Das Problem daran ist, dass im Endeffekt jeder Mitarbeiter Zugriff braucht, sobald er arbeitet.
Die Vorstellung, dass es nur wenige gibt die den hoch-heiligen Abruf durchführen ist illusorisch in einer Steuerkanzlei.
Im Endeffekt bekommt also jeder Mitarbeiter die unsiche Smartcard mit Untervollmacht.
Unsichere Smartcard?
In der Tat, da sie keine Bindung an die Plattform hat, könnte der unverantwortliche User diese auf einem Privat-PC nutzen und Daten abrufen..
Und wir alle wissen ja, wie sehr Menschen, die sich etwas einfacher machen können Policies verletzten die nicht enforcing sind...
Jetzt hat im Endeffekt jeder Mitarbeiter eine Smartcard, die den ganzen Tag fest am Arbeitsplatz steckt, weil die ja doch keiner in der Kaffeepause oder nach Feierabend unnütz spazieren fährt...
Der einzige Grund sie mitzunehmen wäre es, wenn man diese im Homeoffice nutzen wollen würde..
Also bringt die Smartcard nur Nachteile. Einziger Vorteile: Der Administrator könnte ohne Smartcard keinen Abruf starten.. aber halt.. sie steckt ja immer und der Admin kennt eh alle PINs (bewusst oder nur theoretisch ist mal egal)
Wir stellen also fest:
Ja, MetalP., wenn man die Smartcard immer mitnehmen würde, klappt alles ganz gut.
Wenn man die Smartcard nicht transportieren will ist es lästig.
Wir stellen weiterhin fest:
Die Smartcard erfordert keine Bindung an einen bestimmten Ort/Infrastruktur oder Gerät.
Somit ist sie das übertragbarste Sicherheitsmedium was wir haben.
Was somit nicht besonders sicher ist.
Natürlich unter der Annahme, dass die IT Infrastruktur nicht sicher ist, ist die Smartcard sicherer..
Aber wenn dem so ist, dann sind bereits eh alle Daten gefährdet und wir sollten andere Sorgen haben als die paar Steuerkontoabrufe die nocht nicht getätigt wurden...
Ich glaube aber, der Gedankengang scheint noch nicht ganz so verstanden..
Möge MetalP. mal was dazu sagen 🙂
