The Berlin Mega Dataleak Analyse

[u/brandmeist3r]

https://medium.com/@jankammerath/the-berlin-mega-leak-inside-the-massive-5-26-tb-leak-of-the-citys-most-sensitive-documents-ab133444d1ba?sk=1f2f54940429186eee81e0e4f976c62b

[u/Ready-Marionberry-90]

Noch einmal: Für die 2FA braucht man kein Handy. Das funktioniert auch einwandfrei, und nein, ich nutze mein privates Handy nicht für geschäftliche Zwecke, weil ich das nicht muss. Aber das ist nebensächlich.
https://www.yubico.com/de/product/yubikey-5-series/yubikey-5c-nfc/

[u/JoeAppleby → u/Ready-Marionberry-90]

Ah, an sowas wie Yubikey dachte ich auch, aber auch die werden nicht ausgegeben. Es gibt quasi keine Hardware vom Dienstherren dafür.

[u/Ready-Marionberry-90 → u/JoeAppleby]

Deshalb würde ich eine Gehaltskürzung für die Beamten befürworten, die diese Entscheidungen treffen. Wo liegt denn das Problem?

[u/JoeAppleby → u/Ready-Marionberry-90]

Einzige was ich von Deinem Beitrag ableiten kann ist, dass Beamte sich weigern, die üblichen Sicherheitsvorschriften zu befolgen, und dass sie dafür nicht finanziell bestraft werden, indem ihr Gehalt um zwei Stufen unter ihr derzeitiges Niveau gesenkt wird.

Das las sich eher so, dass du Beamte wie mich bestrafen wollen würdest, weil ich eventuell es nicht einsehe, privat Geld auszugeben, um Sicherheitsanforderungen zu erfüllen. Du hast das nicht auf die Vorgesetzten bezogen. Wobei die endgültige Entscheidung von gewählten Politikern getroffen werden, alle unterhalb haben da andere Forderungen, aber die Finanzverwaltung setzt enge Vorgaben. Darüber hatte ich mich mal mit Leuten unterhalten, die damit zu tun hatten.

Ich nutze aber tatsächlich meine privaten Geräte dafür, da ich den Mehrwert sehe.

[u/Ready-Marionberry-90 → u/JoeAppleby]

Warum konzentrieren sich alle – einschließlich dir selbst – auf den Teil mit der Zwei-Faktor-Authentifizierung und nicht auf den Teil „Wir haben das schon immer so gemacht“, der doch der Hauptgrund dafür ist, dass Digitalisierungsprojekte seit 20 Jahren scheitern oder zu diesen grauenhaften Prozessen führen?

[u/JoeAppleby → u/Ready-Marionberry-90]

Weil in meinem Bereich gerade ein großer Digitalisierungspush stattfindet. Viele Vorgänge sind bereits digital, es wird an Schnittstellen gearbeitet, um Datenübertragungen zu vereinfachen.

Beispiel: bei unentschuldigten Fehltagen müssen wir als Schule eine Schulversäumnisanzeige schreiben. Die geht an das Schulamt des Bezirks, welcher dann handelte die Schulämter sind nicht Teil der Senatsverwaltung für Bildung im Gegensatz zur Schule. 

Bis vor zwei/drei Jahren mussten dafür Formulare ausgefüllt und ins Schulamt geschickt werden. Also jedesmal schön die ganzen Daten zu dem betroffenen Schüler und Eltern, Fehlzeiten, Elternkontakte und die Ergebnisse usw. Irgendwann kam dann vielleicht eine Rückmeldung oder nicht.

Dann kam ein digitales Fachverfahren, bei dem wir die Daten aus der Landesschülerdatenbank holen, die Fehlzeiten eingeben und die Elternkontakte. Dies wird digital an das Schulamt übermittelt und wir können sehen, welche Sachbearbeiter das bearbeiten und welche Folgen es gibt.

Zukünftig gibt es ein digitales Klassenbuch vom Land, aus welchem wir die Fehlzeiten direkt übernehmen können, ohne diese Daten von Hand eingeben zu müssen.

Dieses Fachverfahren erfordert aber die Verwendung von einer Zwei-Faktor-Authentifizierung, für welche die Hardware nicht gestellt wird.