brammer
Goto Top

Sichere Remote Zugriff Lösungen

Hallo,

ich darf gerade einige Remote Service Lösungen die Unsere Kunden gerne einsetzen würden sondieren.

Dabei bin ich auf 2 Webseiten auf folgende Aussagen gestoßen;


un-hackable

und

pra

Un-hackable?
Wie von Zauberhand?

Mir stellen sich die Nackenhaare auf wenn ich sowas lese.

Un-hackable.
Wenn das der richtige (oder auch falsche...) User liest, bekommst du als Antwort nur "Challenge Accepted"

Wie von Zauberhand?
Da frage ich mich doch wirklich wieso wir Routen und Accesslisten bauen wenn man das einfach zaubern kann.

brammer

Content-ID: 1093410719

Url: https://administrator.de/contentid/1093410719

Ausgedruckt am: 21.11.2024 um 22:11 Uhr

Lochkartenstanzer
Lochkartenstanzer 27.07.2021 aktualisiert um 11:57:15 Uhr
Goto Top
Typisches Marketing-Sprech um C*Os zu beindrucken, die keine Ahnung von Technik haben.

lks

PS: Solche Systeme fallen in die Kategorie "lohnenwerte Beute", wenn man nach Übernahme mit Admin-Rechten überall hin kommt.
brammer
brammer 27.07.2021 aktualisiert um 13:56:46 Uhr
Goto Top
Hallo,

@Lochkartenstanzer
Vollkommen richtig... Marketing... aber als Techniker rumort es da in der Magengrube...
Dei C*O's lassen sich überzeugen, mit den Hintergedanken " wenn es doch geknackt wird, können wir die verklagen" aber dann ist das eigene Unternehmen auch geknackt und im Zweifelsfall pleite.

brammer
137960
137960 27.07.2021 um 14:51:34 Uhr
Goto Top
Naja... vielleicht lügen die noch nicht einmal, wenn sie schreiben, dass sie kritische Infrastruktur unhackbar machen. Mitunter schotten solche "zero trust"-Systeme die Infrastruktur so gut ab, dass man eine zweite Infrastruktur braucht, die damit verbunden wird, damit man wieder normal arbeiten kann face-wink

Menschen sind jedenfalls nicht unhackbar und in vielen Fällen (auch bei Fehlkonfigurationen) Einfallstor für Hacker.
radiogugu
radiogugu 27.07.2021 um 14:59:46 Uhr
Goto Top
Zitat von @brammer:
Un-hackable.
Wenn das der richtige (oder auch falsche...) User liest, bekommst du als Antwort nur "Challenge Accepted"

Wie von Zauberhand?
Da frage ich mich doch wirklich wieso wir Routen und Accesslisten bauen wenn man das einfach zaubern kann.

Mahlzeit.

Das sind wirklich die gruseligsten Versprechen, die man sich vorstellen kann.

"Unser Produkt ist das Beste, was es gibt!" - "Warum?" - "Weil, is so!"

Ich hielte es für fast richtig, würde man diese beiden Kandidaten auf den Schirm von Bug-Huntern bringen.

Gruß
Marc
137960
137960 27.07.2021 um 15:01:33 Uhr
Goto Top
Zitat von @radiogugu:

Ich hielte es für fast richtig, würde man diese beiden Kandidaten auf den Schirm von Bug-Huntern bringen.


Passiert bei solchen Werbeversprechen fast automatisch, keine Sorge.
brammer
brammer 27.07.2021 um 15:49:28 Uhr
Goto Top
Hallo,

@137960
der Hersteller mit dem Slogan "un-hackable" verweist im weiteren Text das sein System mit allen Cloud System (AWS. AZURE; Ali Baba Cloud; GoogleCloud) zusammenarbeiten kann. Auch unterstützen die alle Serversysteme...

servers

und spätestens da wird es dann echt dünn...

brammer
137960
137960 27.07.2021 um 17:08:21 Uhr
Goto Top
Ach... vielleicht ist denen das "un-" bei "un-hackable" durch Abrutschen mit der Maus oder Rechtschreibkorrektur nur so reingerutscht (das ist eine Ausreden-Vorlage, die in ca. 1 bis 12 Monaten garantiert benutzt werden wird face-wink)

Spätestens seit Cloudflare dürfte jeden die Ahnung beschleichen, dass nichts sicher ist. Aber manchen Einkäufern reicht die Auflistung vieler Buzzwords, um sich für ein Produkt zu entscheiden.
radiogugu
radiogugu 27.07.2021 um 17:30:39 Uhr
Goto Top
Zitat von @brammer:

Hallo,

@137960
der Hersteller mit dem Slogan "un-hackable" verweist im weiteren Text das sein System mit allen Cloud System (AWS. AZURE; Ali Baba Cloud; GoogleCloud) zusammenarbeiten kann. Auch unterstützen die alle Serversysteme...

und spätestens da wird es dann echt dünn...

Ach so, jetzt hab ich's kapiert. Die meinten die selbst sind unhackbar, aber wenn dann Microsoft oder Amazon Dienste kompromittiert werden, dann können die ja immer sagen: "Das lag nicht in unserer Verantwortung. Bitte an den Hersteller wenden."

face-smile

Gruß
Marc
C.R.S.
C.R.S. 28.07.2021 um 04:50:26 Uhr
Goto Top
Das Produkt ist interessant und passt zu dem, was mir zunehmend im Alltag begegnet: https://www.tempered.io/products/Pricing/

Der Trend geht deutlich hin zu dumbed-down Versionen klassischer Netzwerkfunktionen und vernetzter Dienste in der Cloud (Proxies, VPN, Remote-Management, Log-Management).

Es ist einerseits schon irritierend, wenn tatsächlich fähige Teams damit kämpfen, diese oft mangelhaften Lösungen in globalem Maßstab umzusetzen, nachem ein Ahnungsloser sie ausgesucht hat; gerade wenn man sich vor Augen führt, wie relativ einfach sich manches Problem lösen ließe, indem man teils schon vorhandene Bausteine kombiniert.

Andererseits ist es in bestehenden Unternehmsstrukturen, wenn sie nachhaltig von Management statt Unternehmertum geprägt sind, gar nicht mehr so leicht, Dinge konventionell umzusetzen.
Es ist ein in gewisser Weise natürlicher, aber fataler Lebenszyklus von Management (mittlerer Art und Güte, positive Ausnahmen außer Acht gelassen), dass Kosten, Risiken, Overhead etc. auf Basis vereinfachter Annahmen und mit schematisierten Strategien vermeintlich herausoptimiert werden, in Wahrheit nur verschleiert oder verschoben werden, solange bis die Kosten an neuer Stelle sichtbar werden oder sich die gewandelten Risiken realisieren.
Betrifft auch längst nicht nur Sicherheitsfragen: Was haben Unternehmen schon durch "Self-Service"-Initiativen gespart, bis sie schließlich die Zeit berechneten, die Mitarbeiter aller Fachbereiche auf für sie kryptischen Web-Portalen verschwenden und auf Fortschrittsbalken starren? Der Zyklus dauert immer mindestens eine Entscheider-Genereration, weil kaum jemand ein Interesse an der zutreffenden Messung der eigenen Resultate hat.

Grüße
Richard
maretz
maretz 28.07.2021 um 06:09:19 Uhr
Goto Top
Nun - das ist Werbung, was erwartest du? Glaubst du denn dass das neueste Waschmittel deine Klamotten wirklich noch weisser macht als vorher? Sind E-Autos wirklich emmisionsfrei (der benötigte Strom kommt wohl von der Weide nebenan...)? Hat Ratiopharm wirklich ein mittel gegen alles - und wenn man sich so sch... fühlt das man nen Medikament braucht rennt man dann lächelnd in die Apotheke? Und wenn du im Zug im Internet surfst ist dein Gerät/deine Daten jetzt plötzlich sicher weil du "NordVPN" nutzt?

Von daher is das halt normale Werbung. Da sitzen halt Werbeleute dran die von der Materie idR. wenig bis keine Ahnung haben und dafür halt schauen wie kann man Aufmerksamkeit erregen. Mit "Sicher" wirst du ja heute in dem Bereich nichts - "un-hackable" kommt da schon viel besser da es halt "ungewöhnlicher" ist. Dann noch die üblichen Buzzwords mitm Salzstreuer rüber (Critical, Protect, das neue "zero trust" was jetzt grad jeder brauch,...) und fertig is die Anzeige. Und wenn du dann noch überlegst das ne Agentur für den kleinen Banner vermutlich einiges an Kohle bekommen hat dann kommen einen eher die Tränen als für das inhaltliche ;)
137960
137960 28.07.2021 um 08:23:23 Uhr
Goto Top
Zitat von @maretz:

Und wenn du im Zug im Internet surfst ist dein Gerät/deine Daten jetzt plötzlich sicher weil du "NordVPN" nutzt?


Wie der Name schon sagt. Es funktioniert nur bei Internetverbindungen bei Fahrten in den Norden. Fährst Du nach Süden, dann geht es natürlich nicht face-wink