On Tue, Dec 09, 2003 at 08:50:26PM +0100, Florian Weimer wrote:

> Kai Raven zitierte:

> Vielleicht mag das ja einer der anwesenden mittelst�ndischen
> ISPs/IT-Dienstleister kommentieren, ob das Angebot ihren Bed�rfnissen
> gerecht wird? 8-)

Nicht im geringsten. 

Das "kleine Angebot" von denen ist bestenfalls ein humoristische
Glanzleistung: Security-Advisories, einmal die Woche. Is klar.

Das "gro�e Angebot" (ich habe die Namen der Produkte vergessen und m�cht die
Webseite nicht nochmal lesen m�ssen) sieht f�r mich aus, als w�rden die die
Sachen, die man vom CERT/CC oder vom RUS-CERT umsonst bekommt halt f�r Geld
verkaufen.

Mir erscheint das als eine reine Seifenblase. Das was der Mittelstand in
gro�en Bereichen wirklich braucht ist Beratung, bis dahin ist es richtig.
Aber eine Mailingliste mit allen Mittelst�ndlern wird dem Anspruch nicht
gerecht. Dazu ist der "Mittelstand" einfach eine zu weite Gruppe.

> W�re ich Techniker in einem mittelst�ndischen Unternehmen, k�me mir die
> teilweise recht explizite Unterstellung, ich w�re im Vergleich zu den
> Mitarbeitern in Gro�unternehmen in Sicherheitsfragen ahnungslos, recht
> frech vor.

Ist sie auch. Ich habe mit vielen Gro�unternehmen zu tun und die sind auch
ahnungslos.

Viele der hier mit lesenden bewegen sich einfach in extrem elit�ren Gruppen,
was das IT-Know-How angeht. Aber drau�en, in den Firmen, wo IT-Sicherheit
gemacht werden mu�, da l�uft es einem kalt �ber den R�cken. Aber da das in
den Beh�rden nicht anders ist, ist nicht zu erwarten, da� da staatliche
Abhilfe kommt.

Was der Mittelstand genauso, wie die Konzerne und die Beh�rden braucht ist
Schulung. Da mu� Wissen aufgebaut werden. Praxisnah und auf die Probleme der
einzelnen zugeschnitten (also bitte nicht das was Universit�ten machen,
sondern Zielgerichtet auf das Aufgabengebiet des einzelnen). Aber ich
bef�rchte, da� es nichtmal genug Leute gibt, die das Wissen vermitteln
k�nnten. Und die die es k�nnten sind oftmals nicht willens Schulungen zu
machen, weil sie andere Jobs haben und auch lieber haben.

Und so wird Sicherheit weiter von den Schlangen�lverk�ufern gemacht, die
zwar keine Ahnung haben, aber trotzdem gerne dr�ber reden.

Nils
-- 
Auch wenn ich an Wunder glaube, auf eine Verbesserung 
bei der Naechsten OE Version zu hoffen, waere wohl zuviel erwartet.

[Sylvia Berger <[EMAIL PROTECTED]> in de.newusers.questions]

-- 
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]


Antwort per Email an