Ich kanns ja förmlich hören: „Spinnt der Leyrer jetzt? Was haben Green IT und Sicherheit gemeinsam?” Mehr als Ihr denkt, meine lieben Leserinnen, Leser und alles dazwischen. Zumindest, wenn man sich im Umfeld der Wirtschaftskammer Österreich (WKÖ) bewegt – einem Interessensverband mit Verfassungsrang und Pflichtmitgliedschaft, dank einer weiteren Massenabstimmung am 28.11.2007.

Aber zurück zur Green IT und der Sicherheit. Also.
Der „grünste” Computer ist …?
Richtig! Ein ausgeschalteter Computer
Und der „sicherste” Computer ist …?
Auch richtig! Ebenfalls ein ausgeschalteter Computer.

So oder so ähnlich dürfte die WKÖ argumentieren, wenn es um Sicherheit geht. Sie schreibt nämlich:

Hackerangriff erfolgreich abgewehrt
…
Unsere Mitarbeiter erkannten Montagabend den Angriff und nahmen um 22 Uhr die Server vom Netz. Herzog: „Das System ist am letzten Stand der Sicherheitstechnik und das rasche Eingreifen bewahrte WKO.at-Besucher vor Schäden.” Sie besuchten Montag zwischen 21 und 22 Uhr das WKO.at-Portal? Sicherheitshalber sollten Sie mit einem Viren- und Malware-Scanner ihre Systeme überprüfen.
…
Mit fünf Millionen Besuchern pro Jahr zählt das WKO.Portal zu den meistbesuchten Internetseiten. …

So viel Schwachsinn, wo fang ich da nur an. Na am besten der Reihe nach. Also:

1. „Cracker”, nicht „Hacker”
2. Wenn ein Server vom Netz genommen wurde, so wurde der „Angriff” nicht erfolgreich abgewehrt, sondern dem Angriff nur ausgewichen.
   Während es bei der WKÖ wahrscheinlich nicht mal auffällt, dass der Server offline ist, könnten andere Unternehmen (amazon, ebay, …) zusperren, wenn deren Webserver eine Stunde offline ist. Ob die WKÖ so ihre Kompetenz gegenüber den Wirtschaftstreibenden zeigt, die zunehmend online agieren?
3. Auf der einen Seite was das System „am letzten Stand der Sicherheitstechnik” (was immer das auch bedeuten soll), andererseits soll man seinen Rechner checken, falls man in der fraglichen Zeit auf dem Server war?
   Also was jetzt? Wurde der Angriff nun erfolgreich abgewehrt und der Server nicht kompromitiert, oder haben es die Angreifer doch geschafft, Schadcode einzuspielen? Entscheidet Euch!
4. ES GIBT KEINE INTERNETSEITEN !!!

Ich finde es nett, dass das WKÖ den Umweltschutz so ernst nimmt und ihre Server einfach abdreht. Da sollte man doch fast hoffen, dass sie öfter von „den bösen Hackern” angegriffen werden.

Tagged as: rant, security, wkö | Author: Martin Leyrer
[Dienstag, 20080422, 19:58 | permanent link | 0 Kommentar(e)