Teilweise verständlich aber dumm

[yudothat]

Wie schon in einigen anderen Posts angesprochen verursacht es erheblich mehr Schaden Sicherheitslücken und kompromittierte System zu verschweigen anstatt diese öffentlich bekannt zu geben und Kunden darüber zu informieren. Ein ideales Beispiel ist hierfür Sonys PSN. Es wurde eine Sammelklage eingereicht weil es durch diesen Einbruch möglich war Identitätsdiebstahl zu begehen. Nicht nur alleine durch das nicht wahrnehmen der Sicherheitslücken sondern durch das komplett ungewollte offline nehmen und die Sammelklage hat Sony so viele Miesen gemacht das es das Image nicht nur beschädigt ( da die Plaintext Übertragung von stümperhaften Inkompetenz zeugt) hat sondern auch das Vertrauen der Kunden.

Ich persönlich habe arbeitsbedingt unzählige Male mitbkommen das kleine Firmen die Nieschen Webshops betreiben durch solche Fälle zumachen mussten. Teilweise sind diese auch komplett ignorant und fahren trotz allem ihr Debian 3.1 komplett ungepatcht durch die gegen und betreiben Steinzeit CMS oder Shops, benachrichtigen weder Ihre Kunden, noch Mitarbeiter. Das ist fahrlässig, rücksichtlos und teilweise sogar gefährlich.

So sehr mir der Überwachungsdrang unserer Regierung und das dadurch erzwungene Mitteilungsbedürfnis missfällt, halte ich dieses Konzept für vernünftig und angebracht.

[posix]

+1