Moin @deusex
Beim Thema Sicherheit sollte man davon ausgehen, dass die Lücken den Angreifern bekannt sind. Sprich: Verschweigen bringt sicherheitstechnisch nichts.
OK, wenn Datev bei sich eine Schwachstelle entdeckt, ist es richtig, diese zunächst nicht zu benennen bis die Schwachstelle behoben ist. Eine wage Meldung macht da bei einem Vorfall (für einige Zeit) Sinn. Wobei ich "einige Zeit" bestenfalls in der Größenordnung wenige Wochen ansetzen würde. Sofern ein Datenschutzvorfall vorliegt, reduziert sich dies aus 72 Stunden sei angemerkt.
Ich widerspreche auch, dass "es keinem Anwender etwas bringt, wenn er Kenntnis von der Fehlerursache bekommt".
Einmal: Datev ich aus Datenschutzsicht nicht Verantwortlicher. Das ist die Kanzleiführung. Die mag mit den Angaben nichts anfangen können, aber die IT (und hoffentlich auch der Datenschutzbeauftragte). Bedeutet im schlimmsten Fall, kann es sich um einen Datenschutzvorfall handeln und muss der ggf. gemeldet werden? Um dies beurteilen zu können ich es sehr hilfreich, wenn Datev die Ursache schreibt. Mal ganz abgesehen davon, dass die Ursachenangabe die Admin-Paranoia in Punkto Sicherheit mildern kann.
Generell möchte ich sagen, wenn Sicherheit es erfordert, sich zu verheimlichen, ist das für mich ein Warnzeichen.
Ja und dann ist Datev-Mecker m.E. wirklich angebracht.
Andererseits, wenn Datev die Ursache benennt, erlebe ich das Gefühl der Erleichterung. Bedeutet dies doch, die Datev hat das Problem verstanden und gelöst.
Deusex, ich gebe dir im weiteren Teil deines Postings völlig Recht: "Höchste Priorität ist und muss stets eine sichere, zuverlässige Arbeitsumgebung sein ...".
Wir nutzen kein Datev asp - was sich in den letzten Wochen als Vorteil erwiesen hat. Da gab es doch einige Ausfälle. Das tut richtig weh und ich auch mein Argument gegen Datev asp.
Aber auch die anderen Ausfälle tun weh, Sie stören empfindlich den Arbeitsflow. Datev muss da für eine hinreichende Verfügbarkeit sorgen. Und die sehe (immer noch) nicht. Mag ja vertraglich OK sein, ist es auf Kanzlei und Mandantenseite nicht.
Wartung, ist ok und Mittwoch abend bis Donnerstag früh, tut zumindest mir nicht weh. Auch letztens Samstag war nicht schlimm, das Datev-Update ließ sich ja trotzdem durchführen. Sprich, damit kann ich gut leben.
@deusex hast dich auch über die generelle Verfügbarkeit von Datev Dienst in der Cloud geäußert, und da stimme ich dir völlig zu! Cloud-Anwendungen müssen hochverfügbar sein! Sowas wie am 26.Feb. darf es nur alle paar Jahre geben, wenn überhaupt. (Will sagen, der nächste derartige Ausfall sollte frühestens 2030 wieder vorkommen was ist für übertrieben optimistisch halte). Sprich: Die Verfügbarkeit ist eine wirklich wichtige Baustelle bei der Datev! Und sie wird immer wichtiger, je mehr online übermittelt oder verarbeitet wird, also inzwischen fast existentiell ist.
Ich möchte auch nicht "auf die Datev einschlagen", auch wenn dies anders erscheint. Aber wenn etwas Mist ist, dann ist e einfach Mist. Und das möchte ich abgestellt haben.
😉im übrigen, ich glaube wir denken da doch recht ähnlich.
QJ
