Wem kann man heute noch trauen? Bruce Schneier ist sicher einen Versuch wert -- seine Fähigkeit, den gesunden Menschenverstand anzusprechen, macht sein Buch Secrets & Lies. IT-Sicherheit in einer vernetzten Welt sowohl zu einer Offenbarung als auch zu einem praktischen Ratgeber. Schon seit Jahren arbeitet er im Bereich der Kryptographie und der elektronischen Sicherheit, und kam dabei zu der ernüchternden Erkenntnis, dass selbst die intelligenteste Programmierung und die sicherste Hardware keinen Schutz vor Angriffen darstellt, die auf menschliche Schwächen zielen. Das Buch ist übersichtlich in drei Teile gegliedert: am Anfang ein Überblick über aktuelle Systeme und Bedrohungen, es folgen Techniken mit denen Daten geschützt und abgefangen werden können und zuletzt Strategien für die optimale Einrichtung von Sicherheitssystemen. Ohne sich blind auf vorbeugende Sicherheitsmaßnahmen zu verlassen, befürwortet Schneier Vorgehensweisen zur schnellen Aufdeckung und Reaktion auf einen Angriff, während man sich Amateure mit Firewalls und anderen Gateways vom Leib hält. Neueinsteiger in die Welt von Schneier werden erstaunt sein, wie unterhaltsam er vor allem bei Themen sein kann, die allgemein als trocken und langweilig betrachtet werden. Egal ob er das Sicherheitsproblem von Rebellen und Todesstern in Star Wars analysiert oder sich über die großen Software- und E-Commerce-Unternehmen lustig macht, die ständig die Sicherheit ihrer Systeme für neue Modeanwendungen aufs Spiel setzen -- Schneier ist einer der wenigen Technik-Autoren, die den Leser unentwegt zum Lachen bringen. Zwar ist er was die Zukunft der Systemsicherheit betrifft einigermaßen pessimistisch, aber er nimmt dem Leser die Angst, indem er unsere Welt der Elektronik mit der uns vertrauten, ebenso unsicheren Welt des Papiers vergleicht. Was macht da schon ein kleiner Kreditkartenbetrug aus. Trotz einer unglücklich platzierten (wenn auch kurzen) Schleichwerbung für seine Beratungsfirma im Nachwort des Buches, kann man sich darauf verlassen, dass Schneier in Secrets & Lies. IT-Sicherheit in einer vernetzten Welt" gute Arbeit leistet. --Rob Lightner Quelle:
|