Konsequenzen aus dem NSA Skandal - Firmen müssen umdenken

Bisher war es für die meisten Firmen relativ einfach, ihre Datenverarbeitung zu definieren: Einmal Microsoft und Intel hoch und runter:

• Windows Workstations
• Windows Server
• SQL-Server
• Exchange
• MS Office
• Outlook
• Internet Explorer
• Navision oder SAP

Dazu die passenden PCs und Server mit Intel- oder AMD-CPU und fertig ist die hauseigene IT. Mehr braucht eine normale, mittelständische Firma häufig nicht. Dieses "rundum-sorglos Paket" ist allerdings seit den NSA-Enthüllungen auf einmal nicht mehr so sorglos einsetzbar. Sämtliche Softwareprodukte von Microsoft sind als kompromittiert anzusehen. D.h. eine sichere Datenverarbeitung und -haltung kann mit diesen Produkten nicht mehr angenommen werden. Wenn jede E-Mail von der NSA mitgelesen und jedes Office-Dokument gescannt wird, dann sind sicherlich auch alle anderen Produkte mit Hintertüren ausgestattet. Warum E-Mails abfangen, wenn man doch den ganzen Exchangeserver benutzen kann? Warum E-Mails entschlüsseln, wenn doch Outlook die Daten schon beim Schreiben unverschlüsselt weiterleitet? Selbst die Hardware ist inzwischen nicht mehr sicher.

Für Fimen und die IT-Verantwortlichen geht es hier nicht um den Schutz der Privatsphäre - hier geht es um Industriespionage. Und dass die USA hier nicht gerade zimperlich sind wissen wir alle.
Dies bedeutet, dass die bisherigen Empfehlungen, auch nach ITIL, inzwischen überholt sind und als nicht mehr praktikabel anzusehen sind. Zu recht haben sich deutsche Firmen bisher schwer damit getan, ihre Daten in die Cloud zu legen. Unsicherheit, fehlendes Vertrauen in den Anbieter und datenschutzrechtliche Aspekte haben den Erfolg der Clouddienstleister in Deutschland bisher verhindert. Umso mehr müssen dieselben Argumente jetzt bei den großen IT-Software und Hardware-Firmen aus Amerika ziehen.

Wer seine Daten aus Sicherheitsgründen nicht in die Cloud verlagert hat, sollte tunlichst keine Microsoft, Oracle oder Google-Proukte mehr kommerziell einsetzen.

Als Alternative stehen inzwischen sehr gut gepflegte Open-Source Produkte bereit, die alle kommerziellen Produkte problemlos ersetzen können, ja teilweise sogar wesentlich mehr Features bieten. So kann z.B.

• Windows durch Linux 
• Windows Server ebenfalls durch Linux
• SQL Server durch Postgres 
• Exchange z.B. durch Zarafa 
• MS Office durch Libre Office
• Outlook durch Thunderbird
• Internet Explorer durch Firefox
• ERP-Lösungen durch Compiere  

ersetzt werden. Mehr Infos hier.

Ähnlich wie bei den Problemen mit dem Jahr 2000 vor 15 Jahren stehen wir hier auch wieder vor der Aufgabe, alle Komponenten der Firmen-IT auf den Prüfstand zu stellen und gegebenenfalls auszutauschen. Dieses kann aber auch eine Chance sein. Veränderungen bringen häufig auch Verbesserungen mit sich.
Und nicht zuletzt würden wir alle ein großes Konjunkturprogramm für Dienstleister aus dem Opensource-Umfeld starten. Wir müssen uns darüber im klaren sein, dass wir unsere Arbeitsweise ändern müssen - und wir sollten unsere Kollegen davon überzeugen. Dann können wir auch etwas ändern!

Wir brauchen nicht nur Software

Der PRISM Skandal hat erwartungsgemäß dazu geführt, dass deutsche Politiker, in ihrer kompletten Ahnungslosigkeit (oder bestenfalls gesunden Halbwissen) ein deutsches Google fordern. Natürlich nicht mit einer NSA-Backdoor, sondern einer für den BND. Das macht es natürlich besser. Aber, nein, liebe Politiker. Ihr greift zu kurz.

Erstens gibt es durchaus Alternativen zu Google, z.B. Metasuchmaschinen , freie bzw. alternative soziale Netzwerke. E-Maildienste und webbasierte Officeanwendungen gibt es ebenfalls zu Hauf im Netz. Aber, unsere Daten sind schon auf der Hardwareebene nicht ausreichend geschützt. Wer, wie die NSA schon eine Backdoor in Windows hat, der hat diese auch auf Hardwareebene. Die größten Prozessorfabrikanten kommen aus den USA: Intel, AMD, Oracle, HP - alles amerikanische Firmen. Naiv, wer glaubt, dass hier die NSA keinen Fuß in der Tür hätte.

Wenn wir unsere Eigenständigkeit tatsächlich langfristig sicherstellen wollen, brauchen wir auch eigene Hardware. Die USA sind in ihrem Überwachungswahn nicht mehr länger die Verteidiger der freien Welt. Und sie scheuen sich nicht alle ihre Möglichkeiten einzusetzen. Und wenn wir nicht spuren, werden sie uns irgendwann vom Nachschub abschneiden.Die nächsten Konflikte in der Welt werden sich nicht mehr um Land drehen, sondern um Wasser und Informationstechnik. Und sowohl Europa und auch gerade Deutschland sind im Bereich der IT High-Techprodukte abhängig vom Wohlwollen der USA.

Vielleicht wird sich aber in Zukunft herausstellen, dass heutige Freunde gar keine Freunde mehr sind. Wer kann das schon absehen. Ein Hardwareboykott der USA würde unsere Wirtschaft um Jahrzehnte zurückwerfen.

Es ist Zeit für ein europäisches Forschungsprojekt mit dem Ziel, unsere IT Industrie unabhängig zu machen.

Warum das neutrale und freie Internet wichtig ist

Ich will hier jetzt nicht auf Herrn von und zu Guttenberg herumreiten. Hier ist m.E. alles geschrieben und gesagt. Und wer am Boden liegt hat keine Tritte mehr verdient. Aber, um einmal eine Parallele in der Geschichte der Bundesrepublik Deutschland zu ziehen, es gab schon einmal einen Verteidigungsminister der einen Skandal heraufbeschworen hatte. Das war in den 1980er Jahren der gute Herr Wörner, der sich hatte aufschwatzen lassen, einer seiner Topgeneräle wäre homosexuell und würde Stricher für ihre Dienste entlohnen. Herr Wörner hatte, wie sich hinterher herausstellte, unrecht und General a.D. Kiesling musste nachträglich mit allen Ehren verabschiedet werden. Was damals aber möglich war, ist das einfache Aussitzen einer Affäre. Durch einfaches totschweigen und dementieren konnte damals diese Geschichte von der Regierung abgewendet werden.
Dank des Internets und der Möglichkeit, dass jeder Zugriff auf nahezu alle Informationen hat; dass jeder in Wiki's und in Social Medien mitarbeiten, sich einbringen kann, dank dieser Möglichkeiten ist Herr Guttenberg eben nicht davon gekommen. Es wurde gestellt und zu Fall gebracht. Hätten die Menschen vor 30 Jahren diese Möglichkeiten gehabt, wäre auch Herr Wörner nicht davon gekommen.
Vor diesem Hintergrund müssen die Bemühungen der Regierung zur Einführung von Internetsperren und der Vorratsdatenspeicherung gesehen werden. Wir erleben zur Zeit eine Revolution, Twitter und Facebook können Dikaturen stürzen und Plagiatoren enttarnen. Die Mächtigen bekommen Angst und wollen hier regulieren. Frau Merkel sagte es gestern zur Eröffnung der CeBIT, sie will die richtigen Entscheidungen treffen, wo Regulierung nötig ist, und Freiheit geduldet werden kann.

Wehret den Anfängen - kämpft für das freie und neutrale Internet - jetzt, hier und heute.

Auf den Knopf gekommen

Eigentlich haben wir es ja gut in Deutschland. Wir haben sehr fürsorgliche Politiker, die sich um unser Wohl und unser Geld sorgen. So ist jetzt unsere Justizministerin auf die glorreiche Idee gekommen, einen Button für kostenpflichtige und möglicherweise unseriös agierende Websites einzuführen.

Das klingt natürlich auf den ersten Blick bestechend: Die Firmen, die heute mit Hausaufgabenhilfe, Kochrezepten und Downloads ahnungslose User abzocken, bringen einen Button auf ihrer Website an: "Achtung, hier wirst Du abgezockt. Klicke hier, wenn Dir das gefällt.". Und schwupps, schon wieder ist das Internet ein wenig sicherer und sauberer geworden. Es ist doch eine schöne und behütete Welt in der wir leben.

Und natürlich wird kein potenzieller Betrüger hinterher behaupten, der User hätte auf den Button geklickt ;-)

Überwachungskameras abschalten

Laut dem Datenschutzbeauftragten des Landes Niedersachsen sind über 98% der in Niedersachsen installierten Überwachungskameras nicht datenschutzgerecht. Mit fast allen Kameras ist es möglich, Vorgänge aufzuzeichnen, die zur unantastbaren Privatsphäre des einzelnen Bürgers gehören. Die Piratenpartei Delmenhorst hält dieses für nicht hinnehmbar und fordert die Stadt Delmenhorst und das Land Niedersachsen auf, alle zur Zeit im Einsatz stehenden Kameras unverzüglich abzuschalten und nur nach der Erfüllung aller datenschutzrechtlichen Aspekte wieder in Betrieb zu nehmen. Dieses ist der Öffentlichkeit gegenüber transparent zu machen. Die Piratenpartei Delmenhorst ist zur Zeit dabei ein Kataster über die in Delmenhorst installierten Überwachungskameras zu erstellen. Zur Zeit wurden schon über 40 Kameras identifiziert. Alleine diese enorme Anzahl von Kameras macht die Notwendigkeit der rechtlich einwandfreien Installation solcher Vorrichtungen deutlich.