Re: Datenschutz: Anzeige gegen T-Online

[Florian Weimer <fw@deneb.enyo.de>]

Kurt Jaeger <lists@complx.LF.net> writes:

> Eine nette Idee waere eine Art Logfile-Safe: Logfiles werden nach
> einer kurzen "unverschluesselten Phase" von wenigen Tagen
> in einer Art 6-Augenprinzip so verschluesselt, dass ein
> Zugriff nur dann moeglich ist, wenn der Bedarf durch einen
> zwei interne (den Techie, den betrieblichen DSB) und einen extern
> Beauftragten Daten"waechter" gemeinsam festgestellt wird.

Nette Idee, bricht leider zusammen, wenn Du vor folgendem Problem
stehst: Rechner A, B, C wurde von externem System X erfolgreich
angegriffen. Welche eigenen Systeme wurden noch von X kontaktiert mit
ähnlichem Verkehrsmuster?

Du muß dafür den Safe komplett öffnen und einen Scan über alle Daten
machen.

> Die Files liegen auf einem Mediation-Server beim ISP, auf den
> der Datenwaechter und die beiden Stellen beim ISP per SSH Zugriff
> haben, so dass bei Gefahr im Verzug auch wirklich schnell reagiert
> werden kann.

Wer ist Systemadministrator? Oder soll das ein schwarzer Kasten aus
sicht des ISPs sein? (Sooo begeistert sind sie über die IVW-Boxen ja
nicht...)

--
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de