News Radeon RX 7900: Sicherheitsupdate legt Grafikkarten lahm

[Poati]

dort wo aber im Nachhinein bekannt wurde was es war, war es eben auch sehr oft eine Person die Intern gearbeitet hat und die dazu benutzt wurde. Mal eben durch Phishing, mal durch Social Engineering

Da sind wir aber bei großen APT Kampagnen und davor ist im Grunde niemand sicher und die machen ganz bestimmt nicht den Großteil dessen aus, was täglich passiert. Dafür ist das viel zu aufwendig.

Und erst dann bist du bei den anderen 50% wo komplett von außen nur durch Sicherheitslücken zugegriffen wurde

Das liest sich im letzten Lagebericht des BSI alles irgendwie ein bisschen anders. Und ok, wir sind da doch wieder bei 50%? Das wäre ganz schön viel, dafür, dass doch Fehler 33 das Hauptproblem ist?

Egal wie du es drehst und wendest, es ergibt absolut keinen Sinn, eine Sicherheitsarchitektur darauf aufzubauen, dass wir das Hauptaugenmerk darauf legen die Fehler durch die User direkt zu vermeiden. Mit diesen muss gerechnet werden, man muss sie möglichst gut abfangen mit technischen Mitteln und die Systeme gut absichern und im Griff haben. Layer 8 ist da an der Stelle einfach kein guter Ansatz für eine starke IT-Sicherheit.

 

[Gamefaq]

Und ok, wir sind da doch wieder bei 50%? Das wäre ganz schön viel, dafür, dass doch Fehler 33 das Hauptproblem ist?

dass wir das Hauptaugenmerk darauf legen die Fehler durch die User direkt zu vermeiden.

Wieso wieder? Ich schrieb doch zuvor schon von 50/50 % , das es ein entweder / oder ist?

Sprich jedesmal die Frage stellen kannst ob es eine ungepachte Sicherheitslücke war oder mal wieder ein User davor. Weil auf eines von beiden läuft es immer hinaus.

Bei den Sicherheitslücken ist ja zu beobachten das es immer öfter um Geräte geht die man vorher gar nicht auf dem Schirm hatte das die überhaupt im Netzwerk hängen und die Lücken auslösen können. Und die Industrie macht immer mehr "Smart"...

 

[Poati]

oder mal wieder ein User davor.

Ich kann dir halt aus vielen Jahren beruflicher Praxis sagen, dass mir nur sehr sehr wenige Fälle untergekommen sind, wo man sagen könnte, ok da hätte man echt mal vorher das Hirn einschalten können. Dann gibt es natürlich noch viele Fälle, wo sicherlich ein User beteiligt gewesen ist, aber wenn bspw. Sicherheitslücken in Office-Dateien dafür sorgen, dass sich sowas wie Emotet in dein Netz bohrt, dann gebe ich da auch nicht den Usern die Schuld.

Wieso wieder? Ich schrieb doch zuvor schon von 50/50 % , das es ein entweder / oder ist

Naja mal sprichst du von dem Hauptproblem und mal sind es 50/50 und woher du diese Annahmen überhaupt nimmst, das weiß auch niemand so recht. Ohne Sicherheitslücken funktionieren die allermeisten Angriffe in der Praxis überhaupt gar nicht und ich werde mich jetzt wiederholen, aber NIE bringt es deine IT-Sicherheit voran das auf die User bzw. die Menschen vor den Bildschirmen abzuwälzen. Dass man im Umgang mit Mails und dem Internet allgemein heutzutage etwas aufpassen muss, das hat nun mittlerweile wirklich fast jeder begriffen.

Nachtrag: Ich bin übrigens heute und morgen auf einer IT-Sicherheitstagung und bin mal gespannt, wie oft wir da auf Layer-8-Probleme zu sprechen kommen.

 

[Gamefaq]

Naja mal sprichst du von dem Hauptproblem

Weil ich nicht wie du als Admin von einer Firma ausgehe wo du versuchst alles rigoros abzuriegeln gegen die Dummheit der internen Nutzer sondern von Privat wo bei mir "mal wieder" das Telefon klingelt wenn in der Verwandtschaft ein PC/Laptop nicht mehr richtig funktioniert.

Daher nochmal du fühlst dich hier zu unrecht (von mir) angegriffen obwohl du (als Firmen Admin) gar nicht (indirekt) gemeint warst als ich von das Hauptproblem sitzt meistens davor sprach (weil du es nicht ausreichend gesichert hättest, das steht nirgends, das hast du gedanklich für dich als Admin als Kontext hinzugefügt)!

Und erst als wir zu Firmen IT sind bin ich zu 50/50 gewechselt. Du magst sagen es ist mehr als 50% Sicherheitslücken wenn es um Firmen geht. Das mag sogar sein!

Privat ist es jedoch der DAU der davor sitzt und den ich daher nur noch "Fehler 33" nenne...(als Anlehnung an den Charakter Gibbs aus der Serie NCIS der für sich eine Liste an (Erfahrungs) Regeln (aus dem Leben gesammelt) hat die wenn es ein jeweiliges spezifisches Problem gibt praktisch immer eine davon zutrifft)

Daher nimm das nicht zu ernst, ich möchte dir nicht als Admin auf den Schlips treten!

 

[Poati]

@Gamefaq Gut, da haben wir sicherlich gänzlich unterschiedliche Perspektiven, wobei natürlich auch ich ein privates Umfeld habe, wo mal was aufploppt... Da kommt dann natürlich zum Tragen, dass der User irgendwie gleichzeitig ein bisschen seine Geräte selbst im Griff haben muss und sich die potentiellen Anwendungsfehler vergrößern. Gehe ich mit. Das Hauptproblem stellt aus meiner Sicht aber die desaströse Softwarequalität dar. Die Frequenz mit der Sicherheitslücken gefunden und gepatcht werden, ist einfach übel und da kommt man - egal in welchem Kontext - ja kaum noch hinterher. Daher breche ich eine Lanze auch für alle Privatanwender und sage, die digitalen Dienste und Produkte müssen in der Qualität einfach besser werden.