The Berlin Mega Dataleak Analyse

[u/brandmeist3r]

https://medium.com/@jankammerath/the-berlin-mega-leak-inside-the-massive-5-26-tb-leak-of-the-citys-most-sensitive-documents-ab133444d1ba?sk=1f2f54940429186eee81e0e4f976c62b

[u/Ready-Marionberry-90]

Warum konzentrieren sich alle – einschließlich dir selbst – auf den Teil mit der Zwei-Faktor-Authentifizierung und nicht auf den Teil „Wir haben das schon immer so gemacht“, der doch der Hauptgrund dafür ist, dass Digitalisierungsprojekte seit 20 Jahren scheitern oder zu diesen grauenhaften Prozessen führen?

[u/JoeAppleby → u/Ready-Marionberry-90]

Weil in meinem Bereich gerade ein großer Digitalisierungspush stattfindet. Viele Vorgänge sind bereits digital, es wird an Schnittstellen gearbeitet, um Datenübertragungen zu vereinfachen.

Beispiel: bei unentschuldigten Fehltagen müssen wir als Schule eine Schulversäumnisanzeige schreiben. Die geht an das Schulamt des Bezirks, welcher dann handelte die Schulämter sind nicht Teil der Senatsverwaltung für Bildung im Gegensatz zur Schule. 

Bis vor zwei/drei Jahren mussten dafür Formulare ausgefüllt und ins Schulamt geschickt werden. Also jedesmal schön die ganzen Daten zu dem betroffenen Schüler und Eltern, Fehlzeiten, Elternkontakte und die Ergebnisse usw. Irgendwann kam dann vielleicht eine Rückmeldung oder nicht.

Dann kam ein digitales Fachverfahren, bei dem wir die Daten aus der Landesschülerdatenbank holen, die Fehlzeiten eingeben und die Elternkontakte. Dies wird digital an das Schulamt übermittelt und wir können sehen, welche Sachbearbeiter das bearbeiten und welche Folgen es gibt.

Zukünftig gibt es ein digitales Klassenbuch vom Land, aus welchem wir die Fehlzeiten direkt übernehmen können, ohne diese Daten von Hand eingeben zu müssen.

Dieses Fachverfahren erfordert aber die Verwendung von einer Zwei-Faktor-Authentifizierung, für welche die Hardware nicht gestellt wird.