Hört die NSA beim Bund mit?

Wir mussten aber einsehen, dass es keine internen Alternativen gibt.» In der Schweiz sei momentan niemand in der Lage, ein ähnliches System zu bauen. Die Schweiz hat genügend Firmen, welche Software und Hardware entwickeln. Es wäre durchaus denkbar, dass mehrere Firmen mit einander das System hätten realisieren können. Es wäre sogar Kostengünstiger und Effizienter, da man von Anfang an alle Datenschutztechnischen Bedenken und Vorgaben miteinbeziehen könnte und dabei die Usability nicht am Funktionsumfang koppeln müsste. Zusätzlich würde das verteilen der Komponenten/Bereiche die Sicherheit erhöhen (Aufwand wäre höher, aber man kann ein Auditing betreiben und bei Bedarf abkündigen des Teilpartners, sollten Vorgaben nicht eingehalten werden). Was ich hingegen nicht verstehe... ein Update dauert bis 2015? Weil das einzige Argument gegen eine Schweizer-Entwicklung: Die wäre frühestens Mitte/Ende 2015 realisierbar.. (Anforderungskataloge erarbeiten, Partnernetz aufbauen) Man werde darum alles versuchen, um die Sicherheit zu gewährleisten. Das System wird im eigenen Rechenzentrum betrieben und der Zugriff darauf so stark wie möglich eingeschränkt Diese Aussage ist das grösste Armutszeugnis. Man ist bereit diverse Risiken einzugestehen, weil man das System einfach haben will... Vielleicht sollte ich doch eine Weiterbildung in Security machen und mich beim Bund bewerben. Bei soviel öffentlich zur Schau gestellten Inkompetenz müsste die Einstiegshürde ja nicht so hoch sein ;) (obwohl diese Aussage wohl gleich in meine Akte landet). Der Bund beweist immer mehr, dass der grösste Fachkräfte-Mangel beim Bund besteht (Wenn man die letzten IT/Technik-Projekte betrachtet). Und die wollen nun ein Schweizer-Notfall Netz aufbauen? Gott bewahre!

Sicherheit bei Bund und Kantonen ist Mangelhaft Ich befürchte andere Ursachen als fachliche Inkompetenz @teleran Wenn man Stelleninserate des Bundes betreffend der Anforderungsprofile von IT Stellen durchsieht, so sieht es aus meiner Sicht recht gut aus. Ich habe allerdings trotzdem ebenfalls bemerkt, dass gerade die Sicherheit betreffende Aufgaben sinnlos naiv angegangen werden, so als ob man sich halt einfach keine Mühe gibt auch unter der Haube nach dem Rechten zu sehen. Mir erscheint es so als fahre man mit einem Ferrari, öffne aber die Motorenhaube nur alle 5 Jahre. Alles deutet auf ein miserables Quality Management hin, was durchaus auch politische Ursachen haben könnte. Ich habe hier schon berichtet dass die Bundesseite wo man als IT-Verantwortlicher Sicherheitslücken melden könnte zwar über https Verschlüsselt arbeitet, dass jedoch der SSL über einen sehr mangelhaften Schlüssel verfügt. Ich würde dort nie etwas eintragen. Die Betreiber der Seiten geben sich aber als DIE Sicherheitsexperten des Bundes aus welche auch die Privatwirtschaft beraten würden. Meine Ratschlag an den Bund ist, eine Sicherheitskommission sei zu benennen die solchen Vorwürfen schnell und innert wirklich nützlicher Frist nachgeht. Regelmässig soll der Öffentlichkeit Bericht erstattet werden. Die Sicherheitslücken bei Bund und Kantonen, aber auch bei Swisscom können nicht mehr länger hingenommen werden. Die politische Grosswetterlage sagt doch aus, man kann nicht mehr wie früher einfach den Kopf in den Sand stecken und sich finanziell nur auf glänzende Benutzeroberflächen und schöne Werbeprospekte beschränken.