Schwarz/weiss - esecurity Technologies Rolf Oppliger

Einführung 17/20
❚ Die Aufgabe eines Informatiksicherheitsverantwortlichen
ist ähnlich wie die eines Architekten (vgl. R.
Oppliger, “IT Security: In Search of the Holy Grail,”
Communications of the ACM, 50(2), February 2007,
pp. 96 - 98)
❚ Sicherheitsarchitektur(en) ist (sind) wichtig
❚ Sicherheits- und Penetrationstests sind weniger
wichtig
❚ Die Aussagekraft solcher Tests ist nicht sehr gross
❚ In der realen Welt gibt es auch keine „ethischen“
Einbrecher“ bzw. entsprechende Dienstleistungen)
© 2010 Prof. Dr. Rolf Oppliger Folie 23