IT-"Sicherheit" in der Kanzlei Berger Law LLP

Es gibt ja zahlreiche hübsche Programme, mit denen man nützliche oder weniger nützliche Dinge treiben kann. Das reicht bis hin zum Fernverwalten von Rechnern und dem unauffälligen Schießen von Bildschirmfotos auf einem Desktop an dem man gar nicht sitzt. So eine Funktion enthielt zum Beispiel der Bundestrojaner. Aber längst nicht nur der, auch zahlreiche andere Trojaner haben solche Funktionen.

Wie fängt man sich sowas ein?

Nach einer kürzlich von Easynet verbreiteten Pressemitteilung sind es weniger naseweise Anfänger oder Praktikanten sondern alteingesessene Manager, welche (um es drastisch zu auszudrücken) durch Installation von "allem was nicht schon beim Setup abstürzt" die Sicherheit der Firmennetze unterlaufen. Die selben verbitten sich immer auch korrigierende Eingriffe der Administratoren, verlangen teilweise nach Administrationsrechten auf den eigenen Computern oder nach der Integration von mitgebrachten "Gadgets" (Besonders: mobile Geräte) ins Firmennetz. Die unter Verweis auf die Befugnisse als Boss und oft mit Kündigungsdrohungen fabrizierten Folgen sind für die Firmen dann bitter: virenverseuchte Rechner, gehackte Firmennetze - also Verlust von Informationen, Verlust des Vertrauens in die Echtheit gespeicherter Informationen und das nach außen dringen von Geheimnissen... Schuld ist dann natürlich nie der Boss, sondern erst erpresste und dann geschasste Admin.

Derlei scheint auch bei der Kanzlei Berger Law LLP vorzuliegen:

Ich habe hier "nette" Bildschirmfotos, die aufzeigen, dass auf deren Rechnern das veraltete Windows XP läuft. Benutzt wird zudem der ebenfalls veraltete Internet Explorer 8 und, jetzt kommt der Hammer, die regelmäßig als "Payload" von fragwürdiger Freeware daher kommende "Ask-Toolbar". Deren Nutzen ist jedenfalls für deutschsprachige Erdenbürger so gering, dass wohl kaum jemand wissentlich und freiwillig das Ding installiert. Nach einem Blick auf das sicherlich sehr umfangreiche Startmenü könnte ich wohl sogar sagen welche Freeware die Toolbar mitbrachte. Und wie man die wieder los wird auch. Ausblenden reicht nicht.

Und dann müsste ich mich - und nachfolgend ein Gericht - natürlich fragen wie denn einige der Bildschirmfotos damit vereinbar sein könnten - falls der Philipp Karl Berger auch nur versuchen würde, den Eindruck zu erwecken, dass er mit dem Blog einer gewissen Gerichtsreporterin und den darin verbreiteten Lügen und Beleidigungen nichts zu tun habe.

Insgesamt habe ich den Eindruck, dass es mit der IT-Sicherheit in der Kanzlei Berger Law LLP nicht zu besten bestellt ist. Offensichtlich sind da Neuinvestitionen und vor allem auch ein Umdenken der Partner erforderlich. Personal Firewalls und auch Virenscanner - ein bekannter und in der auf privat(!) genutzten Rechnern kostenlos nutzbaren Version bringt eine "gebrandete" ASK-Toolbar als Zwangsinstallation mit dem "Web-Guard" mit - sind jedenfalls weniger nützlich so lange jeder (einschließlich des Chefs) installiert was ihm gerade vor den Mauszeiger kommt. Ich würde in dem Fall, den ich als eingetreten ansehe, empfehlen die Rechner unverzüglich vom Netz nehmen und komplett neu aufzusetzen. Natürlich empfehle ich stets auch sich mit den Lizenzbedingungen der zu installierenden Programme auseinanderzusetzen.

Aber wie das Leben so spielt sind es dann genau die Bosse, welche die selbst verursachte Notwendigkeit des radikalen Schritts nicht einsehen wollen, weil dann die Firma temporär nicht weiter arbeiten kann und so die bestehende Gefährdung der Datensicherheit auch in die Zukunft mitnehmen - bis es richtig "knallt".

Also wird es auch in Zukunft solche Bildschirmfotos geben.

Auf Wunsch zeige ich interessierten Firmen gern (aber gewiss nicht kostenlos) wie man durch die Benutzung eines Proxys (Privoxy, Squid) in Kombination mit einem Virenscanner so fragwürdige Desktopsoftware wie z.B. einen lokalen "Web Guard" obsolet macht und dabei ein Mehr an Sicherheit statt eine weitgehend nutzlose Toolbar gewinnt...

Sinnbild: "Welche Toolbar soll es denn noch sein?"

An die Kanzlei Berger geht die Ermahnung der Sicherheit der IT die Aufmerksamkeit zu widmen die dieser zukommt. Denn wenn eine Anwaltskanzlei ausspionierbar ist, dann sind nicht nur die eigenen Geheimnisse, sondern auch die der Mandanten in Gefahr. Und wenn derlei durch grob fahrlässige Handlungsweisen geschieht - das ist mein Eindruck - dann könnte die Kanzlei auch dafür haften.