Christopher Kunz
👤 SpeakerAppearances Over Time
Podcast Appearances
Also dass das BSI so eine Risikoentschätzung macht und sagt, die schicken ja auch solche Bulletons raus, wo das dann heißt, schaltet mal euer Exchange 2019 ab, das ist jetzt mal fällig.
So was macht das BSI ja.
Und das zerrt bunt, schickt auch automatisiert Warnmeldungen, wenn du
deinen NetBios-Port zum Internet öffnest oder einen offenen Resolver betreibst.
Das gibt es seit Jahrzehnten, also literally seit Jahrzehnten, diese Warndienste.
Das machen die ja alles schon.
In diesem Fall hat das BSI aber geantwortet, ja, wir unterziehen auch Sicherheitslücken immer einer Risikobetrachtung, die unter anderem beinhaltet, wie verbreitet das Produkt ist.
die unter anderem auch beinhaltet, wie kritisch die Sicherheitslücke ist und die beinhaltet, ob die Kunden und Nutzer bereits durch den Hersteller informiert wurden und dann passen wir beim BSI unser Verhalten und unser Vorgehen an dieses Ergebnis dieser Betrachtung an.
Das war das ganze, oder paraphrasiert das Statement, das ich bekommen habe zu diesem Vorgang vom BSI.
Und da muss man dann, glaube ich, so ein kleines bisschen versuchen, sich das zusammen zu puzzeln, weil das ja erstmal sehr nichts sagt.
Das ist ja eine Verfahrensbeschreibung.
Ich kenne das Verfahren, das muss man mir jetzt nicht nochmal extra beschreiben.
Und ich glaube auch den meisten unserer Leser und euren Hörern auch nicht.
Wenn ich einen Nachrichtendienst kennen würde, der da vielleicht was drüber geschrieben hat.
Da sträubt es sich in mir aber auch so ein bisschen.
Ich glaube, das sollten wir mindestens in den Perfekt setzen.
Es gibt doch jetzt das schöne neue Meldeportal und da kann man auch Kontaktdaten eintragen, da können sie dir eine E-Mail schreiben und ich glaube sogar anrufen oder so.
Hätte man es dann nicht vielleicht auch einfach richtig machen sollen?
Also den Punkt sehe ich schon und ich glaube auch, dass es