{"id":505,"date":"2008-06-23T10:41:30","date_gmt":"2008-06-23T09:41:30","guid":{"rendered":"http:\/\/www.web-3-null.de\/index.php\/allgemein\/was-soll-man-an-daten-fur-sicherheitsfragen-herausgeben.html"},"modified":"2008-06-23T10:41:30","modified_gmt":"2008-06-23T09:41:30","slug":"was-soll-man-an-daten-fur-sicherheitsfragen-herausgeben","status":"publish","type":"post","link":"https:\/\/www.web-3-null.de\/index.php\/was-soll-man-an-daten-fur-sicherheitsfragen-herausgeben\/","title":{"rendered":"Was soll man an Daten f\u00fcr Sicherheitsfragen herausgeben?"},"content":{"rendered":"

Wer im Internet unterwegs ist, lebt nicht ganz ungef\u00e4hrlich. Das habe ich schon selbst auf zig Logfiles von Sicherheitssystemen gesehen. Siehe die Auswertung und Studie<\/a> in Polen 2004 als nur ein Beispiel. Diese Studie ist eingeschlagen wie eine Bombe, da sie statistisch valide Informationen lieferte, was so alles an Sch\u00e4dlingen und Angriffsversuchen im Web unterwegs ist.<\/p>\n

Die Benutzer erhielten neben Software noch ein Gewinnspiel, die Daten wurden vollkommen anonym und vertraulich behandelt.<\/p>\n

2008 sind nicht alleine die Bedrohungen ganz andere, auch die Art der Informationsgewinnung von Bedrohungen im Internet sieht anders aus. So sammeln incidents.org<\/a> und dshield.org<\/a> einen Haufen Daten aus Logfiles, die aus g\u00e4ngigen Programmen zur Virenabwehr und sowie von Firewalls und Intrusion Detection Systemen stammen. Mhh, da habe ich so meine Bauchschmerzen, was man freiwillig an Daten rausgeben sollte.<\/p>\n

Beispielsweise sind die Logfiles von Internetshops und auch deren Firewalls hochsensibel. Man kann sehr viel herauslesen, was die Benutzer treiben und wo M\u00e4rkte liegen. Diese Daten w\u00fcrde ich nur \u00e4u\u00dferst ungern der \u00d6ffentlichkeit zug\u00e4ngig machen – bei aller Liebe zu einer m\u00f6glichst exakten Profilierung von Virenaufkommen, der Sicherheit von Browsern oder dem Funktionieren von Antivirus-Software<\/a> bis zur kompletten Internet Security Suite. Unter letzterem Link entsteht gerade ein Blog, das die Ergebnisse aus einem professionellen Testlabor aufnimmt.<\/p>\n

Aber selbst die Daten r\u00fcberliefern? Wenn, dann lieber nur von relativ unwichtigen Webseiten, wo keine Shops, gro\u00dfe Communities oder dergleichen und damit handfeste wirtschaftliche Interessen der Betreiber unterwegs sind. Das hat auch was mit dem Vertrauen der Auftraggeber zu tun, dass ihre Daten so sicher wie m\u00f6glich gehalten werden.<\/p>\n