Die meisten Sicherheitsprobleme sind tatsächlich dem Management geschuldet.
Zum einen weil es heute gelernte Manager gibt.
(Es ist schön das jemand unter anderem Namen BWL studiert hat, dumm nur wenn er von dem was er da managed überhaupt keine Ahnung hat, weil die entsprechende Branchenkenntniss fehlt)
Zum anderen Projektmanager die PSPs (Projekt Struktur Plan) erstellen bei denen 80% der notwendigen PSP-Elemente für die praktische umsetzung fehlen, weil die Fachausbildung für den Bereich wo sie Projekte managen nicht vorhanden ist.
Und Ingenieure die im Studium mehr über Masnahmen für "planned obsolescense" gelernt haben als darüber, wie man alle möglichen Betriebszustände des Produkts ermittelt und ein Produkt sicher designed (Sei es nun Hardware oder software).
Ich habe letztens erst mitbekommen, das jetzt nachdem in Deutschland der vierte Fall eines Banküberfalls mir USB Bootstick erfolgt ist, getestet wurde ob den die eingesetzten Geldautomaten einer großen Bank ebenfalls betroffen sind. 6 Jahre nachdem das exploit auf einer Sicherheitskonferenz bekannt gemacht wurde, sind immer noch alle Hersteller anfällig.
Bei den PCs sorgen wir dafür das kein USB Stick geht und per Bitlocker und BIOS Settings auch kein Booten von USB geht, aber die Geldautomaten haben ungesicherte Service Zugänge die ein Leerräumen ermöglichen.
Das sind Management (fehl)Entscheidungen vom feinsten.
http://www.t-online.de/computer/sich...nkraeuber.html
Lesezeichen