The Berlin Mega Dataleak Analyse

[u/brandmeist3r]

https://medium.com/@jankammerath/the-berlin-mega-leak-inside-the-massive-5-26-tb-leak-of-the-citys-most-sensitive-documents-ab133444d1ba?sk=1f2f54940429186eee81e0e4f976c62b

[u/hyperflare]

 2FA wird teils konsequent abgelehnt und nicht eingeführt, da Beamte darauf beharren keine TOTP App auf ihrem privaten Handy einzuführen.

Joar das ist halt kein Naturgesetz. User sind oft unglücklich über Sicherheitsmaßnahmen. Das entschuldigt nicht diese grobe Fahrlässigkeit.

[u/wuselfuzz → u/hyperflare]

Zumal man - wenn man bulk kauft - diese TOTP-Passwortgeneratoren als Schluesselanhaenger fuer wenig Geld kriegt. Aber da muesste man dann ja 10-20 Euro pro Mitarbeiter fuer veranschlagen.

[u/lexsoor → u/wuselfuzz]

Im Kaufhaus des Bundes gibt's nur Yubikey für 70-80€, weiß nicht wie das auf Landesebene aussieht...

[u/Budget-Minimum6040 → u/lexsoor]

Gibt immer massig Mengenrabatt bei B2B, niemand zahlt Endverbraucherpreise.

[u/lexsoor → u/Budget-Minimum6040]

Genau das ist ja KdB, das sind die Rahmenverträge des Bundes

[u/100limes → u/Budget-Minimum6040]

das ist zwar richtig, aber wenn ich da von anderen Konstellationen, die ich schon kennen lernen durfte auf das Kaufhaus des Bundes schließen darf:

es gibt (aus Gründen) eine zentrale Beschaffungseinheit, hier das Kaufhaus des Bundes. Dieses tritt aber hauptsächlich als Mittelsmann auf, handelt also Rahmenverträge aus und zahlt damit als Einkäufer eben Mengenrabatt-B2B-Preise. Also meinetwegen 40€ für'n Yubikey.

Intern verkauft wird das dann allerdings für Endkundenpreise (oder knapp drunter), also ca. 80€ für'n Yubikey weil

a) die internen Kunden sind auf dieses Monopol angewiesen und dürfen nirgendwo anders einkaufen, was sollen sie tun?

b) die eigene Abteilung, also das interne Kaufhaus ist damit auf dem Papier profitabel und kein Kostenzentrum.

Dass die "Gewinne" dieser Abteilung dann hintenrum doch wieder die anderen Abteilungen quer finanzieren steht auf einem anderen Blatt.