Also erstmal: beachte auch was ich dazu und auch zu dem was jetzt folgt was ich oben geschrieben habe
Die Frage nach Sicherheit und Freiheit, war schon immer ein feines Abwägen zwischen Kontrolle und Nachlässigkeit. Niemand will seine Freiheit eingeschränkt sehen, aber es galt schon seit der Aufklärung der Grundsatz, dass die Freiheit eines Individuums nicht die Freiheit anderer Individuen einschränken sollte.
Es gibt aber eine Reihe wichtiger Fragen, bei denen abzuwägen ist, ob nicht eine Einschränkung eines Aspekts der kollektiven Freiheit, wohlgemerkt in einem Gewissen Maß, nicht sinnvoll ist um die Sicherheit und Freiheit der Masse zu verbessern.
Dazu gehören Dinge, die andere Menschen gefährden können: Autofahren, Bauen, das Führen von Waffen, usw.
Aber auch Dinge, die das Allgemeinwohl belasten: Versicherungs- und Steuerbetrug oder das Erschleichen von Sozialleistungen etwa.
All das sind Fragen bei denen die jeweiligen Aspekte der einzelnen Menschen, z.T. massiv eingeschränkt und Kontrollmechanismen eingeführt worden sind. Dennoch herrscht unter der absoluten Mehrheit des Volkes ein Konsens darüber, dass all das wichtig und richtig ist.
Parallel dazu tritt aber ein interessanter Effekt ein: Wenn ich im Auto geblitzt wurde oder wenn man mir den Führerschein wegnimmt, weil ich angetrunken gefahren bin, dann wettere ich gegen Totalüberwachung, Polizeistaat und sinnlose Ausbeutung der Bürger. Wenn mir aber ein betrunkener Autofahrer mit 80km/h in der 30er-Zone mein Kind überfährt, dann fordere ich einen Verkehrspolizisten an jeder Ecke und die Todesstrafe für Temposünder.
Genauso ist es auch in der IT-Sicherheit. Solange alles gut ging finde ich den doofen Virenscanner der ständig mein System durchsuchen will lästig. Solange nichts passiert ist surfe ich sorglos auf dubiosen Seiten mit einer veralteten Version meines Internetexplorers. Solange es mich nicht getroffen hat, betreibe ich sorglos Online-Banking und nutze meine Kreditkarte. Aber wenn dann Bot-Netze meinen Server lahmlegen oder meine Bank mir einen unhöflichen Brief schickt doch bitte die Schulden, die bei meiner letzten Überweisung nach Timbuktu entstanden sind, zu begleichen, dann ist das Geheule groß.
So unglaublich viele Dinge in der IT-Un-Sicherheit sind auf bloße Bedienungsfehler, Sorglosigkeit und Unwissenheit zurückzuführen. Und das Erschreckende daran ist, dass ausgerechnet die Industrie diese Probleme anpackt und nicht der einzelne Mensch und nicht die Regierung. Was für ein Segen ist über die Windowswelt hereingebrochen als das Betriebssystem anfing automatische Updates zu holen und über fehlenden Virenschutz zu meckern. Aber das reicht eben nicht.
Ob IT-Sicherheit eine Staatsaufgabe ist, darüber können die Meinungen auseinandergehen. Es ist aber traurige Tatsache, dass ein großer, gottseidank meist nur finanzieller, Schaden entsteht. Einerseits für die Menschen die auf eine Phishing-Seite reingefallen sind, andererseits aber auch für die Industrie, denen wertvoller Entwicklungsarbeit an einem neuen Produkt gestohlen wurde, aber auch der Allgemeinheit, wenn tausende Computer in Bot-Netze eingespannt werden.
Es kann aber auch ein großer persönlicher Schaden entstehen, wenn die Nacktfotos von Frau Müllers Rechner oder der Liebesbrief von Herrn Müller an seine Affäre vom Rechner gestohlen werden.
Die Idee eines Führerscheins war früher auch mal eine lächerliche Idee - bis die Zahlen der Opfer auf ein unterträgliches Maß anstiegen. Natürlich darf man nicht Äpfel mit Birnen vergleichen und eine maßlose Überregulierung, für ein Problem das in keiner Weise Leib und Leben gefährdet, anstreben. Man darf aber, wie ich finde, auch nicht zu Gunsten einer Freiheitsillusion, wie es jetzt der Fall ist, einer Unterregulierung anhängen.
Man darf, wenn die völlig legitime Frage ob IT-Sicherheit wichtig genug ist um Staatsaufgabe zu sein, gestellt wird, nicht hemmungslos überreagieren und in Orwell'scher Vision einen Kafkaesken Herren im Schwarzen Anzug an die Wand malen, der in jedem Wohnzimmer steht und dem Hausherren beim Pornos gucken über die Schulter sieht.
Du regst dich über staatliche Bespitzelung durch die NSA auf. Aber das war doch, bitteschön, nun wirklich überhaupt nicht verwunderlich, dass deine Daten im Internet NICHT sicher sind. Gerade einen Eingeweihten, wie dich, hätte das überhaupt nicht überraschen dürfen. Gleichzeitig scheint es dich aber offenbar überhaupt nicht zu stören, dass immernoch viele Internetangebote, an die wir unsere Daten abgeben, mangelhafte Schutzmechanismen für selbige aufweisen. Scheint dich überhaupt nicht zu stören, dass es immernoch Leute gibt, die versuchen den Virenscanner abzustellen, wenn er ihnen auf die Nerven geht. Scheint es dich nicht zu stören, dass die Mehrheit der Bürger soviele Daten öffentlich ins Netz stellt wie sie nur können und dabei in der Regel dasselbe Passwort im Stile von Familienname als Passwort sowohl auf mein-email-provider.de als auch auf meine-bank.de als auch auf heiße-schlampen-ziehen-sich-für-deine-kreditkartendaten-aus.info verwenden.
Auch die Ausrede, man könne es ja nicht international überwachen, zieht überhaupt nicht. Auch ein gewisse Regulierung im Inland schafft schon ein höheres Maß an kollektiver Sicherheit. Du kannst auch nicht die Opiumfarmen in Tadschikistan reglementieren. Nichtmal die Einfuhr von Drogen ins Land kannst du völlig einschränken. Aber dennoch kannst du durch Gesetze, Strafen, Überwachung und Kontrollen die Ausbreitung eindämmen.
Zwar ist das im Internet nicht in gleicher Effektivität möglich, aber du kannst Kinder im sicheren Umgang mit dem Internet schulen und ihnen die Wichtigkeit deutlich machen. Du kannst alle Firmen die in Deutschland etwas vertreiben wollen zu gewissen Auflagen bezüglich der Datensicherheit oder Sicherheitsmechanismen, wie etwas E-Mail-Verschlüsselung verpflichten. Das vermindert den Fahrlässigen Umgang und dämmt die Ausbreitung von Bot-Netzen und die Effektivität von Phishing usw. deutlich ein.
Mein persönlicher Standpunkt dazu ist, wie bereits in meinem ersten Post erwähnt, dass ein wenig mehr Interesse des Staates an IT-Sicherheit nicht schaden kann.
![[HaBo]](/styles/default/logoklein.png)
