Ich möchte Euch diesen großartigen Vortrag von Joanna Rutkowska sehr ans Herz legen. Diese Aufnahme des Linux-Magazin stammt aus dem letztjährigen DFN-Workshop „Sicherheit in vernetzten Systemen“. .

In Ihrem Vortag hält Rutkowska ein sehr überzeugendes Plädoyer für die Bedeutung des Aspektes der Erkennung von kompromittierten Systemen. Sie kritisiert die einseitige Fokussierung auf den Aspekt der Prävention und trifft damit bei mir voll ins Schwarze, da auch in meinem Bewußtsein die Prävention stehts die größte Bedeutung besaß und Erkennung zwar nicht unbedeutend, aber doch nachrangig war. Denn: wer ein integeres System will, der muß den Einbruch verhindern. Erkennung greift erst im Schadensfall.

Genau hier hakt Rutkowska jedoch sehr überzeugend ein. Weiterlesen

Es es ist wenig erstaunlich, welchen kleinen Wirbel der kurzfristige google.de Domain-Verlust mit sich brachte. Es erstaunt mich auch wenig, dass ein wenig zarte Kritik an Googles Umgang mit dem KK geäußert wurde. Allerdings hätte ich mir von den Mainstream-Medien andere Schwerpunkte gewünscht. Der große Riese wird mir insgesamt immer noch zu neutral dargestellt. Und wenn Kritik geäußert wird, dann ist diese zwar zutreffend aber doch zu einseitig meistens nur auf den Aspekt „Wer bestimmt was wir finden?“ zugeschnitten. Denn: Googles zunehmende Marktmacht ist nicht nur im wirtschaftlichen oder informatorischem Sinne ein Problem, sondern auch wenn es um Fragen der Sicherheit oder der informationellen Selbstbestimmung geht. Weiterlesen