Sicherheit und Paranoia

Als Bruce Schneier vor einige Jahren ein Buch über angewandte Krytographie geschrieben hat, glaubte er noch, dass die Mathematik und die Logik Algorithmen produzieren können, die nicht zu durchbrechen seien und damit den perfekten Schutz darstellten.

Da Sicherheitssysteme aber immer einen Unsicherheitsfaktor namens Mensch haben, wurde Schneier schwer enttäuscht in Bezug auf die Gesamtsicherheit des Systems, und das nun vorliegende Buch liest sich ein bisschen wie die Lebensbeichte in einer Selbsthilfegruppe.

Die Erkenntnis, dass Menschen ihr Passwort auf den Monitor kleben oder vom "Administrator" am Telefon ein neues Passwort entgegennehmen, ist zwar bedauerlich, aber es gibt wohl einen gesellschaftlichen Konsens, dass das zum Lebensrisiko dazugehört. Obwohl es also total falsch ist - richtig neu ist es nicht. Höchstens für einen Sicherheitsfachmann.

Schwache Glieder

Das Buch von Bruce Schneier beschäftigt sich mit der Sicherheit von elektronischen Anlagen, bargeldlosem Zahlungsverkehr, Diebstahlschutz, Kopierschutz und vielem mehr. Dabei beschreibt er nicht nur die einzelnen Systeme und ihre Schwächen, sondern beschäftigt sich zudem mit dem Umfeld, in dem Sicherheitstechniken überwunden oder Kopierschutzmechanismen durchbrochen werden.

In diesem Zusammenhang wird der Leser mit allerhand Beispielen konfrontiert, die ängstliche Zeitgenossen in eine handfeste Paranoia stürzen könnten: Geldautomaten lassen sich ausplündern, Krankendaten ausspionieren, und die teure Verschlüsselungs-Software ist für die Katz, weil sie keiner benutzen kann. Nichts ist wirklich sicher.

Manager und Administratoren

Wer sollte dieses Buch nun lesen? Der Einband nennt als Zielgruppe sowohl IT-Manager als auch Netzwerkfachleute und Sicherheitsbeauftragte. Letzere werden aber eher an den harten Fakten interessiert sein als an Bedrohungsszenarios. Diese kennen sie aus der täglichen Arbeit zu genüge.

Ob IT-Manager sich die Mühe machen, ein Buch über Sicherheit lesen, mag dahingestellt sein. Für den Ottonormalverbraucher ist es aber interessant, weil es ohne große Vorkenntnisse die Gefahren einer vernetzten und elektronischen Welt formuliert.