Zugschlusbeobachtungen

Ein Vortrag, der zu großen Teilen auch auf einer CCC-Veranstaltung "on topic" gewesen wäre, kam von einem weiteren Microsoft-Mitarbeiter. "Privacy in a connected world" berichtet von Datenschutz und Security von einem technischen Standpunkt ("Privacy mit technischen Noten"), nachdem darauf hingewiesen wurde, dass Datenschutzvorträge sehr oft aus einem administrativ-juristischen Standpunkt gehalten werden.

Kurz geht er auf das Datenschutzrecht ("Grundsatz der Datenvermeidung") ein und erwähnt auch, dass jeder Programmierer sich eigentlich ständig überlegen sollte, ob er das was er da tut überhaupt darf.

Dirk trägt gut und lebhaft vor ("Wir arbeiten immer nach dem größten Vorteil für Micros, äh, den Nutzer") und zeigt einen durchaus kritischen Umgang mit neuen Techniken. Trustworthy Computing ist natürlich mit seinen vier Untergruppen Security, Privacy, Reliability und Business Practices ein großer Teil des Vortrags, und er erklärt auch, was Microsoft unter dieser Maßgabe versteht.

Er erklärt, wie die Unternehmensstruktur an "Trustworthy Computing" angepasst wurde, und welche Grundsätze für alle Microsoftmitarbeiter von A bis Z gelten. "Wir sind die guten" steht zwischen allen Zeilen, und ich kann ihm mindestens teilweise in dieser Argumentation folgen.

Ein Punkt seiner Argumentation ist, dass die Security heutzutage oft auf dem Perimeter konzentriert wird, während die wirklichen Sicherheitslöcher weiter innen sind. Die Security Efforts müssen sich auf dem Datenstrahl Richtlinie, Physische Sicherheit, Perimeter, Netzwerk, Host, Anwendung, Daten weiter nach "hinten" verschieben, wenn wir Sicherheit haben wollen. Vorne eine dicke Firewall, und hinten eine zusammengestümperte Anwendung führt zu solchen Dingen wie dem aktuellen Kreditkarten-Hack.

Eine kurze Vorführung der neuen Antispyware-Anwendung aus dem Hause Microsoft lockert den Vortrag ein wenig auf, der schließlich mit ein paar Döntjes aus dem Leben ("Mein Vater ist der einzige Mensch auf Erden, der Fehlermeldungen schneller wegklickt als sie gezeichnet werden") abschließt. Dabei kommt dann leider auch noch ein Stück Fehlinformation raus, denn eine Firewall schützt ja eben gerade nicht dagegen, dass sich der Anwender ein Trojanisches Pferd einfängt.