May 2002 - fb-lg@gi-gb-sicherheit.de

[FB-LG] WG: Kontakt
by manfred＠reitenspiess.de 23 May '02

23 May '02

Sehr geehrte Damen und Herren, anbei zu Ihrer Information die Kontaktadresse von Hrn Barnitzke von der Computer Zeitung, der bei mir wegen Kontakten zu Sicherheits- themen nachfragte. Ich habe ihn dazu auf unsere Web-Seite verwiesen. Wegen eines Interviews zum Fachbereich und seiner inhaltlichen Ausrichtung habe ich noch gezögert. Ich bin der Meinung, dass wir uns zuerst inhaltlich auf eine Linie bringen müssen. Ausserdem verstärkt das den Bedarf an einer im Fachbereich inhaltlich abgestimmten Präsentation und einem gemeinsamen Positionspapier. Die Aktionen dazu habe ich ja schon angestossen und bitte weiterhin dafür um Mithilfe (bisher zwei Reaktionen). Isa, wahrscheinlich wird er sich bei Dir melden, wegen Fragen zur Ausbildung. Viele Grüße, Manfred Reitenspiess -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- -----Ursprüngliche Nachricht----- Von: Barnitzke, Armin [mailto:bara@konradin.de] Gesendet: Mittwoch, 22. Mai 2002 15:40 An: manfred(a)reitenspiess.de Betreff: Kontakt Hallo Herr Reitenspiess danke für das nette telefonat von vorhin. Wie besprochen hier meine Kontaktdaten für Sie und andere Fachbereichs-Mitglieder. Ich bin wie gesagt verantwortlich für das Thema IT-Security bei der Computer zeitung (von Viren, Würmern und Hackern über PKI/Signatur/Verschlüsselung bis zu Policies/Audits/Zertifikate etc) Über Infos, Input, Kontakte, Anregungen etc bin ich stets dankbar. Vielleicht wäre ja bei Gelegenheit auch ein Kennenlernen im Rahmen eines Fachbereichstreffens oder so möglich.. Schönen Gruß Armin Barnitzke Stellvertretender Chefredakteur Computer Zeitung Ernst-Mey-Straße 8 70771 Leinfelden-Echterdingen Tel. (+49) 711/7594-487 Fax. (+49) 711/7594-568 E-mail: bara(a)konradin.de or armin.barnitzke(a)konradin.de

2 1

[FB-LG] WG: AW: IICIS 2002 -- Integrity & Internal Control
by isabel.muench＠bsi.bund.de 21 May '02

21 May '02

Hallo, wie leider so haeufig scheinen auch hier zuwenige Papers eingegangen zu sein. Vielleicht hat ja noch einer von Euch / Ihnen ein Thema, das es wert waere, hier eingereicht zu werden (oder kennt jemanden, der ...). Viele Gruesse, Isabel Muench -----Ursprüngliche Nachricht----- Von: Michael Gertz [mailto:gertz@cs.ucdavis.edu] Gesendet am: Montag, 20. Mai 2002 06:31 An: isabel.muench(a)bsi.bund.de Betreff: Re: AW: IICIS 2002 -- Integrity & Internal Control Dear Isabel, We have extended the deadline for paper submissions to IICIS 2002 until June 7. Could you please again distribute this information? I really hope that some of your colleagues or members of the FB security will find some time to submit a paper. Many thanks and best regards, Michael PS: Updated information about the conference can be found at http://www.db.cs.ucdavis.edu/IICIS2002/

1 0

[FB-LG] Erinnerung: Aktionen aus Leitungskreis-Sitzung/erste Aktionen der Fachgruppen
by manfred＠reitenspiess.de 20 May '02

20 May '02

Meine sehr verehrten Damen und Herren, nachdem unsere erste Sitzung inzwischen fast ein Viertel Jahr zurück liegt (leider vergeht ja die Zeit viel zu schnell), möchte ich an dieser Stelle an einige der dort vereinbarten Aktionen erinnern und gleichzeitig die Fachgruppen bitten, mir kurz zum Status ihrer Arbeiten zu berichten (am 27/28. Juni ist die nächste GI-Präsidiumssitzung und ich würde mich freuen, wenn ich dann schon etwas zum Fortschritt unserer Arbeiten sagen könnte). Folgende Themen/Ergebnisse sind für mich von Interesse: 1. Stand der Fachgruppen - was wurde bisher gemacht? - sind schon erste WOrkshops geplant/durchgeführt (speziell für die neu gegründeten Gruppen)? - sind die FG-Leiter klar (eine Gruppe ist hier ja noch in der Pflicht) - sind die FG-Namen alle fest (hier gab es auch noch zwei zu diskutierende Namen) - wann sollen erste Wahlen abgehalten werden (speziell der neu gegründeten Gruppen)? - welche Workshops wurden durchgeführt, sind in Planung. 2. Stand der VIS-Umsetzung in Fachgruppen, geplante Aktionen 3. Stand der Vorbereitung der GI-Jahrestagung 2003 4. Stand der WOrkshop-Vorbereitung (Fr. Saglietti) Bitte nutzen Sie diese Gelegenheit auch, um sich über den Stand der FG-Repräsentation im Web zu informieren und eventuelle Fehler (ist ja wegen der verteilten Verantwortung nicht auszuschliessen) zu korrigieren. Und natürlich bin ich für jeden Hinweis auf Versäumnisse, Interessantes, Geplantes dankbar. Mit freundlichen Grüßen, Ihr Manfred Reitenspiess -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS --

1 0

[FB-LG] Mail Verloren?
by manfred＠reitenspiess.de 20 May '02

20 May '02

Meine sehr verehrten Damen und Herren, da ich bisher nur von einer (in Zahlen 1) Response auf beiliegende Mail bekommen habe, möchte ich sie nochmal mit der Bitte um Unterstützung verteilen. Wahrscheinlich ging das wesentliche Ziel der Mail in dem umgebenden Text unter. Deshalb wiederhole ich hier meine Bitte nochmal (siehe unten für mehr Hintergrundinformation): Könnte jede der im Fachbereich integrierten oder assoziierten Fachgruppen mir in den nächsten Wochen ein kleines Beispiel (Text und Bild) zukommen lassen, das die Ziele der Fachgruppe (Adressaten, Anwendungen) am besten beschreibt (also am liebsten wäre mir eine Folie mit Annotationen). Das Beispiel sollte auf Deutsch sein und insbesondere Bezug auf den Namen des Fachbereichs nehmen: Sicherheit - Schutz und Zuverlässigkeit -. Dies ist ja der im Präsidium genehmigte Titel, auf den sich alle Antragsteller Ende letzten Jahres geeinigt hatten. Damit will ich natürlich eine spätere Bezugnahme auf die englischen Begriffe Security und Safety etc. nicht ausschliessen. Als Zieltermin stelle ich mir Ende Mai in meiner Mailbox vor. Vielen Dank im Voraus für Ihre Hilfe. Ihr Manfred Reitenspiess -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- -----Ursprüngliche Nachricht----- Von: manfred(a)reitenspiess.de [mailto:manfred.reitenspiess@fujitsu-siemens.com] Gesendet: Freitag, 3. Mai 2002 08:39 An: fb-lg(a)gi-fb-sicherheit.de Cc: gs(a)gi-ev.de; winter(a)gi-ev.de; Keller, Hubert; Francesca Saglietti (E-Mail) Betreff: AW: [FB-LG] WG: Pressemitteilung der Gesellschaft für Informatik: Ohne IT-Sicherheit kein Vertrauen in Informationssysteme und E-Business Meine sehr verehrten Damen und Herren, ich freue mich sehr über die vielfältige Resonanz auf die Pressemitteilung zum Fachbereich und die konstruktiven Vorschläge zur inhaltlichen Ausgestaltung. Die Diskussion zeigt deutlich die Vielfältigkeit des Themas und den Berg an Arbeit, den wir im Fachbereich vor uns haben. Zwei extreme Beispiele machen dies für mich sehr deutlich (Hr. Dencker hat das noch etwas allgemeiner formuliert): - Sicherheit im Auto aufgrund des zunehmenden Einsatzes von IT - Sicherheit im sozialen Umfeld aufgrund der zunehmenden IT-Vernetzung. Was aber jetzt aus meiner Sicht hinzu kommt: Die Anbindung des Autos an das Internet wird zu Querbeziehungen zwischen diesen beiden Extremen führen. Z.B. wenn aufgrund eines Servicevertrags die Einspritzsteuerung über das Netz aktualisiert wird. Ohne der vertiefenden inhaltlichen Behandlung des Themas in dem geplanten Workshop von Fr. Saglietti vorgreifen zu wollen, möchte ich an dieser Stelle um Ihre Unterstützung für meine Tätigkeit bitten: Könnte jede der im Fachbereich integrierten oder assoziierten Fachgruppen mir in den nächsten Wochen ein kleines Beispiel (Text und Bild) zukommen lassen, das die Ziele der Fachgruppe (Adressaten, Anwendungen) am besten beschreibt (also am liebsten wäre mir eine Folie mit Annotationen). Das Beispiel sollte auf Deutsch sein und insbesondere Bezug auf den Namen des Fachbereichs nehmen: Sicherheit - Schutz und Zuverlässigkeit -. Dies ist ja der im Präsidium genehmigte Titel, auf den sich alle Antragsteller Ende letzten Jahres geeinigt hatten. Damit will ich natürlich eine spätere Bezugnahme auf die englischen Begriffe Security und Safety etc. nicht ausschliessen. Vielen Dank im Voraus für Ihre Unterstützung, Manfred Reitenspiess -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- > -----Ursprüngliche Nachricht----- > Von: Voges, Udo [mailto:Udo.Voges@iai.fzk.de] > Gesendet: Mittwoch, 1. Mai 2002 21:47 > An: 'fb-lg(a)gi-fb-sicherheit.de' > Cc: gs(a)gi-ev.de; winter(a)gi-ev.de; Keller, Hubert; Francesca Saglietti > (E-Mail) > Betreff: AW: [FB-LG] WG: Pressemitteilung der Gesellschaft für > Informatik: Ohne IT-Sicherheit kein Vertrauen in Informationssysteme und > E-Business > > > Sehr geehrte Damen und Herren, > > den Worten von Herrn Dencker kann ich mich nur anschließen; ich war > enttäuscht über die einseitige Darstellung in der Pressemitteilung: auch > wenn sie durchaus die Bedeutung der Gründung und des Themas > herausstreicht, > geht die 'safety' total unter. > D.h. m.E., dass wir noch viel zu tun haben. Packen wir es an und betreiben > erst einmal innerhalb der GI Aufklärungsarbeit. Wie heißt es so schön: mit > dem Zweiten sieht man besser, also nicht nur security, sondern > auch safety! > > In diesem Sinne mit freundlichen Grüßen > > Udo Voges > > -----Ursprüngliche Nachricht----- > Von: Peter Dencker [mailto:dencker@aonix.de] > Gesendet: Mittwoch, 1. Mai 2002 20:24 > An: fb-lg(a)gi-fb-sicherheit.de > Cc: gs(a)gi-ev.de; winter(a)gi-ev.de; Hubert B. Keller (E-Mail); Francesca > Saglietti (E-Mail) > Betreff: AW: [FB-LG] WG: Pressemitteilung der Gesellschaft für > Informatik: Ohne IT-Sicherheit kein Vertrauen in Informationssysteme und > E-Business > > > Sehr geehrte Damen und Herren, > > ich freue mich auch darüber, daß die Gründung des neuen > Fachbereich von der > GI in einer Pressenotiz bekannt gemacht wurde. > > Bedauerlicherweise ist darin die Hälfte der Thematik des Fachbereichs dem > Irrtum zum Opfer gefallen, daß Sicherheit vereinfacht gleich dem > englischen > Begriff "Security" zu setzen ist. > Es wird von IT-Systemen gesprochen. Ist damit auch das elektronische > Bremssystem in meinem Auto gemeint? > Ich glaube, dem Fachbereich steht noch innerhalb und ausserhalb > der GI eine > große Aufklärungsarbeit bezüglich seines Titels "Sicherheit" bevor. > > Wie Sie wissen, haben wir einen großen Teil unserer Diskussion bei der > Gründung des Fachbereich darüber geführt, ob dieser Fachbereich auch das > Thema "Safety" umfasst, das wir schliesslich unter dem deutschen Begriff > Zuverlässigkeit im Untertitel des FB repräsentiert sehen wollten. > > Um es mal ganz plakativ auszudrücken: > Das Thema A:Safety beschäftigt eher die produzierende Industrie: > Automobil, > Bahntechnik, Luftfahrt, etc. > Das Thema B:Security beschäftigt eher die dienstleistende Industrie: > Versicherungen, Banken, Behörden, etc. > Auf die Informatik bezogen dreht es sich dabei um > A:Embedded Systems > B:Datenbank-Anwendungen > > Unter Zuverlässigkeit am Auto verstehe ich, daß das Bremssystem nicht > versagt. Bei Fehlern in der Zuverlässigkeit steht Ihr Leben auf dem Spiel. > Auf "Vertraulichkeit" kommt es dabei nicht an! > Unter Schutz am Auto verstehe ich, daß die Wegfahrsperre funktioniert. Bei > Fehlern im Schutz sind Sie u.U. Ihr Auto los. > > Wer Zuverlässigkeit und Vertraulichkeit im selben Zusammenhang > erwähnt, wie > in der Pressenotiz geschehen, meint "Security" und nicht "Safety" und engt > damit wieder das Blickfeld extrem ein. > > Der Fachbereich hat zur Klärung dieser Begriffe extra eine > Arbeitsgruppe/Workshop unter Leitung von Frau Saglietti eingesetzt. > > Ich hoffe, daß das Ergebnis dieses Workshops hilft, den Blick zu öffnen. > > Mit freundlichen Grüßen > Peter Dencker > > > -----Ursprüngliche Nachricht----- > > Von: fb-lg-admin(a)gi-fb-sicherheit.de > > [mailto:fb-lg-admin@gi-fb-sicherheit.de]Im Auftrag von > > manfred(a)reitenspiess.de > > Gesendet: Dienstag, 30. April 2002 16:48 > > An: FB-LG > > Betreff: [FB-LG] WG: Pressemitteilung der Gesellschaft für Informatik: > > Ohne IT-Sicherheit kein Vertrauen in Informationssysteme und > > E-Business > > > > > > Sehr geehrte Damen und Herren, > > > > anbei zur allgemeinen Information eine von der > > GI-Geschäftsstelle verteilte > > Pressenotiz zur Gründung unseres Fachbereichs. Eine sehr erfreuliche > > und gelungene Aktion, die meiner Meinung nach gut die im Fachbereich > > vertretenen Themen und Gruppen darstellt (trotz der > > notwendigen Kürze). > > Die Notiz unterstreicht nochmals die Bedeutung der Gründung des FB, > > aber natürlich auch die Notwendigkeit der gemeinsamen > > Entwicklung und Ausrichtung unserer Ziele. > > > > Viele Grüße, > > Ihr Manfred Reitenspiess > > > > -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- > > Dr. Manfred Reitenspiess Fujitsu-Siemens Computers > > Otto-Hahn-Ring 6 D-81739 Muenchen > > Tel/Fax: ++49-89-636-42393 > > Intranet: manfred.reitenspiess(a)fujitsu-siemens.com > > Internet: manfred(a)reitenspiess.de > > -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- > > > > -----Ursprüngliche Nachricht----- > > Von: Cornelia Winter [mailto:winter@gi-ev.de] > > Gesendet: Montag, 29. April 2002 07:49 > > An: presse(a)gi-ev.de > > Betreff: Pressemitteilung der Gesellschaft für Informatik: Ohne > > IT-Sicherheit kein Vertrauen in Informationssysteme und E-Business > > > > > > Ohne IT-Sicherheit kein Vertrauen in Informationssysteme und > > E-Business > > > > GI gründet neuen Fachbereich "Sicherheit" > > > > Bonn, 29. April 2002 Als "wichtigen Beitrag auf > dem Weg zur > > Informationsgesellschaft" hat Prof. Heinrich C. Mayr, Präsident der > > Gesellschaft für Informatik e.V. (GI) die Einrichtung des > > neuen Fachbereichs > > "Sicherheit - Schutz und Zuverlässigkeit" in der GI bezeichnet. > > > > "Zwar haben sich die Fachleute in der GI auch bisher schon > > intensiv mit dem > > Thema IT-Sicherheit beschäftigt. Mit der Einrichtung eines eigenen > > Fachbereiches tragen wir aber den gestiegenen Anforderungen an die > > Sicherheit von Informationssystemen Rechnung.", erklärte Mayr. Da die > > Sicherheit von IT-Systemen eine immer größere Rolle in allen > > Formen des > > elektronischen Handelns spiele, werde sich die GI in Zukunft > > noch stärker um > > den Schutz und die Verlässlichkeit dieser Systeme kümmern. > > > > Der Untertitel "Schutz und Zuverlässigkeit" im Namen des > > neuen Fachbereichs > > ziele auf zwei wichtige Aspekte des Themas Sicherheit ab, > > erläuterte Mayr. > > "Welchen Bedrohungen vernetzte Systeme ausgesetzt sind und > > welchen Schaden > > mangelnder Schutz der IT-Infrastruktur verursachen kann, kann > > man gar nicht > > unterschätzen. Die täglichen Meldungen über Viren, Würmer und > > Hackerattacken > > beleuchten nur eine Facette. Industriespionage und Betrug > > sind mindestens > > genauso verbreitet." > > > > Ebenso werde der Aspekt Zuverlässigkeit immer wichtiger: > > "Wenn IT-Systeme > > nicht zuverlässig arbeiten und Vertraulichkeit garantieren > > können, werden > > die Bürger diese Technik auch auf lange Sicht nicht > > akzeptieren." Dies sei > > jedoch unabdingbar, um auch weiterhin im weltweiten > > Wettbewerb mithalten zu > > können. > > > > "Die Politik schafft - angefangen vom Gesetz über die > > digitale Signatur bis > > hin zum Programm Bund Online 2005 - die rechtlichen und politischen > > Rahmenbedingungen für den Einsatz breit angelegter > > IT-Systeme. Die GI wird > > diesen Prozess auch weiterhin intensiv begleiten und mit dem > > fachlichen Know > > How des neuen Fachbereichs unterstützen", versprach Mayr. > > > > > > Bei Abdruck Belegexemplar erbeten. Vielen Dank! > > > > Cornelia Winter > > ------------------------------------------------------------ > > Referentin der Geschäftsführung > > Gesellschaft für Informatik e.V. (GI) > > Wissenschaftszentrum > > Ahrstr. 45 > > D-53175 Bonn > > > > Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 > > E-Mail: gs(a)gi-ev.de / WWW: http://www.gi-ev.de > > -------------------- > > Cornelia Winter > > Tel.: +49 (0)228/302-147 / E-Mail: winter(a)gi-ev.de > > ------------------------------------------------------------ > > > > _______________________________________________ > > FB-LG mailing list > > FB-LG(a)gi-fb-sicherheit.de > > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > > > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg >

1 0

[FB-LG] WG: Ihr Input für Heft 4 des Informatik Spektrum
by manfred＠reitenspiess.de 17 May '02

17 May '02

Sehr geehrte Damen und Herren, vom FB im Augenblick keine übergeordneten Neuigkeiten. ABer vielleicht aus den Fachgruppen. Bitte direkt mit Fr. Winter in Verbindung setzen. Natürlich: wenn jemand für den FB eine Idee hat (Andreas, Jens: wie siehts da aus dem PAK bzw. nach dem 17. aus), dann bitte per Textvorschlag an mich. Gruss, Manfred -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- -----Ursprüngliche Nachricht----- Von: Cornelia Winter [mailto:winter@gi-ev.de] Gesendet: Freitag, 17. Mai 2002 15:07 An: Cornelia Winter (E-Mail) Betreff: Ihr Input für Heft 4 des Informatik Spektrum Wichtigkeit: Hoch Sehr geehrte Damen und Herren, wie alle zwei Monate auch hier wieder meine Anfrage zu Neuigkeiten für die GI-Mitteilungen im Informatik Spektrum. Interessant ist alles, was mit Personalia zu tun hat, mit Tagungen (Berichte und Ankündigungen), Wettbewerben... kurz alles, was auch Sie aus Ihrem Verein interessieren würden. Sollten Sie so etwas für mich haben, senden Sie es mir bis spätestens zum 7. Juni 2002 als Attachment zu (bitte nicht im Fließtext der Mail!). Das Spektrum wird Anfang August erscheinen. Vielen Dank und herzliche Grüße Cornelia Winter ------------------------------------------------------------ Referentin der Geschäftsführung Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum Ahrstr. 45 D-53175 Bonn Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 E-Mail: gs(a)gi-ev.de / WWW: http://www.gi-ev.de -------------------- Cornelia Winter Tel.: +49 (0)228/302-147 / E-Mail: winter(a)gi-ev.de ------------------------------------------------------------

1 0

[FB-LG] Webseiten der Fachgruppen / Plattenplatz auf dem GI-Server
by Nedon, Jens 15 May '02

15 May '02

Liebe FG-SprecherInnen, ich habe gestern bei der GI folgendes klären können: die Fachgruppen können - analog zum Fachbereich - auf dem GI-Server in Bonn ihre Webseiten ablegen und direkt (FTP, etc.) pflegen. Die dafür nötigen Zugriffsrechte erhalten Sie beim GI-Webmaster Klaus Hebenstrick in Bonn. ******** Dafür müssen die FachgruppensprecherInnen - eine Mail an Klaus Hebenstrick (hebenstrick(a)gi-ev.de) senden und - für Ihre Fachgruppe einen Ansprechpartner benennen (Name, Mailadresse, evtl. Telnr.), der dann das Zugriffsrecht erhält. ******** Einige Hinweise zu den Seiten: - Ihre Seiten würden dort im "normalen" Verzeichnisbaum (.../fachbereiche/fb-sicherheit/<fachgruppe>/ ??) abgelegt, was aus technischen Gründen gleichbedeutend ist mit www.gi-fb-sicherheit.de/<fachgruppe>/ Die FGs hätten damit auch einen leicht auffindbaren Namen im Web. Das entspricht auch unserer Diskussion im Februar (?) diesen Jahres, als es um Domainnamen, Subdomains, etc. ging und die Meinung dann in Richtung Unterverzeichnis ging. - Kommerzielle Links sind wegen der Gemeinnützigkeit der GI schädlich. Dies ist gefährlich, da bei Verlust der Gemeinnützigkeit sehr hohe finanzielle Strafen (rückwirkende Steuernachzahlungen, etc.) auf die GI zukämen, bzw. deren Präsident, der gem. Vereinsrecht persönlich haftet). Die GI-Geschäftsstelle ist daher naturgemäss etwas empfindlich. Daher bitte möglichst KEINE Links auf Firmenseiten. Es gibt Ausnahmen: * Die Firmen bezahlen dafür, dass sie auf den GI-Seiten erwähnt werden dürfen * Was wohl auch möglich ist, ist eine Angabe der betreffenden Webadresse, aber halt ohne hinterlegten Shortcut. Es gibt sicher viele weitere Ausnahmen und Umgehungs- möglichkeiten. Ich habe die GI gebeten, sich zu melden, falls sie auf den Seiten da kritische Sachen entdeckt, damit man dann eine Lösung für den betreffenden Fall finden kann, da sich die Geschäftsstelle damit besser auskennt. - Bitte machen Sie im Impressum Ihrer Seiten deutlich, wer verantwortlich dafür ist und wer bei Fragen / Problemen angemailt werden soll. - Die FGs erhalten das Zugriffsrecht über ihren Unterbaum. Der Webmaster des Fachbereichs hat "technisch gesehen" ebenfalls Zugriff darauf. Geht nicht anders, ist andererseits aus Sicht des FB und der GI gut so. Wir würden es "organisatorisch" so handhaben, dass das Zugriffsrecht nur in Notfällen genutzt wird. - Der Fachbereich hat ein Interesse daran, selbst auch eine Kurzdarstellung der Fachgruppen in seinen Seiten unterzubringen, um eine Möglichkeit zu haben, die Fachgruppe und deren Einordnung in den FB aus seiner Sicht zu beschreiben. Ursprünglich war daher vorgesehen, dass der FB eine Zwischenseite zu den FGs betreibt, d.h. zur FG gehts nur über diese "Deckelseite". Die FGs haben demgegenüber teils das Interesse geäussert, direkt vom FB angelinkt zu werden, ohne eine Zwischen- seite. Nach langem Nachdenken und Rücksprache mit Hans v. Sommerfeld würden wir folgenden Komporomiss vorschlagen und umsetzen: In der Liste der Fachgruppen werden pro FG zwei Links nebeneinander gesetzt: * Kurzbeschreibung (die vom FB gepflegt wird), der Link ist immer da * FG-Homepage (die ist dann Sache der FG), der Link ist nur da, sofern eine eigene FG-Homepage vorhanden ist. Das sollte m.E. den Interessen beider Seiten gerecht werden. - Solange die FGs sich noch nicht in ihren Unter- verzeichnissen breitgemacht haben, liegt eine Kopie der Kurzbeschreibung oder eine mit der FG abgesprochene Weiterleitungsdatei im betreffenden FG-Unterverzeichnis. (damit bei Aufruf des Verzeichnisses keine Fehlermeldung kommt). Sobald die FG selbst den Zugriff auf ihr Verzeichnis mit dem Herrn Hebenstrick geregelt hat, soll sie bitte unseren FB-Webmaster (Hans v. Sommerfeld, webmaster(a)gi-fb-sicherheit.de) kurz darüber informieren, damit er sich darauf einstellen kann. - Hans hat angeboten, den FGs auf Nachfrage Templates für Webseiten zuzusenden, wenn die FGs sich vom Layout an die FB-Seiten halten wollen. Dazu bitte mit Hans kurzschliessen. Ich habe mir vorgenommen, die organisatorischen und technischen Hinweise mal in einem Dokument zu sammeln. Da stelle ich mir vor, dass dokumentiert wird, wie das mit den Webseiten org. + technisch gelöst ist und wie das mit dem Mailserver ist, z.B. auch eine Netiquette mit aufgenommen wird. Ich habe nur momentan zeitlich nicht die Möglichkeit dazu und muss daher etwas vertrösten. Schöne Grüsse, Jens Nedon. - ------------------------------------------------- Jens Nedon ConSecur - IT-Sicherheitsmanagement Schulze-Delitzsch-Str. 2 ------ 49716 Meppen Tel.: 0 59 31/92 24-39 ------ Fax: 0 59 31/92 24-44 eMail: nedon(a)consecur.de ------ Web: www.consecur.de - -------------------------------------------------

1 0

[FB-LG] WG: Neuer Fachbereich "Sicherheit"
by manfred＠reitenspiess.de 15 May '02

15 May '02

Zur Information Reitenspiess -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- -----Ursprüngliche Nachricht----- Von: Cornelia Winter [mailto:winter@gi-ev.de] Gesendet: Montag, 13. Mai 2002 08:21 An: Jens Nedon (E-Mail); Manfred Reitenspiess (E-Mail); Isabel Münch (E-Mail) Betreff: WG: Neuer Fachbereich "Sicherheit" Liebe FB-Verantwortliche, anbei eine Mail zu Ihrer Kenntnis bzw. zur Kontaktaufnahme, falls Sie interessiert sind. Herzliche Grüße Cornelia Winter ------------------------------------------------------------ Referentin der Geschäftsführung Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum Ahrstr. 45 D-53175 Bonn Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 E-Mail: gs(a)gi-ev.de / WWW: http://www.gi-ev.de -------------------- Cornelia Winter Tel.: +49 (0)228/302-147 / E-Mail: winter(a)gi-ev.de ------------------------------------------------------------ > -----Ursprüngliche Nachricht----- > Von: Katja Pryss [mailto:katja.pryss@steganos.com] > Gesendet: Freitag, 10. Mai 2002 14:01 > An: winter(a)gi-ev.de > Betreff: Neuer Fachbereich "Sicherheit" > > > Hallo Frau Winter, > > ich habe über Ihre Pressemitteilung von der Gründung des > neuen Fachbereichs > Sicherheit der GI erfahren. Unser Unternehmen ist einer der deutschen > Marktführer im Bereich Datensicherheit (Verschlüsselung, > Internet-Anonymität > etc.). Sollten Sie im Rahmen des neuen Fachbereichs mal z.B. aktuelle > Sicherheitssoftware testen bzw. untersuchen wollen, stellen > wir Ihnen gerne > entsprechend Testexemplare zur Verfügung - wenden Sie sich > dann einfach an > mich. > > Viele Grüße und viel Erfolg mit dem neuen Fachbereich! > > > Katja Pryss > Steganos GmbH !Easy Security > http://www.steganos.com > > Eckenheimer Landstraße 17 > 60318 Frankfurt am Main > > Tel.: +49 - (0)69 - 970 971-15 > Fax : +49 - (0)69 - 970 971-11 > E-Mail: katja.pryss(a)steganos.com > > > * NEU: Steganos Security Suite 4: > http://www.steganos.com/de/sss > * Festplatte in Echtzeit verschlüsseln: > http://www.steganos.com/de/sde > * Die Steganos-Produktreihe: > http://www.steganos.com/de/products.htm > > >

5 4

Re: [FB-LG] WG: Neuer Fachbereich "Sicherheit"
by Matthias Jaenichen 13 May '02

13 May '02

At 14:04 13.05.02 +0200, Thilo Zieschang wrote: >der Erhalt der Werbemail (siehe unten) einer Sicherheitsfirma über diesen >Verteiler lässt mich anregen, daß wir uns bzw. unserer Mailing-Liste >vielleicht eine Art "Nettiquette" (Verhaltensregeln) verordnen sollten. Aber bitte nicht nur für diese Liste. >Gegenstand könnte die Klärung der Frage sein, welche Mails, Anfragen, >Ankündigungen u.ä. von der Mehrheit der Empfänger gewünscht werden, und >welche Mails weniger gerne gesehen werden. Als Unternehmensvertreter habe >ich natürlich volles Verständnis für den Wunsch, eigene Produkte, Lösungen >etc. einem größeren Verteilerkreis mitzuteilen. Andererseits stelle ich >mir die Folgen vor, wenn alle hier vertretenen Unternehmen alle ihre >Produkte über diese Mailing-Liste vorstellen... > >Ich halte beide Varianten für legitim: >a) jeder darf hier Mitteilungen werbenden Charakters verbreiten >b) keiner sollte hier Mitteilungen werbenden Charakters verbreiten > >Meine persönliche Präferenz wäre freilich Variante (b). >Mit dieser Mail an Sie alle möchte ich also nur anregen, dass wir die >Frage diskutieren und eine Entscheidung treffen. Das würde uns allen mehr >"Sicherheit" verschaffen im Umgang mit unserem gemeinsamen Mitteilungsforum. >Vielleicht könnten wir auch Dritten gegenüber durch eine solche >"Nettiquette" vermitteln, ob wir deren Ankündigungen wirklich lesen >möchten. Viele Konferenzveranstalter senden beispielsweise über >Security-Verteiler Infos zu Veranstaltungen, deren Schwerpunkt nichts mit >IT-Sicherheit zu tun hat. > >Über ein Feedback zur oben genannten Frage würde ich mich freuen. Ich glaube, alle haben in den letzten Tagen das Päckchen aus Bonn erhalten. Vor einer weiteren Diskussion sollten alle, die sich daran beteiligen wollen, die entsprechneden Dokumente zur "korporativen Mitgliedschaft" (grausames Wortkonstrukt) durchlesen. Folgende Dinge sind dabei zu bedenken: - Die GI wendet sich an wissenschaftlich und wirtschaftlich Interessierte der Informatik. - Die GI öffnet sich stark zu korporativen Mitgliedschaften. Wir brauchen sie auch inhaltlich. - Wenn auch wir Gelder aus solchen Mitgliedschaften erhalten wollen, müssen wir auch eine Gegenleistung dafür bieten. - Die GI verkauft den korporativen Mitgliedern Adressen. Warum sollen wir unsere Adressen nict auch verkaufen? - Die saubere Trennung wird immer schwierig, sobald auf Wissen und Erfahrungen "aus der Praxis", d.h. in der Regel auf Informationen von Firmen zurückgegriffen wird. Die Mail, die hier zum Anlaß genommen wurde, ist gerade auf des Messers Schneide. Einerseits wird hier keine Produktwerbung gemacht, wohl aber bietet eine Firma die Zusammenarbeit an - andererseits hat ihr Inhalt NICHTS mit dem FB-LG zu tun. Auf der FBSEC-Liste hat sie aber auch ganz bestimmt nichts zu suchen. Also an wen sollte solch ein Angebot geschickt werden, als an die Leiter de FGs? In der Gründungsphase müssen wir auf jeden Fall vorsichtig sein und sollten gutgemeinte Mitarbeitsangebote von Firmen nicht vorschnell niedermachen, weil sie nach Schleichwerbung riechen. Letztendlich haben einige der Empfänger und Empfängerinnen selbt eine "Firmen"-Signatur unter ihrer Mail und werden durch Tolerierung oder gar direkte Beauftragung sogar gefördert. Wenn ein Firmenmitarbeiter über Techniken "seines" Produktes schreibt oder White-Papers beisteuert, kann das sehr nützlich sein. Das möchte ich daher aber nicht als SPAMming bezeichnen, nur weil es von "Firma" unterschrieben ist und nicht von einer Uni kommt. Im übrigen "werben" auch (Fach-)Hochschulen mit ihren Qualitäten für ihr Produkt Mein Vorschlag: 1.) Gemäßigte "Annäherungsversuche" wie der anläßliche sollen wir vorerst zulassen, immerhin müssen sie noch durcvh ein Mitglied des FB-LG in die Liste gestellt werden. 2.) Im Zeifelsfalle soll die Mail dem ListAdmin <FB-LG-Admin(a)GI-FB-Sicherheit.de> zugeschickt werden. 3.) Wir sollten diskutieren, wie wir aus korporativen Mitgliedschaften profitieren wollen/können und wie diese ihrerseits profitieren können (finanziell und inhaltlich). 4.) Der ListAdmin ist zuständig für die Nettiquette und wird diese Anmahnen, wenn die Liste misbraucht wird. So, das war schon lang, aber ich glaube zum Einstieg reicht das auch. MFG Matthias Jänichen

1 0

[FB-LG] Einseiter für das Informatik-Spektrum zur Fachbereichsgründung. Termin!
by manfred＠reitenspiess.de 13 May '02

13 May '02

Sehr geehrte Damen und Herren, anbei wie auf unserer FB-SItzung im März beschlossen ein Textvorschlag für das Editorial einer Ausgabe des Informatik Spektrums mit dem Titel Sicher ist nur das Amen in der Kirche?! Ich bitte um Kommentare UND Verbesserungsvorschläge. Mit freundlichen Grüßen, Manfred Reitenspiess ------------------------------------------------------------ Sicher ist nur das Amen in der Kirche?! Zum Glück hat noch nie jemand diesen Satz so richtig ernst genommen. Warum sonst wären im letzten Jahrhundet Feuerwehrvereine gegründet worden? Einerseits wurde dadurch die Sicherheit vor Bränden verbessert, z.B. durch Aufklärung. Andererseits wurden auch Hilfsmittel zur Verfügung gestellt, um die Auswirkungen im Brandfall wirkungsvoll einzuschränken. Ganz wesentlich war dabei, dass alle Betroffenen verstanden hatten - Versicherungen, Hauseigentümer, Städte und Gemeinden, der Gesetzgeber - dass wirksamer Brandschutz nur gemeinsam gelöst werden. Die dabei eingesetzten Massnahmen waren sowohl vorbeugend als auch auf den Notfall bezogen. Was aber hat eine konzertierte Aktion zum Feuerschutz aus dem vorletzten(!) Jahrhundert mit der modernen Informatik zu tun? Denken Sie doch mal an die bei Ihnen eingesetzten Virenscanner, bei dem es sich vermutlich um ein vorbeugendes, aber auch um ein Notfallwerkzeug handelt. Aber wäre es nicht noch günstiger, wenn auf Ihrem PC nur solche Programme ablaufen würden, die bereits die für sie wesentlichen Sicherheitseigenschaften nachgewiesen haben? Und diesen Nachweis auch nachweisbar mit sich führen? Oftmals, z.B. im Automobil oder in der Produktionsstraße ist eine "Brandbekämpfung" gar nicht möglich. Die Software muss bereits entsprechend vorgegebener Sicherheitskriterien entwickelt worden sein. Und wer sagt eigentlich, dass die Sicherheitsmassnahmen auch greifen, d.h. dann zur Verfügung stehen und zuverlässig arbeiten, wenn sie gebraucht werden? Mit welchen Mitteln stellen Sie die Verfügbarkeit der vielen zu erwartenden e- und m-commerce Dienste sicher, die nach allgemeiner Einschätzung zu einem der wichtigsten volkswirtschaftlichen Faktoren werden sollen? Auch in der Informatik handelt es sich nicht um rein technische Massnahmen, die für eine sichere Informationsverarbeitung zwingend notwendig sind. Vielmehr geht es um ein Zusammenspiel von Gesetzgebung, Ausbildung, Organisation, Prävention und Technik. Und genau dieses Zusammenspiel wird im neu gegründeten Fachbereich "Sicherheit - Schutz und Zuverlässigkeit" der Gesellschaft für Informatik aufgegriffen und weiter entwickelt. Dabei ist allen Beteiligten klar, dass es keine schnellen und einfachen Lösungen geben wird. Vielmehr werden sich die im Fachbereich aktiven Fachgruppen (für Details möchte ich hier auf das Web verweisen: www.gi-fb-sicherheit.de) dem Thema Sicherheit in und mit der Informationsverarbeitung in seiner Gesamtheit widmen. Natürlicherweise wird die Verbindung zu anderen Gruppen (Bitkom, decus, CERTs um nur einige wenige zu nennen) gesucht, um die vorhandenen beschränkten Ressourcen optimal zu nutzen. Aber wie schon vor über hundert Jahren, so steht und fällt auch heute der Erfolg mit dem Engagement der beteiligten Personen. Feuer werden eben von Feuerwehrleuten gelöscht und nicht von Gesetzen oder zur Verfügung stehenden Mitteln. Ich möchte deshalb alle Spektrum-Leser aufrufen, sich aktiv an der Gestaltung des Fachbereichs zu beteiligen und an der "Absicherung" der Informationsverarbeitung mit zu wirken. -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS --

2 1

[FB-LG] Anmeldungsformulare
by manfred＠reitenspiess.de 09 May '02

09 May '02

Sehr geehrte Damen und Herren, anbei zu Ihrer Information die momentanen Anmeldeformulare zur GI und natürlich zu Fachgruppen des Fachbereichs. Bitte berücksichtigen Sie, dass in den nächsten Wochen die aktuellen Namen und Fachgruppen eingetragen werden, also noch mit Änderungen zu rechnen ist. Bei Bemerkungen oder Änderungswünschen (wir haben die Namen anhand der LK-Protokolls überprüft), bitte melden. GI-Verantwortlicher ist Hr. Piroda. GI-Mitgliedschaft: http://www.gi-ev.de/verein/mitgliedschaft/index.html Fachgruppen-Mitgliedschaft: http://www.gi-ev.de/verein/mitgliedschaft/fachgruppen-mitgliedschaft.shtml Fachgruppen-Formular zum Download: http://www.gi-ev.de/daten/Fach.pdf Hr. von Sommerfeld, können wir Querverweise auf die Anmeldungsseiten der GI in die FB Web-Seite aufnehmen? Mit freundlichen Grüßen, Manfred Reitenspiess -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS --

1 0