Nachtrag: Wow ! Vielen Dank für die bisherigen Posts. Man sieht, dass es nicht den EINEN Königsweg gibt, sondern sehr unterschiedliche Sicherheitskonzepte. Das Ziel ist, die Anforderungen an Sicherheit, Schnelligkeit, Vollständigkeit, Bezahlbarkeit, Bequemlichkeit u.a. zu erfüllen. Den Notfall will niemand erleben, aber erst dann zeigt sich, ob das Sicherheitskonzept wirksam ist bzw. wirksam war. Als aktuelle Analogie: "Das Grüne Gewölbe" in Dresden war vermeintlich sehr gut gesichert und trotzdem konnten zwei Ganoven durch ein Fenster einsteigen und mit relativ einfachen Mitteln (Flex, Axt und Taschenlampe) extrem wertvollen Schmuck stehlen. Ich habe mal vor ca 20 Jahren erlebt, dass ein tropfender Wasserhahn im darüber liegenden Büro den Datev-Fileserver 'kaltgestellt' hat (einige Wassertropfen durch die Decke und an die richtige Stelle reichten schon aus). So etwas hatte natürlich niemand 'auf dem Schirm'. Man könnte das Pferd ja auch mal 'von hinten aufzäumen' und sich aus der Perspektive eines Ganoven oder Vandalen oder ITlers fragen, wie man ein Netzwerk digital oder physikalisch angreifen könnte. Es muss nicht immer BruteForce sein. Manchmal reicht auch rohe Gewalt, Frechheit, Kaltschnäuzigkeit oder einfach der Zufall und die 'günstige Gelegenheit'.
... Mehr anzeigen