www.iisa.at

Haupt-Menu
IISA
Der Verein
Termine
Aktuelles
Mitglieder
Pressemitteilungen
Privacy Statement

Unterlagen zu den Impulsreferaten
der IISA-Stammtische
E-billing (Helmut Schwaiger)
Zombienet limited (Dr. Christian Reiser)
Man in the middle - Die Zukunft des Phishings (Philipp Schaumann)
Copyright und IPR (Dr. Michael Wolner, Philipp Schaumann)
Security Awareness Schulungen (Dr. Wolfgang Schnabl)
Social Engineering (Philipp Schaumann)
Sicherheit messen und bewerten (Philipp Schaumann)
CobiT (Manfred Scholz, CISA, CISM)
Mailverschlüsselung im Unternehmensverbund der Casinos Austria (Michael Mrak)
Protokollierung (Manfred Scholz, CISA, CISM)
Coaching in der Informationssicherheit (Thomas J. Nagy)
[ alle Unterlagen ]

Links
Sicherheitskultur
ICC-Austria
CIO - Austria
ISO (International Organisation for Standardisation)
IISA am Montag 5. Juli 2010.
Info Zusammenfassung unseres Themen-Abends vom 24. Juni 2010 mit Mag. Edith Huber (Donauuniversität Krems) und Univ.-Prof. Dr. Nikolaus Forgó (Universität Wien) über die Untersuchung Cyberstalking-Verhalten in Österreich.

Internet und SMS sind die beliebtesten Medien, um andere Menschen "beharrlich" zu verfolgen, üble Nachrede oder Geschäftsschädigung zu betreiben. Eine aktuelle Studie des Department für Governance & Public Administration der Donau-Universität Krems in Zusammenarbeit mit der Universität Wien im Rahmen des Sicherheitsforschungs-Förderprogramms KIRAS des Bundesministeriums für Verkehr, Innovation und Technologie (BMVIT) gibt Auskunft darüber, in welcher Weise Neue Medien für Stalker an Bedeutung gewinnen. Die Initiative Informationssicherheit (IISA) hat dazu die Studienverantwortlichen Mag. Edith Huber (Donauuniversität Krems) und Univ.-Prof. Dr. Nikolaus Forgó (Universität Wien) ins Gesundheitszentrum "The Tree" zu einer Präsentation und Diskussion eingeladen.

Zunächst galt es, den Begriff "Cyberstalking" zu definieren, denn in der Fachliteratur gibt es noch keine Einheitliche Definition des Begriffes Cyberstalking und von der Medienforschung wurde dieser Begriff in Österreich bislang noch nicht untersucht. Ziel der Studie war es es deshalb, eine Definition des Begriffes zu Erarbeiten sowie unterschiedliche Zugänge und Betrachtungsweisen zu beleuchten Der als "Anti-Stalkingparagraph" bezeichnete §107 StGb deckt nämlich nicht alle Aspekte des Stalkings ab. Definitionen des Stalkings umfassen auch Handlungen, die darüber hinausgehen und juristisch an anderer Stelle behandelt werden. Cyberstalking ist, so Mag. Huber, "die obsessive Belästigung und/oder Bedrohung mit Hilfe von Informations- und Kommunikationstechnologien".
Charakteristisch sind:
  • Bedrohungen auszusprechen,
  • falsche Beschuldigungen oder Informationen ins Internet stellen,
  • Beschimpfungen der Opfer,
  • Attacken gegen Daten und Equipment,
  • Informationen über Opfer ansammeln,
  • Rollentausch (Täter geben sich in Foren als Opfer aus),
  • das Anstiften anderer Personen zu Cyberstalking,
  • das Bestellen von Waren im Namen der Opfer,
  • persönliche Treffen mit den Opfern vereinbaren und
  • physische Gewalt
immer in Zusammenhang mit Informations- und Kommunikationstechnologien.

Nach Abschluss der Sekundäranalyse, in der weltweit Publikationen und Forschungsergebnisse zu diesem recherchiert und aufbereitet worden sind, wurden österreichweit 747 Internet-nutzende Privatpersonen ab 18 bis 66 Jahren befragt. Dabei handelt es sich um eine repräsentative Umfrage mit einer Standardabweichung von 3,6 Prozent.

Danach wurde eine qualitative "Delphi-Befragung" mit 18 ExpertInnen aus den Bereichen Informationssicherheit, Behörden, Ministerien, Kommunikationswissenschaften, Psychologie, Sozialwissenschaften und Informatik, um eine Täter-Analyse vorzunehmen.

Rd. 5 Mio. ÖsterreicherInnen nutzen das Internet in der untersuchten Altersgruppe, 98 Prozent davon haben auch eines oder mehrere Mobiltelefone, die zu 74 Prozent täglich benützt werden. Daher wundert es nicht, dass hauptsächlich Internet und SMS für Cyberstalking-Attacken verwendet werden.

27 Prozent der Befragten wurden bisher schon telefonisch "traditionell" gestalked, gefolgt von E-Mail, SMS und unfreiwilligen Geschenken.

Interessant und unerwartet war, dass Männer und Frauen gleichermaßen Stalking-Opfer geworden sind. Bei klassischen Stalking Methoden - Hausfriedensbruch oder Verfolgung - sind hingegen zwei Drittel der Opfer Frauen.

Wichtig ist auch der Hinweis, dass die Untersuchungsergebnisse nicht mit der Kriminalstatistik übereinstimmen, da nur ein Drittel der Fälle angezeigt werden. Vor allem Männer nehmen Stalking weniger ernst als Frauen.

Von den Befragten wurden
  • 261 (35%) durch E-Mails
  • 127 (17%) durch SMS
  • 45 (6%) durch Chat
  • 20 (3%) durch die Verbreitung von Inhalten auf Websites belästigt.
Das scheint nicht viel zu sein, doch bedeutet das Ergebnis, umgerechnet auf die Gesamtheit aller ÖsterreicherInnen, 120.600 Opfer.

Die E-Mail-Opfer gehören zum Großteil der Altersgruppe zwischen 25 und 45 Jahren an, bei SMS zwischen 35 und 45 Jahren. Auch dieses Ergebnis war für die Studienleiterin, Mag. Edith Huber, verwunderlich, "weil wir dachten, die 18- bis 25-jähren würden das intensiver betreiben". In der jungen Altersgruppe sind hingegen die Opfer von Chat-Angriffen.

Beim E-Mail können die Täter von den Opfer zum überwiegenden Großteil nicht identifiziert werden, eine persönliche Beziehung - wie beim klassischen Stalking - kann oft nicht hergestellt werden. Selten wird durch Lebens- oder Beziehungspartner in den Neuen Medien gestalked. Cyberstalking durch SMS wird allerdings überwiegend durch ehemalige Beziehungspartner verwendet und stellt eine Verlängerung des klassischen Telefons als Stalking-Instrument dar.

Was versteht man unter "beharrlicher Verfolgung? Dr. Nikolaus Forgó meinte dazu: "So was wie `beharrlich´ oder `grundsätzlich´ oder `regelmäßig´ usw. sind nicht zufällig Begriffe, die in juristischen Definitionen außerordentlich häufig vorkommen und ganz außerordentlich selten ganz präzise bestimmt werden." Es gibt keine eindeutige Definition, sodass Juristen oder auch Gerichte beginnen "irgendwelche Grenzpflöcke einzuschlagen". Weil Cyberstalking als Straftatbestand neu ist, kann man deshalb nicht sagen, wie oft beharrlich konkret ist. Nikolaus Forgó nennt als Orientierung folgende Kriterien:
  • Intensität der Störung
  • Zeitraum
  • Eignung, beim Opfer Furcht auszulösen oder als Belästigung empfunden zu werden
  • Häufigkeit
  • Unzumutbarkeit
Cyberstalking ist kein Offizialdelikt, die strafrechtliche Verfolgung muss vom Opfer gewünscht sein. Viele Privatpersonen, noch mehr Unternehmen, haben kein Interesse, die Staatsanwaltschaft einzuschalten. Würde man z. B. versuchen, einen E-Mail-Stalker aufzuspüren, wäre allein schon die Recherche der IP-Adresse schwierig, aber mit Gerichtsbeschluss möglich, allerdings ist dann schon Schluss, weil Gratis-E-Mail-Dienste keine Identifikation der Kunden verlangen. Der Täter wird, so Forgó, "wenn er nicht ganz blöd gewesen ist, in einem Internet-Café gesessen sein, dann endet an dieser Stelle spätestens die Spur. Das wird mit einer gewissen Wahrscheinlichkeit dazu führen, dass die Staatsanwaltschaft die Ermittlungen wegen fehlender Wahrscheinlichkeit, die Täter zu ermitteln, einstellt."

Cyberstalking-Angriffe werden also selten angezeigt und noch seltener aufgeklärt. Empfangene E-Mails und SMS können gelöscht werden, was in der Praxis allerdings oft belastender empfunden wird als das Lesen, weil man dann nicht weiß, welchen Drohungen man ausgesetzt ist. Gegen Angriffe in Foren oder auf Facebook helfen "defriended"-Buttons, Gratis-E-Mail-Accounts können relativ einfach vom Betreiber gesperrt werden ... Der wirksamste Schutz ist allerdings die Zeit, denn nach spätestens einem Jahr sind die Belästigungen meist vorbei.

Weitere Informationen:

http://www.donau-uni.ac.at/de/aktuell/presse/archiv/14817/index.php oder http://www.kiras.at/fileadmin/dateien/presse/2010/Cyberstalking%20in%20APA%20ZukunftsWissen.pdf

IISA - Initiative Informationssicherheit Austria

[ Initiative Informationssicherheit Austria ]

IISA am Dienstag 22. Juni 2010.
Info Lässt sich Kinderpornografie durch Internetsperren wirkungsvoll bekämpfen? Interview mit Philipp Schaumann

Am 9. Juni 2010 haben sich im EU-Unterausschuss des Nationalrats die Justizsprecher von SPÖ und ÖVP für den Einsatz von Internet-Sperren gegen Kinderporno-Websites entsprechend dem Richtlinienentwurf von EU-Justizkommissarin Cecilia Malmström ausgesprochen. Was bedeutet das in der Praxis? Thomas J. Nagy führte dazu ein Gespräch mit Philipp Schaumann.

Nagy: Das ist ein sehr emotionales Thema, das nur schwer sachlich diskutiert werden kann. Wer gegen Internetsperren ist, steht sofort im Ruf, Kinderpornographie zu befürworten. Das österreichische Parlament kommt zwar zur Ansicht, dass "das Löschen solcher Inhalte Vorrang vor dem Sperren" haben soll, doch wird das Sperren immer noch als zweitbeste Lösung angesehen. Wie sieht die Praxis aus, was bewährt sich besser?

Schaumann: Ein deutscher Arbeitskreis (http://ak-zensur.de/2009/05/loeschen-funktioniert.html) hat das mal durchgetestet. Dabei wurden eine Reihe von in Europa genutzten Sperrlisten ausgewertet und automatisiert 348 verschiedene Provider von Web-Infrastrukturen in 46 Ländern angeschrieben. Die Webhoster wurden über rund 1943 gesperrte, vorgeblich illegale Webseiten auf den bei ihnen gehosteten Systemen informiert. Ergebnis: 250 Provider haben prompt auf die Anfrage geantwortet, hatten aber hauptsächlich legale Inhalte gefunden; 10 Provider gaben an, insgesamt 61 illegale Inhalte entfernt zu haben.
Also - so schwer ist das mit dem „Entfernen statt Sperren“ nicht. Solche verbotenen Inhalte werden nämlich zum überwiegenden Teil in Ländern gespeichert, bei denen ein Entfernen der Inhalte sehr leicht möglich ist.

Nagy: Waren die Webhoster darüber informiert, dass sie auf der Sperrliste sind?

Schaumann: Nein, die Webhoster waren darüber nicht informiert. Wenn das geschehen wäre, so hätte man die meisten der beanstandeten URLs erst gar nicht auf die Sperrliste setzen müssen. Das Verteilen der Sperrlisten zu allen Betreibern der DNS-Infrastrukturen, über die diese Sperren funktionieren, ist vermutlich sehr oft mehr Arbeit als das Entfernen der Inhalte aus dem Netz.

Nagy: Mich überrascht, dass von den 250 Providern nur 10 illegale Inhalte gefunden hatten.

Schaumann: Ja, das ist die schlechte Nachricht: Bei der überwiegenden Mehrheit der Webseiten zeigte sich bei der Überprüfung, dass die Webseiten kein kinderpornographisches, teilweise überhaupt kein irgendwie beanstandbares Material enthielten - die Webauftritte waren folglich zu Unrecht gesperrt. In Finnland werden zudem auch mehrere inländische Webseiten blockiert die sich kritisch mit den dortigen Internet-Sperren auseinandersetzen. Das heißt, solche Sperren werden bereits jetzt für Zensurzwecke eingesetzt. Auch aus Australien wird Zensur über solche Sperrlisten berichtet.

Nagy: Gibt es überhaupt eine effektive Möglichkeit, im Internet Zugriffe zu sperren?

Schaumann: Ja schon, aber dann müssen alle Internetverbindungen eines Landes über eine oder mehrere zentrale Firewalls gehen. Dies ist in Nordkorea und in China implementiert. Die in Europa vorgeschlagenen Sperren sind keine wirklichen Sperren. Es sollen lediglich die DNS-Server in den jeweiligen Ländern die URLs der "gesperrten" Inhalte nicht mehr auflösen. Das heißt, der DNS-Server gibt keine IP-Adresse zurück, sondern verlinkt auf eine Seite, die besagt, dass diese Inhalte gesperrt sind. Nach der in Deutschland geplanten Implementierung hätte auch automatisch eine Meldung an die Behörden generiert werden sollen, damit sie diesem Fall nachgehen können.

Nagy: Das klingt nach einer Scheinsperre. Wie schwer ist es, diese zu umgehen?

Schaumann: Das ist sehr einfach, daher heißt das deutsche Gesetz dazu ja auch nur „Zugangserschwerungsgesetz“. Für die Umgehung ändert der Benutzer bei seinem PC die Netzwerkeigenschaften und stellt die Adresse des DNS z.B. auf 8.8.8.8. Das ist der neue Google-DNS, der in den USA liegt, wo eine solche Scheinsperre als Zensur gesehen würde. D.h. eine solche Sperre wäre extrem wirkungslos, auch ich würde lieber über den Google-DNS surfen, als Gefahr zu laufen, wegen einer der vielen oben aufgezeigten "false positives", d.h. fälschlichen Sperrungen, Besuch von der Behörde zu bekommen und dass schlimmstenfalls mein Rechner für eine ausführliche Untersuchung beschlagnahmt wird.

Nagy: Der Test aus Deutschland hat gezeigt, dass von den 348 Betreibern nur 250 prompt reagiert haben. Was ist mit dem Rest?

Schaumann: Auch hier gibt es Lösungen. Banken und größere Firmen nutzen zum eigenen Schutz und dem ihrer Kunden kommerzielle Anti-Phishing-Dienste (z.B. RSA Fraud Center und CSIS Antiphishing), die sich rühmen, JEDE Website vom Netz zu nehmen. Bei seriösen Webhostern ist das recht einfach. Alle seriösen Hoster haben Abuse-Kontaktadressen, bzw. Compliance Officers, und diese Anti-Phishing-Dienste haben deren Telefonnummern. Ein Anruf genügt, und eine Phishing-Website ist wieder vom Netz. Bei den nicht-seriösen Hostern ist es schwieriger. Sie werden "bullet-proof" Webhoster genannt, weil sie auf solche Anfragen nicht reagieren.

Nagy: Ist man dagegen machtlos?

Schaumann: Nein, auch hier gibt es Mittel und Wege, das Problem zu lösen. Zum Beispiel können solche Dienste über Kontakte in die jeweiligen Polizeibehörden verfügen. Da findet sich dann zumeist ein Weg, die Website vom Netz zu nehmen. Der Punkt ist, wenn private Firmen es schaffen, "Inhalte vom Netz zu nehmen", dann ist es schwer verständlich, warum die Polizeibehörden der Welt - gemeinsam - dies nicht schaffen können und daher zu dem (untauglichen) Mittel der Scheinsperre greifen wollen. Daher die Forderung ganz vieler Organisationen, diese Inhalte endlich systematisch löschen zu lassen. Falls die Polizeibehörden dazu ressourcenmäßig nicht in der Lage sind, so übernehmen die kommerziellen Anbieter dies bestimmt sehr gern.

Nagy: Ziel der Internetsperren ist vorgeblich die Zugangserschwerung zu Kinderpornographie. Aber ist dies wirklich der Kern des Problems, sollte dies nicht der Schutz der Kinder gegen Missbrauch sein? Kann diese Zugangserschwerung dies überhaupt leisten?

Schaumann: Ich habe ein Problem mit dem Wort „Kindesmissbrauch“. „Gebrauch“ bezieht sich eigentlich auf Sachen, korrekter ist der Begriff (sexuelle) Kindesmisshandlung. Und ja, das eigentliche Problem sind die in vielen dieser Bilder und Videos dargestellten Kindesmisshandlungen. Diese müssen, zum Schutz der Kinder, stärker als bisher bekämpft werden. Es zeigt sich, wie bei der Verhaftung eines Wieners (siehe Standard vom 18.Juni Wiener-verhaftet-Mann-mit-einer-Million-Kinderpornobildern), dass das Verfolgen von Kinderporno-Nutzern oft Spuren zu Personen legt, die entweder, wie es in diesem Fall den Anschein hat, selbst Misshandler sind oder die über entsprechende Foren konkrete Misshandlungen „in Auftrag geben“, um sie dann als Live-Stream oder als Video zu konsumieren.
D.h. selbst ein konsequentes Löschen solcher Inhalte löst nicht das eigentliche Problem, sondern behindert nur den Markt mit solchem Material. Ziel muss die Strafverfolgung der Täter sein. Aber da heute viele Misshandlungen im Auftrag geschehen und dieser große, auch kommerzielle, Markt Anreize schafft, mehr und mehr solche Bilder und Videos zu produzieren, kann eine effektive Behinderung des Marktes sehr wohl dazu führen, dass weniger Kinder misshandelt werden.

IISA - Initiative Informationssicherheit Austria

[ Initiative Informationssicherheit Austria ]

IISA am Dienstag 8. Juni 2010.
Info Cloud-Computing und SaaS „Sicherheit in der Wolke“ von Dr. Manfred Wöhrl

„Wer ein Auto fährt, kauft auch keine Werkstatt!“ - das stimmt - und wenn ich Strom für meinen Eiskasten brauche, baue ich auch kein Kraftwerk.

Die Deregulierung hat es möglich gemacht: ich suche einen Geschäftspartner, der für meine „Steckdose“ verantwortlich ist und erwarte, daß diese Strom liefert, wenn ich ihn brauche – und mache mir keine Gedanken, wo und wie der Strom erzeugt wird. Es wäre auch zu viel von mir verlangt, alle technischen Details zu wissen, speziell bei Stromausfall soll mein kompetenter Partner mir helfen.

Seit Jahren wird speziell von Betreibern von Rechenzentren versucht, diesen Gedanken in die IT zu projizieren, in dem Gedankenmodell wird „Strom“ durch den Begriff „Information“ ersetzt. Es entsteht der Begriff „Cloud“ (…ich konsumiere Information, irgenwo – in einer „Wolke“ – wird meine Anfrage als Dienstleistung erledigt) und damit verbunden der Begriff „Service“. Von der Software (SaaS, Software as a Service) über die Plattform (PaaS) spannt sich der Bogen bis zur Infrastruktur (IaaS). Sogar der Begriff HaaS (Hacking as a Service) hat sich in einschlägigen Bereichen eingebürgert.

Damit sind wir aber bei der Gretchenfrage: wie sieht es mit der Security aus?

Wie bei allen anderen neuen Techniken der Vergangenheit wird dieser Punkt auch bei allen XaaS-Technologien vernachlässigt….“zuerst müssen wir die Technik umsetzen, wenn wir zu früh kritische Gedanken einbringen, ist die Einführung vielleicht in Gefahr! Der Enduser soll nicht verunsichert werden und es geht ja auch um Kosten.“

Einige Kernfragen sind:
  • Wo liegen meine Daten
  • Wer hat die Verantwortung, gibt es Policies?
  • Wer hat Zugriff auf meine Daten?
  • Wie sieht es mit der Verfügbarkeit aus?
  • Was geschieht bei Konkurs eines Anbieters (z.B. mit den Daten)?
  • Kann man Cloud & SaaS mit lokalen Server-Ressourcen kombinieren?
  • Wo und wie wird kryptisiert?
  • Kommt VPN zum Einsatz?
Es gibt kaum – qualifiziert und überprüfte – SLAs (Service-Level-Agreements), und unabhängig davon Unterlagen über die Bonität des Providers.

Diese Themen – und einige mehr – werden in nächster Zeit eskalieren:
  • XaaS-Normen
  • XaaS- Zertifizierungen
  • XaaS-Institutionen, die sich um einen sicheren XaaS-Einsatz kümmern
IISA - Initiative Informationssicherheit Austria

[ Initiative Informationssicherheit Austria ]

IISA am Mittwoch 2. Juni 2010.
Info Informationssicherheitsrisiko Burnout

Statistiken gehen davon aus, dass - je nach Branche - zwischen 30 und 50 Prozent der MitarbeiterInnen Burnout-gefährdet sind. Die Gründe dafür liegen zu rund einem Drittel am Unternehmen (z.B. Organisations- und Führungsschwächen), doch zum Großteil am betroffenen Mitarbeiter. Diese sind meist die Leistungsträger eines Unternehmens, die von ihren Glaubenssätzen (Du musst perfekt sein! Du darfst Dir keine Fehler erlauben! Genug ist nicht genug! Ich muss mehr leisten als andere!...), ihrer Idealisierung des Unternehmens und des Arbeitsplatzes, ihrer besonderen Identifikation mit dem Unternehmen (Ersatzfamilie, Ort der Anerkennung und Wertschätzung ...) und ihren übersteigerten Ansprüchen getrieben werden. Kommt es dann zu einer Enttäuschung, verändern sich "liebgewonnene" Strukturen, fühlt man sich bei Beförderungen übergangen und kommt es zu anderen Frustrationserlebnissen, kann das zum Verlust des Sinns der Arbeit, zu körperlichen und psychischen Krisen bis hin zum totalen Zusammenbruch führen.

Frustration und das Gefühl, ausgebrannt (ausgenutzt, benutzt, ausgebeutet ...) worden zu sein, kann auch zu Ersatzhandlungen bzw. Racheaktionen führen. So mancher Mitarbeiter will dann für "Gerechtigkeit" oder die "gerechte Strafe" für die erlittene Schmach sorgen. Hier beginnt die Gefahr für die Informationssicherheit eines Unternehmens. "Wenn es mir schlecht geht, soll auch die Firma leiden!"

Natürlich stellt die Weltwirtschaftskrise für Unternehmer und Mitarbeiter eine besondere Herausforderung dar. Niedrigeres Einkommen, geringere Verdienstchancen, unsichere Arbeitsplätze, Mehrarbeit, Kurzarbeit, Kündigungen, Arbeitslosigkeit ... All das sind Faktoren, die den Druck auf jeden Einzelnen erhöhen. Umso wichtiger wäre es daher, dass MitarbeiterInnen motiviert und leistungsfähig bleiben. Professionelle Burnout-Prävention ist auch wirkungsvolle IS-Prophylaxe. Der erste Schritt wäre dabei, das Stress- und Belastungsniveau festzustellen.

Dazu gibt es den kostenlosen » Online-Test. Davon ausgehend sollte ein umfassendes Gesundheitsmanagement-Programm entwickelt werden, für das es sogar Förderungen gibt. Professionelle Beratung und Unterstützung zahlen sich aus!

IISA - Initiative Informationssicherheit Austria

[ Initiative Informationssicherheit Austria ]

IISA am Donnerstag 24. Juni 2010.
Info Ankündigung zu unserem nächsten "Themen-Abend" am 24. Juni 2010 um 19:30 Uhr. Das Thema lautet Cyberstalking-Verhalten in Österreich

Cyberstalking, das Bedrohen, Einschüchtern und Verfolgen über das Internet, nimmt in Österreich zu. Eine aktuelle Studie der Donauuniversität Krems gemeinsam mit der Universität Wien im Rahmen des Sicherheitsforschungsförderprogramms KIRAS des Bundesministeriums für Verkehr, Innovation und Technologie (BMVIT) hat das Cyberstalking-Verhalten in Österreich untersucht. Ergebnis: Die Täter belästigen ihre Zielpersonen hauptsächlich über E-Mail und SMS.

Details dieser Untersuchung werden präsentieren und diskutieren die Studienleiterin, Mag. Edith Huber (Donauuniversität) und Univ.-Prof. Dr. Nikolaus Forgó (Universität Wien)

Die Teilnahme wird öffentlich und kostenlos sein.

Mehr Informationen zu finden unter » Termine

Auf Ihr Kommen freut sich

Thomas J. Nagy

IISA - Initiative Informationssicherheit Austria

[ Initiative Informationssicherheit Austria ]

IISA am Montag 14. Juni 2010.
Info Ankündigung zu einem weiteren "Themen-Abend" am 14. Juni 2010 um 18:00 Uhr. Das Thema lautet Cloud-Computing und SaaS

Securityaspekte:

In den letzten Wochen und Monaten sind die Themen „Cloud-Computing“ und „SaaS“ (Software-as-a-Service) die Themen der IT-Branche. Speziell Rechenzentren und große Softwareanbieter bieten per Outsourcing Hard-und Software-Ressourcen an, die als Ziel haben, KMUs und EPUs kostengünstig IT-Leistungen nach dem Prinzip des Outsourcing anzubieten. Dabei steht im Vordergrund:
  • Zahle nur das, was du benutzt (bzw. brauchst)
  • Geringe monatliche Kosten
Dabei wird ein wesentlicher Faktor derzeit kaum betrachtet: wie sieht es mit der Security – in verschiedenen Bereichen - aus:
  • Wo liegen meine Daten ?
  • Wer hat die Verantwortung, gibt es Policies ?
  • Wer hat Zugriff auf meine Daten ?
  • Wie sieht es mit der Verfügbarkeit aus ?
  • Was geschieht bei Konkurs eines Anbieters (z.B. mit den Daten) ?
  • Kann man Cloud & SaaS mit lokalen Server-Ressourcen kombinieren ?
  • Wo und wie wird kryptisiert ?
  • Kommt VPN zum Einsatz ?
  • usw.
Es gibt kaum – qualifiziert und überprüfte – SLAs (Service-Level-Agreements), und unabhängig davon Unterlagen über die Bonität des Providers.

Diese Themen – und einige mehr – werden in nächster Zeit eskalieren.

Die Teilnahme wird öffentlich und kostenlos sein.

Mehr Informationen zu finden unter » Termine

Auf Ihr Kommen freut sich

Thomas J. Nagy

IISA - Initiative Informationssicherheit Austria

[ Initiative Informationssicherheit Austria ]

IISA am Sonntag 1. Januar 2010.

Die IISA 2005-2010:

Die Hautaktivitäten des Vereines seit 2005 liegen in der organisation von regelmäßigen Veranstaltungen zu interessanten Themen rund um die Informationssicherheit:
  • E-billing

  • Zombienet limited

  • Man-in-the-middle Angriffe – "die Zukunft des Phishings"

  • Copyright und IPR

  • Security Awareness Schulungen - "Der Stein der Weisen der IT Sicherheit?"

  • Social Engineering

Links zu den Unterlagen aller Vorträge finden sich im Menü auf der linken Seite.

IISA - Initiative Informationssicherheit Austria

[ Initiative Informationssicherheit Austria ]


Powered and Developed by IISA (Copyleft) 2005-2010