Christopher Kunz

dann hätte das ja auch schon mal einen Vorteil, weil dann die Leute, die es einmal kaufen und dies einmal einrichten und dann einmal ihre Kochrezepte da veröffentlichen, die müssen sich dann nie wieder um Updates kümmern und das ist glaube ich das Gros der Anwender, die noch immer glaubt, Software sei sowas wie ein Kühlschrank, das kaufst du einmal, dann betreibst du es, bis es kaputt geht und dann kaufst du dir einen neuen Kühlschrank, so funktioniert aber ja nun mal Software nicht.

Die wären dann aber zumindest schon mal sicher und

Wir haben ja im Grunde den

den letzten Teil dieser ganzen Mechanismen bei den deutschen Hostern, Rechenzentrumsbetreibern und Netzbetreibern schon seit Jahrzehnten etabliert.

Das ist nämlich das Abuse-Management.

Also wenn das Kind in den Brunnen gefallen ist, wenn die Malware auf dem Router ist oder auf dem Server ist und wenn der anfängt zu spammen oder DDoS macht oder da irgendwelche, früher wurden dann da immer irgendwelche Filmraubkopien hochgeladen oder du hattest dann plötzlich sehr viel mehr Computerspiel-ISOs auf deinem Server, als du eigentlich ursprünglich dir gewünscht hattest, dann

wird ja irgendwo ein Alarm ausgelöst und dann geht dieser Alarm an den Hoster und der Hoster sagt, hör mal, du hast da Mirai-Botnet auf deinem Dedicated-Server, mach das bitte weg, in zwei Stunden null routen wir die Büchse.

Diese ganzen Mechanismen existieren ja schon, sie existieren aber erst für den Fall eines Vorfalls, also wenn schon Schaden eingetreten ist.

Und man müsste ja eigentlich nur

diesen einen Schritt zurückgehen und sagen, wir machen das nicht reaktiv, wenn es schon kaputt ist und wir null routen müssen und die Kiste sowieso neu aufgesetzt werden muss, weil wenn da erstmal ein Rootkit drauf ist, dann machst du die Büchse neu.

Das ist nicht sicher, die dann notdürftig sauber zu machen und weiter zu betreiben, sondern wir setzen in dem Moment an, in dem das BSI oder

eine andere, jetzt gerade nicht existierende Behörde, also im Moment für die Arbeitshypothese des BSI, uns gesagt hat, da ist eine Sicherheitslücke drin, das muss gefixt werden und dann machen wir das.

Dann sparst du dir nämlich diese ganzen Aufräumarbeiten und du sparst dir eben auch diese zwölf Stunden, in denen das Botnet schon ein Mitglied mehr hat, nämlich deinen Dedicated Server.

Ist auch gar nicht notwendig aus meiner Sicht.

Jetzt, wenn man sich das Thema der Gefahrenabwehr anguckt, weil das...

Das reicht ja, wenn der Provider sagt, ich möchte, dass mir kein wirtschaftlicher Schaden entsteht durch Spam, durch DDoS.

Wir möchten verhindern, dass dem Kunden ein wirtschaftlicher Schaden entsteht.

Und da muss man ja auch überhaupt nicht mit irgendeiner Ordnungsbehörde kommen, sondern das kann ja im Grunde zwischen dem Provider und dem Kunden sein.

Und es ist ja auch eine Vertragsverletzung, wenn ich unsichere Software in dem Netz betreibe.

Also auch das wäre eigentlich abgedeckt, ohne dass man da gleich mit dem Blaulicht kommen muss.