German (PDF) - Center for Security Studies (CSS) - ETH Zürich

4 Evaluation von und Weiterentwicklungsoptionen für MELANI
Basierend auf der Umfrage im geschlossenen Kundenkreis, den ergänzenden Interviews und dem Vergleich
mit internationalen Modellen zur Informationssicherung, werden in diesem Kapitel die Stärken und
Schwächen von MELANI identifiziert. Darauf aufbauend werden verschiedene Optionen für die Weiterentwicklung
von MELANI vorgestellt und auch deren Stärken und Schwächen abgewogen. Abschliessend
werden Empfehlungen für die nächsten Schritte bei der Weiterentwicklung von MELANI formuliert.
4.1 Fazit der Evaluation
4.1.1 Evaluation durch die Mitglieder des GK
Die Ergebnisse aus der Befragung der Mitglieder des GK können in zwei Unterkapitel gegliedert werden.
Erstens wird zusammengefasst, wie die Mitglieder des GK die aktuelle Arbeit von MELANI wahrnehmen
und bewerten (IST-Zustand). Zweitens wird gezeigt, welche Erwartungen und Wünsche die Mitglieder
des GK an MELANI haben (SOLL-Zustand aus Sicht der Mitglieder).
IST-Zustand: die Einschätzung der laufenden Arbeiten
Es darf festgestellt werden, dass MELANI die Erwartungen der Mitglieder des geschlossenen Kundenkreises
in hohem Mass erfüllt. Die Mitglieder haben grossmehrheitlich ihre Zufriedenheit mit der Arbeit von
MELANI geäussert und schätzen MELANI als Anlauf- und Analysestelle für Informationssicherheit. Auch
wird das Geleistete als wichtig erachtet.
Die spezifischen Dienstleistungen von MELANI werden im Grossen und Ganzen gut bis sehr gut bewertet.
Dabei wird von seitens der Mitglieder des GK insbesondere die Vertrauenswürdigkeit von ME-
LANI-Produkten hervorgehoben. Sowohl die Security Advisories als auch die Workshops werden auf dieser
Dimension am besten bewertet. Das heisst, dass MELANI im Vergleich zu privaten Anbietern, die ähnliche
Dienstleistungen anbieten, hier für den geschlossenen Kundenkreis einen Mehrwert zu leisten vermag.
Dies steht im Zusammenhang mit dem Vorteil der Nicht-Kommerzialität von MELANI. Es wurde mehrfach
betont, dass dies zu einem Vertrauensvorschuss seitens der Mitglieder gegenüber MELANI führe.
Diesem Vertrauensvorschuss wird MELANI offensichtlich gerecht. Die Unterstützung bei der Vorfallbekämpfung
durch MELANI wird vor allem vom Finanzsektor beansprucht, geschätzt und grossmehrheitlich
als entscheidend bewertet. Es zeigt sich, dass die Hilfe bei der Bewältigung von Vorfällen zwar nicht
von allen Mitgliedern häufig genutzt wird, aber dennoch eine zentrale Funktion von MELANI bleibt.
Daneben ist die Förderung des Informationsaustausches ein weiterer wichtiger Aspekt. Es wurde festgestellt,
dass der Informationsaustausch zwischen den Unternehmen auf Grund der Struktur des GK von
MELANI sehr gering ausfällt. Der Informationsaustausch ist bei MELANI so angelegt, dass er über ME-
LANI als Mittler läuft (‚Zentralismus‘).
In Bezug auf die Mitgliederzahl von MELANI, hält die Mehrheit der Mitglieder des GK die momentane
Anzahl Mitglieder für genau richtig. Es sind aber immerhin mehr als ein Drittel der Befragten, die
sich mehr Mitglieder wünschten. Dies trifft insbesondere auf jene Sektoren mit wenigen Mitgliedern zu.
SOLL-Zustand: die Bedürfnisse der Mitglieder des GK
Das wichtigste Bedürfnis der Mitglieder des GK sind qualifizierte und spezifische Informationen. MELA-
NI sollte demgemäss Einschätzungen liefern, die den Unternehmen helfen, die Bedrohungslage zu verstehen
und Risiken einzuordnen. Dies können technische Analysen des CERT sein, aber auch Informationen
aus dem Nachrichtendienst, die den Mitgliedern des GK weitergegeben werden können. Allgemein sollten
28