Trojaner-Attacke: Spionageaffäre vor Merkels China-Reise

Ws hat das Bundeskanzleramt schon zu verbergen?
Grundsätzlich würde ich die Darstellung, dass keine Daten transportiert wurden in Frage stellen.
Wenn eine Rechner in einem LAN befugt ist Daten via HTTP zu transportieren und man mittels Trojaner ein Programm installiert, das mit einer entsprechenden Heuristik/ Strategie/ Methode nach relevanten Daten sucht und diese dann z.B. via HTTP aus dem LAN heraustransportiert, dann wird selbst ein Intrusion Detection System nicht wirklich warnen.
Für mich ist es unerklärlich mit welch unsicherer Technologie Mitarbeiter des Bundeskanzleramtes auf das WWW zugreifen können.
Sichere Zugänge sehen anders aus.
Grundsätzlich sollte man Geschäftsdaten/ Surfene und eher belanglose e-mail strikt voneinander trennen.
Dies geht nur durch eine physische Trennung der Systeme in verschiedene Sicherheitsbereiche. Ein üblicherweise angewandtes Verfahren.
Wer auch immer das Bundeskanzleramt in Sicherheitsfragen berät scheint seinen Job nicht wirklich ernst zu nehmen.
Firewall und Intrusion Detection Systeme schützen nicht vor erfolgreichen An- und Überggriffen.
Dazu gehört auch ein Team, das sich mit den übertragenen Daten und den aufgezeichneten Protokollen beschäftigt.
Das Einfachste Verfahren ist die physische Trennung der Systeme der Organe unsere Landes vom WWW.
Das bedeutet, dass auf jedem Schreibtisch der Staatsdiener zwei Rechner stehen müssen.
Einer zum recherchieren im Internet und einer für die Verarbeitung der Daten, die für Dritte nicht bestimmt sind.
In dem Fall kann auch die IP Telefonie zu einem gigantischen Problem werden. Wer weiß schon welcher in China hergestellter Router
welche IP Paket in welcher Art und Weise vervielfältigt und mehreren Systemen zustellt.
Die Tatsache, dass Deutschland und Europa über keine eigene Technologie im Bereich des Kommunikationswesens (Telefonie und Netzwerk) herstellt ist eines des größten Sicherheitsrisiken unseres Landes.
Dass der Staat dann außerdem noch Entwicklungen auf diesem Gebiet verhindert und erschwert grenzt daher an extremer Dummheit.
In den USA entwickelt man ein Produkt in der Garage und heisst 20 Jahre später Microsoft und Bill Gates.
In Deutschland stellt man zwei Millionen Anträge, investiert hunderttausende in Genehmigungen und wenn man damit fertig ist, dann meldet man Konkurs an und schläft unter der Brücke, während gleichzeitig die Konkurrenz aus Fernost und Übersee sicher besser in den Netzen unsere Unternehmen und Staatsorgane bewegen kann als die Administratoren der von den Unternehmen für Sicherheitsfragen beauftragten Abteilungen oder Beratungsunternehmen.
Super! Man kann sich auch selbst ins Knie schießen ...