz
>> hohemRoss daher. So wie manch andere auch hierzugroup.
> Wir reden weiter, wenn Deine Praxis down ist. Spätestens bei
> zeroday hast Du wenig Chancen.

ICH bin doch nicht derjenige, der hier immer behauptet "ich bin klug und 
weise, und mich betrügt man nicht".

Ganz im Gegenteil. Vor dieser Selbstgewissheit warne ich hier die ganze 
Zeit.Ich halte Systeme heute für nicht mehr schützbar. Zu komplex. Wenn 
jemand noch nicht erfolgreich attackiert wiurde, dann nur weil es noch 
keiner ernsthaft versucht hat (Klasse NSA/China/Mossad/KGB).

Eben hat es wieder so ein paar Profis erwischt. Wie zuvor Heise, Maersk, 
das Landgericht Berlin (OK, die waren nicht so selbstgewiß zuvor), und 
diesen IT-Sicherheitsdienstleister. Lies was fefe höhnt.


https://blog.fefe.de/?ts=9f97a71c

[toc] | [prev] | [next] | [standalone]

#524363

Am 19.10.21 um 18:42 schrieb Dr. Joachim Neudert:
> Am 19.10.21 um 18:37 schrieb Martin Ebert:

>> Wir reden weiter, wenn Deine Praxis down ist. Spätestens bei 
>> zeroday hast Du wenig Chancen.

> ICH bin doch nicht derjenige, der hier immer behauptet "ich bin klug
> und weise, und mich betrügt man nicht".

Ja, das wurde mir erst in einem weiteren Post von Dir klar.

> Lies was fefe höhnt. https://blog.fefe.de/?ts=9f97a71c

Ich schätze fefe ja, kenne ihn persönlich. Oft bringt er
interessante Themen. Ab und an schießt er in die falsche
Richtung oder hat schlicht keine Ahnung - was er dann
unter Medienkompetenzübung versteckt.

Bei den Öffentlichen schießt er in die falsche Richtung, da
gibt es einiges mehr zu bedenken. Es wird schwierig, weil
man (auch ich) nicht alles öffentlich darstellen kann.

Ja, momentan sind diese im Fadenkreuz, man kann darüber
nachdenken, warum das so ist und wer das sein mag. Jeden-
falls gab es eine Marktkonzentration bei verschiedenen
Fachverfahren. Das führt möglicherweise dazu, dass eine
fremde Macht besser verstehen will, wie das aufgebaut ist.

Denn es ist recht selten, dass Meldedaten oder Steuerdaten
wegkommen. Das hat Gründe.

[toc] | [prev] | [next] | [standalone]

#524518

Dr. Joachim Neudert schrieb:

> das Landgericht Berlin

Das Kammergericht.

> diesen IT-Sicherheitsdienstleister.

Das ist kein IT-Sicherheitsdienstleister, das ist ein Eigenunternehmen
ursprünglich einer Stadt mit nicht ganz 100.000 Einwohnern und eines
Landkreises mit gut 210.000 Einwohnern. Jetzt sind da ein paar Kommunen
mehr dabei, das macht aber die ausgelagerte IT-Abteilung von ein paar
Kommunen nicht zum "IT-Sicherheitsdienstleister".

[toc] | [prev] | [next] | [standalone]

#524570

Hallo Thomas!

Am 21.10.21 um 08:46 schrieb Thomas Hochstein:
> Dr. Joachim Neudert schrieb:
> 
>> das Landgericht Berlin
> 
> Das Kammergericht.
> 
>> diesen IT-Sicherheitsdienstleister.
> 
> Das ist kein IT-Sicherheitsdienstleister, das ist ein Eigenunternehmen
> ursprünglich einer Stadt mit nicht ganz 100.000 Einwohnern und eines
> Landkreises mit gut 210.000 Einwohnern. Jetzt sind da ein paar Kommunen
> mehr dabei, das macht aber die ausgelagerte IT-Abteilung von ein paar
> Kommunen nicht zum "IT-Sicherheitsdienstleister".
> 

Das vermutet ja auch der deutlich fachkundigere (als ich) Fefe ebenso. 
Deswegen hat er die Selbstdarstellung des Eigenunternehemens ja so 
genußvoll zitiert in seinem Blog. Da sprechen sie allerdings schon von 
vielen Sicherheitskonzepten die sie erstellen:

(fefes Hohnkommentare habe ich rausgelöscht, es spricht nur das 
Eigenunternehmen:

===============
Unterstützung bei dem Aufbau eines Informationssicherheitsmanagements (ISMS)
Erstellung von Sicherheitskonzepten (angelehnt an BSI-Standard 100-2) 
und Umsetzung der Sicherheitskonzepte

Unterstützung bei der Auswahl von Maßnahmen dem jeweiligen Schutzbedarf 
entsprechend
Durchführen von Risikoanalysen und Business Impact Analysen (BIA)
Erstellen von Notfallvorsorge-Konzepten und Notfallhandbüchern

Beratungsleistungen zur Umsetzung der Anforderungen gemäß Bundes- und 
Landesdatenschutzgesetze
Datenschutzrevision von Verfahren, Anwendungen und IT-Systemen
Durchführung von Schulungs- und Sensibilisierungsmaßnahmen im Bereich 
Informationssicherheit und Datenschutz
==================

Bissi scheinen sie mir ja schon mit ihren Dienstleistungen im Bereich 
der IT-Sicherheit zu werben?


Und nicht daß Du oder sonst jemand jetzt meint, ich wäre da jetzt 
feixend. Gar nicht. Ich bin da selber ganz klein, backe selber  ganz 
kleine Brötchen, sehe überwältigende IT-Risiken besonders in 
Zusammenhang mit eMail und versuche halt mein kleines Praxisnetz clean 
zu halten so gut ich kann.
Und wundere mich nur mit welch stolzgeschwellter Brust immer wieder 
Leute, Abteilungen und ganze Firmen-ITs  behaupten "Alles kein Problem! 
Wir  sorgen für Sicherheit, bei uns kann gar nichts passieren!"

Das kannst Du besonders im Heise-Forum und teilweise auch hier immer 
wieder  lesen.

Gruß

Joachim


-- 
Bitt um Vrzihung, di Tast " " klmmt manchmal...

[toc] | [prev] | [next] | [standalone]

#524573

Am 21.10.21 um 12:19 schrieb Dr. Joachim Neudert:
> 
> Und nicht daß Du oder sonst jemand jetzt meint, ich wäre da jetzt 
> feixend. Gar nicht. Ich bin da selber ganz klein, backe selber  ganz 
> kleine Brötchen, sehe überwältigende IT-Risiken besonders in 
> Zusammenhang mit eMail und versuche halt mein kleines Praxisnetz clean 
> zu halten so gut ich kann.
> Und wundere mich nur mit welch stolzgeschwellter Brust immer wieder 
> Leute, Abteilungen und ganze Firmen-ITs  behaupten "Alles kein Problem! 
> Wir  sorgen für Sicherheit, bei uns kann gar nichts passieren!"
> 
> Das kannst Du besonders im Heise-Forum und teilweise auch hier immer 
> wieder  lesen.
> 
> Gruß
> 
> Joachim

"10:49 Uhr
Von
Stefan Krempl

Arne Schönbohm, Präsident des Bundesamts für Sicherheit in der 
Informationstechnik (BSI), hat die Lage der IT-Sicherheit in Deutschland 
2021 anhand einer Vielzahl von Sicherheitsvorfällen als 
"besorgniserregend" bezeichnet. Beunruhigend seien vor allem "die 
rasante Entwicklung neuer und angepasster Angriffsmethoden, die 
massenhafte Ausnutzung schwerwiegender Software-Schwachstellen und die 
teilweise gravierenden Folgen, die erfolgreiche Cyber-Angriffe auslösen"."

So ist es.

https://www.heise.de/news/IT-Sicherheit-BSI-warnt-vor-Alarmstufe-Rot-6224793.html

-- 
Bitt um Vrzihung, di Tast " " klmmt manchmal...

[toc] | [prev] | [next] | [standalone]

#524663

"Dr. Joachim Neudert" <neudert@5sl.org> wrote:
> Arne Schönbohm, Präsident des Bundesamts für Sicherheit in der 
> Informationstechnik (BSI), hat die Lage der IT-Sicherheit in
> Deutschland 2021 anhand einer Vielzahl von Sicherheitsvorfällen als 
> "besorgniserregend" bezeichnet. Beunruhigend seien vor allem "die 
> rasante Entwicklung neuer und angepasster Angriffsmethoden, die 
> massenhafte Ausnutzung schwerwiegender Software-Schwachstellen und
> die teilweise gravierenden Folgen, die erfolgreiche Cyber-Angriffe
> auslösen"."

Oh Gott, wir werden alle gecybert!!111

> So ist es.

Ja. Geschwätz.

[toc] | [prev] | [next] | [standalone]

#524620

Am 21.10.21 um 12:19 schrieb Dr. Joachim Neudert:
> Am 21.10.21 um 08:46 schrieb Thomas Hochstein:

>> Das ist kein IT-Sicherheitsdienstleister, das ist ein
>> Eigenunternehmen ursprünglich einer Stadt mit nicht ganz 100.000
>> Einwohnern und eines Landkreises mit gut 210.000 Einwohnern. Jetzt
>> sind da ein paar Kommunen mehr dabei, das macht aber die
>> ausgelagerte IT-Abteilung von ein paar Kommunen nicht zum
>> "IT-Sicherheitsdienstleister".

> Das vermutet ja auch der deutlich fachkundigere (als ich) Fefe
> ebenso. Deswegen hat er die Selbstdarstellung des Eigenunternehemens
> ja so genußvoll zitiert in seinem Blog. Da sprechen sie allerdings
> schon von vielen Sicherheitskonzepten die sie erstellen:

Nehmen wir einfach mal an, dass bei einem derer Kunden ein
Schadprogramm erkannt wurde. Die fahren dann das komplette
RZ runter. Nun unterstellen wir mal, dass das Schadprogramm
weder Zeit noch Chance hatte, auf auch nur einem Server
irgend etwas anzurichten.

Was meinst Du wie lange es dauert, genau das zu verifizieren?
Nebenbedingung: Das machst Du nicht allein, da hast Du dann
nette Leute mit im Haus.

Ich persönlich finde ja, dass Du da in einer ziemlich niederen
Schublade rumkramst. Wenn ich das bei Ärztesachen tun würde,
wärst Du vermutlich empört. Zu recht.

[toc] | [prev] | [next] | [standalone]

#524668

Salve allerseits,

Martin Ebert schrieb:
> Am 21.10.21 um 12:19 schrieb Dr. Joachim Neudert:
>> Am 21.10.21 um 08:46 schrieb Thomas Hochstein:
> 
>>> Das ist kein IT-Sicherheitsdienstleister, das ist ein
>>> Eigenunternehmen ursprünglich einer Stadt mit nicht ganz 100.000
>>> Einwohnern und eines Landkreises mit gut 210.000 Einwohnern. Jetzt
>>> sind da ein paar Kommunen mehr dabei, das macht aber die
>>> ausgelagerte IT-Abteilung von ein paar Kommunen nicht zum
>>> "IT-Sicherheitsdienstleister".
> 
>> Das vermutet ja auch der deutlich fachkundigere (als ich) Fefe
>> ebenso. Deswegen hat er die Selbstdarstellung des Eigenunternehemens
>> ja so genußvoll zitiert in seinem Blog. Da sprechen sie allerdings
>> schon von vielen Sicherheitskonzepten die sie erstellen:
> 
> Nehmen wir einfach mal an, dass bei einem derer Kunden ein 
> Schadprogramm erkannt wurde. Die fahren dann das komplette RZ runter.
> Nun unterstellen wir mal, dass das Schadprogramm weder Zeit noch Chance
> hatte, auf auch nur einem Server irgend etwas anzurichten. Was meinst
> Du wie lange es dauert, genau das zu verifizieren? Nebenbedingung:
> Das machst Du nicht allein, da hast Du dann nette Leute mit im Haus.
> Ich persönlich finde ja, dass Du da in einer ziemlich niederen Schublade
> rumkramst. Wenn ich das bei Ärztesachen tun würde, wärst Du vermutlich
> empört. Zu recht.
> 
Warum muss ich dabei an /Boss Level/ denken? Habe zufälligerweise besagten
Science-Fiction-Action-Thriller von Joe Carnahan unlängst auf Prime Video
gesehen – haben zwar bei den 80er-Referenzen von /Ready Player One/ und
bei den Kampfszenen bei /John Wick/ geklaut, aber das Jahr 2021 hatte
bis dato ja noch nicht wirklich viele gute Filme im Angebot... ˇ෴ˇ

	M.f.G.

-- 
Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie
wird praktisch nie gelesen.  Das MausNet ist nicht tot – es riecht nur
etwas komisch... ;-)

[toc] | [prev] | [next] | [standalone]

#524364

Am 19.10.21 um 18:47 schrieb Dietz Proepper:
> Martin Ebert wrote:
>> Am 19.10.21 um 10:42 schrieb Dr. Joachim Neudert:
>>> Oh, der Dienstleister. Das waren Fachleute. Die kamen auf ganz
>>> hohemRoss daher. So wie manch andere auch hierzugroup.  
>> Wir reden weiter, wenn Deine Praxis down ist. Spätestens bei
>> zeroday hast Du wenig Chancen.

> Das ist das, was Joachim ja die ganze Zeit behauptet.

Das hatte ich falsch verstanden.

> Aber Du täuschst Dich - auch solche threads kann man erkennen, sich
> ihrer ggf. erwehren und auf jeden Fall auf die Möglichkeit vorbereitet
> sein.

Wenn es mal so einfach wäre.

Aber egal, ich werde das Thema hier nicht vertiefen.

[toc] | [prev] | [next] | [standalone]

#524353

Am 19.10.21 um 18:46 schrieb Michael Bode:
> eine Impfung gegen Nowitschok


Also Nowitschok beherrschen sogar medizinische Anfänger ganz gut.

Atropin regelt.

Muß man halt 1. Wissen 2. Haben.

[toc] | [prev] | [next] | [standalone]

#524361

Dr. Joachim Neudert schrieb am Dienstag, 19. Oktober 2021 um 18:57:36 UTC+2:
> Am 19.10.21 um 18:46 schrieb Michael Bode: 
> > eine Impfung gegen Nowitschok 
> 
> 
> Also Nowitschok beherrschen sogar medizinische Anfänger ganz gut. 
> 
> Atropin regelt. 
> 
> Muß man halt 1. Wissen 2. Haben.

Das war eine Antwort auf Lars-Niveau.

[toc] | [prev] | [next] | [standalone]

#524523

Dr. Joachim Neudert schrieb:

> Oh, der Dienstleister. Das waren Fachleute. 

Naja, das ist halt ein Eigenunternehmen, also nichts anderes als eine
gemeinsame IT-Abteilung der Stadt Schwerin und des Landkreises.

[toc] | [prev] | [next] | [standalone]

#524528

Am 21.10.21 um 08:46 schrieb Thomas Hochstein:
> Dr. Joachim Neudert schrieb:
> 
>> Oh, der Dienstleister. Das waren Fachleute.
> 
> Naja, das ist halt ein Eigenunternehmen, also nichts anderes als eine
> gemeinsame IT-Abteilung der Stadt Schwerin und des Landkreises.
> 

Du meinst, das ändert alles? Keine Fachleute also in der gemeinsamen 
IT-Abteilung?



-- 
Bitt um Vrzihung, di Tast " " klmmt manchmal...

[toc] | [prev] | [next] | [standalone]

#524551

Dr. Joachim Neudert schrieb:

> Du meinst, das ändert alles? Keine Fachleute also in der gemeinsamen
> IT-Abteilung?

Wenn es dort so lief wie in den IT-Abteilungen, die ich kenne, dann viel
zu wenig Fachleute. Und die Abteilung ist ja nicht ausgelagert worden,
um sie besser auszustatten, sondern um noch mehr Kosten zu sparen.

[toc] | [prev] | [next] | [standalone]

#524559

Am 21.10.2021 um 10:09 schrieb Ralf Gruner:
> Dr. Joachim Neudert schrieb:
>> Du meinst, das ändert alles? Keine Fachleute also in der gemeinsamen
>> IT-Abteilung?
> 
> Wenn es dort so lief wie in den IT-Abteilungen, die ich kenne, dann viel
> zu wenig Fachleute.

Allerdings dürfte das schöne und uralte Sprichwort "Viele Köche 
verderben den Brei" erst recht auch für eine Branche gelten, die derart 
gräßlich mit Schwätzern durchsetzt ist, wie "die IT".

-- 
هرگز گربه خود را مجبور به معاشرت با انسان‌ها، سگ‌ها یا سایر گربه‌ها نکنید

[toc] | [prev] | [next] | [standalone]

Page 1 of 4  [1] 2 3 4  Next page →

Back to top | Article view | ger.ct

csiph-web