Netwatcher 24 @ AT

Österreichische Internet Service Provider stehen für Sicherheit im Netz!

ISPA: ARGE Daten Aussendung verunsichert unnötig und schießt mit Spatzen auf Kanonen

“Wir sind einigermaßen erstaunt, dass mit der heute erfolgten Pressemitteilung der
ARGE Daten nicht nur Verunsicherung in Bezug auf die Verwendung von E-Mail in
Österreich geschürt wurde, sondern offensichtlich auch mit einem ,Geschäftsmodell
Angst’ versucht wird, eigene Produkte zu vermarkten”, gibt sich der ISPA
Generalsekretär Andreas Wildberger überrascht. “Technisch und wirtschaftlich ist
hier einige Klärung notwendig”, so Wildberger weiter.

So moniert A-CERT, der Zertifizierungdienst der ARGE Daten, dass in Österreich viele
Server kein Zertifikat hätten. Als Lösung wird ein 10-Jahres-Zertifikat um EUR 50,-
EUR 150,- pro Jahr angeboten. Fakt ist, dass es solche Zertifikate wesentlich
günstiger, teilweise sogar kostenlos, bei anderen Zertifizierungsstellen gibt. Das
heißt Internetnutzerinnen und -nutzer können sich um weit weniger Geld gegen die
vermeintlichen Bedrohungen, die laut ARGE Daten herrschen, absichern.

“Technisch ist das aber eher Firlefanz – also mehr ein Schießen mit Spatzen auf
Kanonen – da damit nicht die Inhalte der Mails verschlüsselt werden, sondern
lediglich einzelne Übertragungsstrecken” erklärt der ISPA Generalsekretär. Stehen in
einer Serverkette aber mehr als zwei Mailserver, so bräuchte es weitere Zertifikate.
“Überdies kursieren im Internet sehr viele Zertifikate, die abgelaufen oder durch
Änderung der Hostnamen ungültig geworden sind, sodass Mail-Administratoren das
angesprochene Sicherheitsfeature gar nicht aktivieren könnten, ohne einen Großteil
des E-Mail Verkehrs zu blockieren,” stellt Andreas Wildberger klar. “Wirklich sicher
ist daher nur eine End-to-End Verschlüsselung, etwa durch PGP oder S/MIME
verschlüsselte E-Mail-Nachrichten”, so Wildberger weiter.

Von Fahrlässigkeit bei den heimischen Providern zu sprechen ist jedenfalls
unredlich. Die österreichische Internetwirtschaft mit ihren Sicherheitsinitiativen
rund um cert.at, nic.at mit DNSSec, die ISPA mit der Spam-Whitelist und den
spezifischen Schulungsangeboten für Provider und deren Mail-Administratoren tut
vielmehr alles, um die Sicherheit der heimischen Unternehmen und privaten
Nutzerinnen und Nutzern von Internet-Seite voranzutreiben. “Wir schätzen die
Expertise der ARGE Daten, meinen aber, dass hier wohl über das Ziel hinausgeschossen
wurde, als es um die Bewerbung der Produkte des Unternehmens ging,” erläutert der
ISPA Generalsekretär, “Die ISPA lädt die ARGE Daten aber gerne zur Teilnahme an den
sicherheitsrelevanten Arbeitsgruppen ein um hier falsche Einschätzungen von außen
künftig zu vermeiden”, ergänzt Wildberger.

Wie ernst die Internetindustrie Österreichs den Schutz persönlicher und
unternehmenskritischer Daten nimmt, zeigen ebenso die zahlreichen Verfahren, welche
die österreichischen Provider bis zum EuGH führen, um die Privatsphäre und Daten
ihrer Kunden zu schützen. Diese Verantwortung findet auch in den
Verhaltensrichtlinien – zu denen sich alle ISPA-Mitglieder bekennen – ihren
Niederschlag. “Einer verantwortungsvollen Industrie via Pressemeldung auszurichten,
man handle ,grob fahrlässig’ ist nicht unbedingt guter Stil und wohl selbst eine
,grob fahrlässige’ Handlung”, betont der ISPA Generalsekretär.

Die ISPA weist in diesem Zusammenhang auch auf ihre soeben veröffentlichte zweite
Auflage des Leitfadens “Internet sicher nutzen” hin, welcher gratis unter
http://www.ispa.at/broschuere heruntergeladen werden kann.

Related posts:

1. ARGE Daten: E-Mailnutzung in Österreich – Zwischen Leichtsinn und Fahrlässigkeit
2. Radio Netwatcher 911 / vom 9.11.2009 – Freiheit statt Angst & Paraflows 2009 Urban Hacking / qtalk Zeger Arge Daten DSG 2010 Nov
3. ARGE Daten: Datenschutz bei Personen-Ortung
4. Vorratsdatenspeicherung – großes Echo auf ARGE DATEN – Aufruf
5. e-center kritisiert Fehlurteil des EuGH zur Vorratsdatenspeicherung
6. Vorankündigung zur Sendung am 12.3.2010 – Thema: 12.3. Welttag gegen Internetzensur
7. Vorratsdatenspeicherung: Bures will größtmöglichen Schutz persönlicher Daten
8. VDS felix austria kommt!
9. q/Talk, Di 25. August: Vogelfrei im Second Life?