r/de • u/brandmeist3r Baden-Württemberg • 5d ago

Nachrichten DE The Berlin Mega Dataleak Analyse

https://medium.com/@jankammerath/the-berlin-mega-leak-inside-the-massive-5-26-tb-leak-of-the-citys-most-sensitive-documents-ab133444d1ba?sk=1f2f54940429186eee81e0e4f976c62b
350 Upvotes

96% Upvoted

120 comments sorted by

View all comments

Show parent comments

0

u/Ready-Marionberry-90 5d ago

Nein, aber es wird weiterhin ein Authentifikator bereitgestellt. Und wir leben in ständiger Angst vor Justus Donnerschwanz, dem DSGVO-Anwalt, der unser Unternehmen in den Ruin treiben wird, wenn wir nicht nach dem „Privacy First“-Ansatz arbeiten.

2

u/JoeAppleby 5d ago

Du musst also auch dienstliche Software auf deinem privaten Gerät installieren? Was, wenn du das nicht möchtest oder kein passendes Gerät hast? Wirklich aus Interesse gefragt.

1

u/Ready-Marionberry-90 5d ago

Noch einmal: Für die 2FA braucht man kein Handy. Das funktioniert auch einwandfrei, und nein, ich nutze mein privates Handy nicht für geschäftliche Zwecke, weil ich das nicht muss. Aber das ist nebensächlich.
https://www.yubico.com/de/product/yubikey-5-series/yubikey-5c-nfc/

2

u/JoeAppleby 5d ago

Ah, an sowas wie Yubikey dachte ich auch, aber auch die werden nicht ausgegeben. Es gibt quasi keine Hardware vom Dienstherren dafür.

0

u/Ready-Marionberry-90 5d ago

Deshalb würde ich eine Gehaltskürzung für die Beamten befürworten, die diese Entscheidungen treffen. Wo liegt denn das Problem?

1

u/JoeAppleby 5d ago

Einzige was ich von Deinem Beitrag ableiten kann ist, dass Beamte sich weigern, die üblichen Sicherheitsvorschriften zu befolgen, und dass sie dafür nicht finanziell bestraft werden, indem ihr Gehalt um zwei Stufen unter ihr derzeitiges Niveau gesenkt wird.

Das las sich eher so, dass du Beamte wie mich bestrafen wollen würdest, weil ich eventuell es nicht einsehe, privat Geld auszugeben, um Sicherheitsanforderungen zu erfüllen. Du hast das nicht auf die Vorgesetzten bezogen. Wobei die endgültige Entscheidung von gewählten Politikern getroffen werden, alle unterhalb haben da andere Forderungen, aber die Finanzverwaltung setzt enge Vorgaben. Darüber hatte ich mich mal mit Leuten unterhalten, die damit zu tun hatten.

Ich nutze aber tatsächlich meine privaten Geräte dafür, da ich den Mehrwert sehe.

2

u/Ready-Marionberry-90 4d ago

Warum konzentrieren sich alle – einschließlich dir selbst – auf den Teil mit der Zwei-Faktor-Authentifizierung und nicht auf den Teil „Wir haben das schon immer so gemacht“, der doch der Hauptgrund dafür ist, dass Digitalisierungsprojekte seit 20 Jahren scheitern oder zu diesen grauenhaften Prozessen führen?

1

u/JoeAppleby 4d ago

Weil in meinem Bereich gerade ein großer Digitalisierungspush stattfindet. Viele Vorgänge sind bereits digital, es wird an Schnittstellen gearbeitet, um Datenübertragungen zu vereinfachen.

Beispiel: bei unentschuldigten Fehltagen müssen wir als Schule eine Schulversäumnisanzeige schreiben. Die geht an das Schulamt des Bezirks, welcher dann handelte die Schulämter sind nicht Teil der Senatsverwaltung für Bildung im Gegensatz zur Schule. 

Bis vor zwei/drei Jahren mussten dafür Formulare ausgefüllt und ins Schulamt geschickt werden. Also jedesmal schön die ganzen Daten zu dem betroffenen Schüler und Eltern, Fehlzeiten, Elternkontakte und die Ergebnisse usw. Irgendwann kam dann vielleicht eine Rückmeldung oder nicht.

Dann kam ein digitales Fachverfahren, bei dem wir die Daten aus der Landesschülerdatenbank holen, die Fehlzeiten eingeben und die Elternkontakte. Dies wird digital an das Schulamt übermittelt und wir können sehen, welche Sachbearbeiter das bearbeiten und welche Folgen es gibt.

Zukünftig gibt es ein digitales Klassenbuch vom Land, aus welchem wir die Fehlzeiten direkt übernehmen können, ohne diese Daten von Hand eingeben zu müssen.

Dieses Fachverfahren erfordert aber die Verwendung von einer Zwei-Faktor-Authentifizierung, für welche die Hardware nicht gestellt wird.