Fall Guy statt Security - Versionsgeschichte

Landev am 28. Januar 2014 um 18:59 Uhr

2014-01-28T18:59:39Z

← Nächstältere Version		Version vom 28. Januar 2014, 18:59 Uhr
Zeile 1:		Zeile 1:
	'''Fall Guy statt Security''' ([[englisch]] für "[[Sündenbock]] statt Sicherheit") ist ein Prinzip, bei dem versucht wird, dem Kunden ein Sicherheitsgefühl zu geben, ohne wirkliche Sicherheit zu bieten.		'''Fall Guy statt Security''' ([[englisch]] für "[[Sündenbock]] statt Sicherheit") ist ein Prinzip, bei dem versucht wird, dem Kunden ein Sicherheitsgefühl zu geben, ohne wirkliche Sicherheit zu bieten. Allenfalls könnte man das auch Sicherheitsesoterik nennen.

	Im Falle eines Sichterheitsproblems, welches bis in die Wahrnehmung des Kunden vordringt, wird der entsprechende Mitarbeiter (Fall Guy) des Informatik Dienstleisters vor dem Kunden als Verantwortlicher hingestellt, um so dem Kunden erstens Genugtuung zu verschaffen und zweitens das nun beschädigte Sicherheitsgefühl beim Kunden zu reparieren, um ihn weiterhin als Kunden halten zu können.		Im Falle eines Sichterheitsproblems, welches bis in die Wahrnehmung des Kunden vordringt, wird der entsprechende Mitarbeiter (Fall Guy) des Informatik Dienstleisters vor dem Kunden als Verantwortlicher hingestellt, um so dem Kunden erstens Genugtuung zu verschaffen und zweitens das nun beschädigte Sicherheitsgefühl beim Kunden zu reparieren, um ihn weiterhin als Kunden halten zu können.

Landev am 16. Dezember 2013 um 09:36 Uhr

2013-12-16T09:36:17Z

← Nächstältere Version		Version vom 16. Dezember 2013, 09:36 Uhr
Zeile 22:		Zeile 22:

	Dieses Phänomen kann man aber auch anderswo sehen: Betrachtet man ein Problem aus systemtheoretischer Sicht, ist es meist schwer, ein Problem auf ein einzelnes Element des Systems zu reduzieren. Es ist aber für viele Menschen oft einfacher, wenn man einen eindeutigen Sündenbock für ein Problem hat, um ein Problem "ad acta" legen zu können.		Dieses Phänomen kann man aber auch anderswo sehen: Betrachtet man ein Problem aus systemtheoretischer Sicht, ist es meist schwer, ein Problem auf ein einzelnes Element des Systems zu reduzieren. Es ist aber für viele Menschen oft einfacher, wenn man einen eindeutigen Sündenbock für ein Problem hat, um ein Problem "ad acta" legen zu können.

			== Weblink ==

			* [http://users.ece.cmu.edu/~tdumitra/public_documents/bilge12_zero_day.pdf] http://users.ece.cmu.edu/~tdumitra/public_documents/bilge12_zero_day.pdf
			* [http://chaosradio.ccc.de] http://chaosradio.ccc.de

	== Einzelnachweise ==		== Einzelnachweise ==

Landev am 16. Dezember 2013 um 09:24 Uhr

2013-12-16T09:24:31Z

← Nächstältere Version		Version vom 16. Dezember 2013, 09:24 Uhr
Zeile 1:		Zeile 1:
	'''Fall Guy statt Security''' ([[~~denglisch~~]] für "[[Sündenbock]] statt Sicherheit") ist ein Prinzip, bei dem versucht wird, dem Kunden ein Sicherheitsgefühl zu geben, ohne wirkliche Sicherheit zu bieten.		'''Fall Guy statt Security''' ([[englisch]] für "[[Sündenbock]] statt Sicherheit") ist ein Prinzip, bei dem versucht wird, dem Kunden ein Sicherheitsgefühl zu geben, ohne wirkliche Sicherheit zu bieten.

	Im Falle eines Sichterheitsproblems, welches bis in die Wahrnehmung des Kunden vordringt, wird der entsprechende Mitarbeiter (Fall Guy) des Informatik Dienstleisters vor dem Kunden als Verantwortlicher hingestellt, um so dem Kunden erstens Genugtuung zu verschaffen und zweitens das nun beschädigte Sicherheitsgefühl beim Kunden zu reparieren, um ihn weiterhin als Kunden halten zu können.		Im Falle eines Sichterheitsproblems, welches bis in die Wahrnehmung des Kunden vordringt, wird der entsprechende Mitarbeiter (Fall Guy) des Informatik Dienstleisters vor dem Kunden als Verantwortlicher hingestellt, um so dem Kunden erstens Genugtuung zu verschaffen und zweitens das nun beschädigte Sicherheitsgefühl beim Kunden zu reparieren, um ihn weiterhin als Kunden halten zu können.

DeineMudda: Die Seite wurde neu angelegt: „'''Fall Guy statt Security''' (denglisch für "Sündenbock statt Sicherheit") ist ein Prinzip, bei dem versucht wird, dem Kunden ein Sicherheitsgefühl…“

2013-02-02T08:37:29Z

Die Seite wurde neu angelegt: „'''Fall Guy statt Security''' (denglisch für "Sündenbock statt Sicherheit") ist ein Prinzip, bei dem versucht wird, dem Kunden ein Sicherheitsgefühl…“

Neue Seite

'''Fall Guy statt Security''' ([[denglisch]] für "[[Sündenbock]] statt Sicherheit") ist ein Prinzip, bei dem versucht wird, dem Kunden ein Sicherheitsgefühl zu geben, ohne wirkliche Sicherheit zu bieten.

Im Falle eines Sichterheitsproblems, welches bis in die Wahrnehmung des Kunden vordringt, wird der entsprechende Mitarbeiter (Fall Guy) des Informatik Dienstleisters vor dem Kunden als Verantwortlicher hingestellt, um so dem Kunden erstens Genugtuung zu verschaffen und zweitens das nun beschädigte Sicherheitsgefühl beim Kunden zu reparieren, um ihn weiterhin als Kunden halten zu können.

== Hintergrund ==
Um das Jahr 2000 sind sehr viele Informatikdienstleister in der Grösse von KMU's entstanden, welche sich das Wissen bezüglich dem Betrieb autodidaktisch erworben haben, nicht aber entsprechendes Grundlagenwissen bezüglich Betriebssystemdesign, Netzwerksicherheit etc.

Dennoch ist das Kriterium Sicherheit natürlich ein Thema, welches bei kleinen Informatik Dienstleister im Normalfall auf den Hersteller des Firewalls und/oder des Virenscanners abgewälzt wird. Jedoch sind 11 von 18 Angriffen unbekannte Zero-Day Attacken gemäss einer Studie im Auftrag von Symantec<ref>{{zero day
|url = http://users.ece.cmu.edu/~tdumitra/public_documents/bilge12_zero_day.pdf
|title = Before We Knew It
|author = [[Leyla Bilge, Tudor Dumitras]]
|accessdate = 2013-02-01
}}</ref> womit die Chance für einen KMU ohne Spezialisierung auf das Aufspüren und [[Reverse Engineering]] von [[Malware]] drastisch sinkt.

Und insbesondere die Verkaufs- und Marketingabteilungen der Kommerzielle Softwarehersteller legen zum Teil mehr wert auf den Ruf des Unternehmens als um entsprechend sichere Produkte, was es für Mitarbeiter welche über solches stolpern oft nicht einfacher macht, oder sogar selber zur Zielscheibe werden.<ref>{{Chaos Radio CR152
|url = http://chaosradio.ccc.de
|title = CR152
|accessdate = 2012-12-24
}}</ref> Ausserdem entsprechenden Support zu erhalten vom jeweiligen Software Hersteller ist oft schwierig und mit viel Aufwand verbunden, der sich für ein KMU wirtschaftlich nicht lohnt.

Somit gibt es KMU's, in denen die langjährigen Mitarbeiter jüngere Mitarbeiter anstellen, die dann für solches den Kopf hinhalten müssen, um den eigenen Ruf, die eigene Reputation zu schützen, um sich nicht selber die Finger verbrennen zu müssen, was für die Betroffenen psychisch oft sehr belastend sein kann.

Dieses Phänomen kann man aber auch anderswo sehen: Betrachtet man ein Problem aus systemtheoretischer Sicht, ist es meist schwer, ein Problem auf ein einzelnes Element des Systems zu reduzieren. Es ist aber für viele Menschen oft einfacher, wenn man einen eindeutigen Sündenbock für ein Problem hat, um ein Problem "ad acta" legen zu können.

== Einzelnachweise ==
<references />

*Herkunft: [http://de.wikipedia.org/wiki/Fall_Guy_statt_Security Wikipedia]
*Autoren:
*[http://de.wikipedia.org/wiki/Spezial:Beitr%C3%A4ge/Landev Landev]
*[http://de.wikipedia.org/wiki/Benutzer:Xocolatl Xocolatl]
*[http://de.wikipedia.org/wiki/Benutzer:TotalUseless TotalUseless]

[[Kategorie:IT-Sicherheit]]