Thema: Filesharing kostet Polizisten den Job

[SiLæncer]

Ein 26-jähriger Polizist der Tokioter Stadtpolizei ist am vergangenen Freitag entlassen worden, nachdem von seinem PC aus eine große Menge interner Daten ins Internet gelangt war. Bereits Ende Juni hatte die Polizei mitgeteilt, dass sensible Daten über eine möglicherweise virenverseuchte Filesharing-Software auf einem Computer einer Dienststelle verteilt worden waren. Der jetzt Entlassene hatte zunächst abgestritten, das P2P-Programm auf seinem Arbeitsplatzrechner installiert zu haben.

Die Daten gelangten an die Öffentlichkeit, weil das Programm offenbar Zugriff auf die gesamte Festplatte des Rechners hatte. So seien Daten zu insgesamt 10.500 Personen veröffentlicht worden, darunter Ermittlungsakten, Berichte, Zeugenaussagen und eine Liste mit Mitgliedern organisierter Banden. Unter den verteilten Dateien waren japanischen Medienberichten zufolge auch Fotos sowie die geheimen Standorte von Systemen zur automatischen Erkennung von Autokennzeichen. Dies sei die größte Datenpanne bisher, teilte die Polizeidienststelle mit.

Quelle : www.heise.de


Dumm gelaufen 

[spoke1]

Ich frag mich wie man so behämmert sein kann solche Aktionen auf der Arbeit zu starten. 

Geschieht ihm recht!

[Jürgen]

Wahrscheinlich hatte er mehr Angst vor seiner Frau als vor Arbeitgeber, Dienstrecht und Staatsanwalt...

Aber hier zeigt sich eben wieder einmal, wie leichtsinnig vielfach mit sicherheitskritischen Systemen und den Daten Dritter umgegangen wird.
Als Nächstes wird sich wohl irgendwann zeigen, dass eine Kernkraftwerks-Mannschaft im Dienst auf derm Kontroll-System Pornos konsumiert und so den Super-Gau verpasst...

Eine der wichtigsten Aufgaben der Administration solcher wichtigen Anlagen ist, dafür zu sorgen, dass gewisse dienstfremde Anwendungen auf denen nicht laufen können. Und diese Beschränkung hat zumindest nach dem anerkannten Stand der Technik aktuell zu sein und dennoch regelmässig auf Wirksamkeit geprüft und ggf. nachgebessert zu werden. Genauso wie bei'm Thema Schnaps im Dienst...

Selbst auf einer mir bekannten Kart-Bahn wurden (mehrere) Massnahmen ergriffen, damit das Rennstand-Personal nicht surft, anstatt den Rennablauf zu überwachen. Das ist schon aus Haftungs-Gründen unvermeidbar. Und über den Netzwerk-Server könnte jederzeit selbst ein gescheiterter Versuch festgestellt werden...
Einen dem Personal zugänglichen Rechner mit (weitgehend) freiem Internet-Zugang gibt es, ausserhalb der Renn-Anlage, für die Pausen oder vor oder nach dem Dienst. Somit entgeht niemandem etwas (legales).

[berti]

Eine der wichtigsten Aufgaben der Administration solcher wichtigen Anlagen ist, dafür zu sorgen, dass gewisse dienstfremde Anwendungen auf denen nicht laufen können. Und diese Beschränkung hat zumindest nach dem anerkannten Stand der Technik aktuell zu sein und dennoch regelmässig auf Wirksamkeit geprüft und ggf. nachgebessert zu werden.

Wenn man es genau nimmt, dann ist eigentlich der Falsche entlassen worden, ebenso hätte auch die administration den Hut nehmen müssen. Kein verhindern von fremdinstallationen, kein Virusschutz, keine firewall - hab schon leute wegen geringerer fehler entlassen.