#Digiges auf Zensursulas Pfaden?

„Wer ein Datenleck verursacht, muss beweisen, dass es nicht sein Leck war das zu Missbrauch geführt hat“, heißt es in einer Mitteilung. Und da für den Einzelnen der Nachweis kaum möglich sei, dass Betrugsfälle beispielsweise mit gestohlenen Kreditkartendaten aus dem Pool der betroffenen Firma stammen, müssten dann diese Unternehmen nachweisen, dass dies nicht der Fall sei.

Lese ich als eine der Forderungen der „Digitalen Gesellschaft“(Digiges), eine Lobbyvereinigung die – so wie Sie auftritt – vorgibt die Interessen der „Bürger im digitalen Zeitalter“ zu vertreten, aber mit der Ahnungslosigkeit des Ältestenrates des CDU-Kreisverbandes Hintertupfingen auftritt.

Harte Worte, oder? Aber als jemand, der sich seit Jahren mit Daten- und Systemsicherheit auseinander setzt, möchte ich mal die Frage stellen, wie ein Unternehmen denn den Nachweis antreten soll, dass es nicht schuld ist, dass meine Daten bei einem Drittunternehmen missbraucht werden.

Die Verteilung unserer Daten

Wieviele Unternehmen haben z.B. meine Bank/Kreditkartendaten? Bestelldienste im Internet wie Amazon, Ottoversand, Paypal etc.. Wo habe ich mit Kreditkarte bezahlt? Wo mit einem Verrechnungscheck/Überweisung? Es gibt „Unendlich minus 1“ Möglichkeiten, wo meine Bankdaten rumliegen können. Sollen nun all diese Unternehmen erstmal unter Generalverdacht stehen, wenn irgendwo meine Kreditkartendaten auftauchen? Und wie soll ein Unternehmen nachweisen, dass es nicht schuld daran schuld ist, dass meine Daten in fremde Hände gelangt sind?

Der Beweis der Unschuld

Die Blogger-Profis um Beckedahl herum, sollen mir mal beweisen, dass niemand auf dem Server von netzpolitk unberechtigten Zugriff hat. Weder durch Weitergabe von privilegierten Zugriffsdaten, noch durch Softwarefehler, noch durch physikalischen Zugriff auf dem Server. Desweiteren sollen mir die Möchtegernprofis der digitalen Gesellschaft einmal aufzeigen, wie ich nachweise, dass niemand Zugriff hatte:

  • Auswerten der Logdateien? Die werden vom Hacker als erstes gelöscht, das können sogar Klicki-Bunti Rootkits
  • Logdateien auf separat gesicherten Severn? Und wenn die auch gehackt werden?
  • Gar kein externen Zugriff? Dann habe ich (wie meist) das Problem inhouse – obiges bleibt bestehen.

Jeder Nutzer, der von dem SONY-Debakel betroffen ist, könnte sich nun hinstellen und bei etwaigen Unstimmigkeiten der Kreditkartenabrechnung SONY in die Pflicht nehmen. Ob die Daten durch die Lücke bei SONY den Weg in die Freiheit genommen haben, oder bei dem Internethändler „Billig und Geil“ in Palermo, bei dem ich vor 2 Monaten per Kreditkarte zahlte, oder der Keylogger oder oder oder. Laut der Forderung der Digitalen Gesellschaft muss SONY nachweisen, dass der Betrüger die Daten nicht aus deren Datenbestand hat. Wie soll das funktionieren?

Nachwort

In meinen Augen haben sich die Leute der Digitalen Gesellschaft mit dieser Forderung auf das Niveau einer Frau von der Leyen begeben: Forderungen stellen ohne sich vorher eingehend mit der Materie auseinander gesetzt zu haben, mal mit einem gesprochen zu haben, der etwas davon versteht(SCNR).

Abgesehen von dem – in meinen Augen – Blödsinn, den die Digiges hier verzapft, gibt es natürlich Handlungsbedarf in Sachen Datenschutz und Datensicherheit. Allerdings muss man hier sehr genau darauf achten was man fordert und welche Lösungen man vorschlägt, da man sich sonst schnell in Abseits manövriert.

Guttenberg, Held der Transparenz und Vorbild der Leistungsgesellschaft

Wer jetzt noch dem Ex-Verteidigungsminister zu Guttenberg als Fanboy hionterher läuft sollte spätestens jetzt auf seinen Geisteszustand untersuchen lassen:

Seit ein paar Tagen sickert die Nachricht aus der Uni Bayreuth, aber erst seit Freitag ist es offiziell: Der wegen seiner Plagiatsaffäre zurückgetretene frühere Minister Karl-Theodor zu Guttenberg (CSU) will die Ergebnisse zur Untersuchung seiner Doktorarbeit unterdrücken – gegen den erklärten Willen der Universität. Präsident Rüdiger Bormann verschickte am Freitagnachmittag eine Mitteilung: „Dass Rechtsanwälte Herrn zu Guttenbergs gegen eine solche öffentliche Klarstellung in einem früheren Schreiben zunächst Vorbehalte geäußert hatten, hat man an der Universität Bayreuth zur Kenntnis genommen“, heißt es da. Doch am Freitag nun habe man Guttenberg per Brief gebeten, „eine umfassende Information zu unterstützen“.

Quelle Tagesspiegel. Guttenberg, der zuletzt noch erklärte er werde dazu beitragen die Vorfälle aufzuklären, zeigt jetzt sein wahres Gesicht: Er ist ein Blender und Leugner. Warum Guttenberg das Untersuchungsergebnis unter Verschluss halten will kann man der Süddeutschen entnehmen:

In der Plagiatsaffäre hat Karl-Theodor zu Guttenberg zwar Fehler eingeräumt und sich entschuldigt. Er hat aber stets bestritten, absichtlich abgeschrieben und die Hochschule mit seiner Doktorarbeit getäuscht zu haben. Die Kommission der Universität Bayreuth, die den Fall geprüft hat, sieht es anders. Nach Informationen der Süddeutschen Zeitung kommt sie zu dem Urteil, dass Guttenberg mit Absicht gehandelt haben muss. Ausmaß und Art der Plagiate in Guttenbergs Doktorarbeit ließen keinen anderen Schluss zu.

Herr Guttenberg wird sich die nächsten Jahre hoffentlich wieder als „Hausmeister“ um das Gut kümmern, dass seine Vorfahren mit den aus den Untertanen herausgepressten Abgaben erbaute haben. Der Adel hat in der Vergangenheit genügend Schaden angerichtet und Guttenberg ist der Beweis dafür, dass gewisse Kreise nichts gelernt haben.

Ich hoffe nie wieder über diesen Menschen und seine Frau schreiben zu müssen. Ich bitte inständig, dass sie den Kopf unten halten und gut.