Spectrum #6 2018

UNIPOLITIK
„Es geht nicht darum, Studierende zu bevormunden“
Vor drei Jahren installierte die Universität Freiburg eine Firewall, welche den Zugang zu gewissen Webseiten
sperrt. Eineinhalb Jahre störte sich kaum jemand daran, bis ein Rechtsstudent eine mediale Debatte
um diese „Netzzensur“ entfachte. Die IT-Direktion unserer Universität kam dabei nicht zu Wort,
was Spectrum nun im Gespräch mit IT-Direktor Alexandre Gachet nachholt.
LAURENT OBERSON
Die Universität Freiburg blockiert seit
Ende 2015 den Zugang zu gewissen
Webseiten. Weshalb tut sie das?
Im September 2015 hat das Rektorat entschieden,
einen Software-Filter für spezifische Kategorien
von Internetseiten zu aktivieren. Primär
haben Sicherheitsinteressen den Ausschlag für
diesen Entscheid gegeben.
© Illustration: Guillaume Babey
©Foto: Valentina Scheiwiller
Sie sprechen von „Sicherheitsinteressen“.
Gab es eine konkrete Gefährdungslage?
Nicht direkt. Unsere Direktion hat jedoch
festgestellt, dass über immer mehr mit
dem Uninetzwerk verbundene Computer
versucht wurde, auf schädliche Webseiten
zuzugreifen.
Schützten die bereits vorhandenen
Sicherheitsmassnahmen also nicht
genügend?
Nein, denn obwohl die Universität natürlich
bereits damals über Schutzmassnahmen
gegen Cyber-Angriffe verfügte, schafften es
dennoch einige externe E-Mails, diese Barrieren
zu durchbrechen. Wenn also Studierende
aus Unachtsamkeit eine solche E-Mail öffnen
und auf den Anhang oder einen Link klicken,
kann sich der Laptop mit einem Virus infizieren.
Dadurch greift der Computer danach auf
Hackerwebseiten zu, um von dort aus Spam
zu verschicken. Die Kontaktaufnahme zu
einer Hackerwebseite kann mehrere 100‘000
Mal pro Tag geschehen. Doch Benutzerinnen
und Benutzer bekommen davon nichts mit.
Also trauen Sie den Studierenden keine
Selbstverantwortung zu?
Es geht nicht primär darum, die Studierenden
zu bevormunden und ihnen vorzuschreiben,
welche Internetseiten sie zu besuchen haben
und welche nicht. Das Ziel besteht darin, sie
vor schädlichen Aktivitäten, die im Geheimen
stattfinden, zu schützen.
Welche sind die spezifischen Kategorien,
die gefiltert werden?
Es handelt sich um die Kategorien „malware“,
„phishing“, „command and control“,
„adult“, „anonymizer“ und „proxi-avoidance“.
Webseiten mit politisch-extremistischem
Inhalt zum Beispiel haben per se nichts mit
Die Universität Freiburg entschied sich, gewisse Internetseiten zu blockieren.
Computer-Sicherheit zu tun und fallen
demnach unter keine dieser Kategorien.
Inwiefern hat ihre IT-Direktion einen
Einfluss auf die Festlegung der Kriterien,
aufgrund derer eine Internetseite
in diese oder jene Kategorie eingeteilt
wird?
Wir haben selber direkt keinen Einfluss
auf die Kategorisierung des Herstellers.
Die obengenannten Kategorien stellen
jedoch eine kleine Auswahl der uns vom
Hersteller angebotenen Kategorien dar.
Wir hätten zum Beispiel die Möglichkeit
gehabt, den Inhalt der Kommunikation
zwischen Benutzer oder Benutzerin und
Server zu entschlüsseln und zu überprüfen.
Das ging uns aber zu weit, weswegen
wir uns gegen eine solche Möglichkeit entschieden.
In diesem Sinne war und ist die
Uni um eine vorsichtige und konservative
Verwendung der Filter-Software bemüht.
Die Filtrierung wurde nur auf diejenigen
Elemente beschränkt, welche zum Schutze
der Informatiksicherheit notwendig sind.
Die Filtersoftware ist ein Produkt der
US-Firma Palo Alto Networks. Können
Sie mir in einzelnen Schritten erklären,
wie dieses Programm funktioniert?
Der Benutzer oder die Benutzerin des
Uninetzwerks gibt eine Internetadresse
(URL) ein. Die Eingabe löst daraufhin eine
Anfrage beim Hersteller der Software, also
Palo Alto, aus. Dieser befragt anschliessend
seine Datenbank, die antwortet,
in welcher Kategorie diese URL einzuordnen
ist. Wenn die URL einer Filterkategorie
zugeordnet werden kann, wird
der Zugang zur entsprechenden Webseite
blockiert und dem Benutzer oder
der Benutzerin eine Meldung geschickt.
Es kann sein, dass eine Webseite
fälschlicherweise blockiert wurde oder
dass anlässlich von Studien- oder Forschungszwecken
ein legitimes Interesse
besteht, Zugriff auf eine blockierte Webseite
zu erhalten. Was kann in solchen
konkreten Fällen getan werden?
Im ersten Fall, also wenn eine Webseite
unrechtmässig blockiert wurde, kann sich
die betroffene Person via Micromus an uns
wenden und darlegen, aus welchen Gründen
die aufgerufene Internetseite deblockiert
werden sollte. Daraufhin füllen wir
ein Formular des Softwareherstellers Palo
Alto aus. Dieser nimmt innerhalb von 24
Stunden eine Neubeurteilung vor und
deblockiert gegebenenfalls die Seite. Im
zweiten Fall, wo eine Seite rechtmässig
blockiert wurde, kann sich die betroffene
Person ebenfalls an uns wenden. Wenn
die Anfrage gerechtfertigt ist, geben wir
ihr dann ein Passwort, mit dem sie Zugriff
auf die Seite erhält. Im ersten Fall
gab es seit Einführung des Systems gewisse
Anfragen, im zweiten Fall hingegen
noch nie. Allerdings handelt es sich in 99
Prozent der Fälle um blockierte Seiten,
deren Zugang weder für das Studium
noch für die Forschung erforderlich ist.
12.2018
7