Lonesome Walker

Aktuell wieder eine Anfrage bzgl. CyberRisikoCheck gehabt.
Man ist zwar nicht von NIS2 betroffen, aber das BSI (muhahahahaha) empfiehlt zumindest einen CRC (welch unpassende Abkürzung) durchzuführen.

Ah, ist also genauso wie beim Vorfall-Experten das Abarbeiten von Vorgaben anstelle eigenständigem Denken.

Ja, ich streite nicht ab, das eine Checkliste wenigstens als Grundgerüst was taugen kann.

Aber seien wir doch mal ehrlich: die meisten IT-Dienstleister in Deutschland stecken so tief im Rektum von Microsoft, das sie gar nicht mehr anfangen, den braunen Ring um den Hals abzuwaschen.
Also schön weiter mehr Software (Schlangenöl, SIEM, Agents, …) auf Software schmieren und dann protokollieren, WARUM man Euch kaputt gemacht hat.

Die Schulung ist online „ausgebucht“ *feix* weil… ah, da hinten, ein dreiköpfiger Affe!
Und offline kann man sie auf der it-sa machen.
Näh danke, wenn die schon nicht merken, das man gewisse Sachen vollautomatisiert online durchlaufen lassen kann…
Was soll dann erst der Inhalt sein? Noch mehr Bürokratie?

Ja, Digitalisierung haben andere Länder besser drauf.

Wenn ein Softwarehersteller seine windows-basierende Software abhängig von Adobe Flash macht, kann sowas wie heute bei meiner Kundin vorkommen:
Adobe Flash macht ein Update, Kassensoftware geht nicht mehr ordnungsgemäß.

Aber es ist ja nicht so, daß die Kundin keinen Support hätte, weil sie zu geizig für einen Wartungsvertrag ist…
Also hat die Mitarbeiterin da angerufen, dort hat sie erfahren, daß sich schon gefühlte 90% der Kunden beschwert hätten (ach nee, komisch, gelle?).
Der Support hat sich remote draufgeschalten, und dann gemeint, er könne das mit Flash nicht machen, weil sonst auch andere Software deinstalliert werden würde.

Aha.

Davon mal abgesehen, daß das zwar Humbug ist… die „geduldete“ Flash-Version weist aufgrund des doch schon etwas älteren Release-Datums eindeutig ein paar sicherheitsrelevante Mängel auf.
Ich persönlich würde mir so etwas nicht auf meinen Rechner holen, aber bei Friseuren denkt man sich wohl: die sind eh dumm, PC können die nicht mal buchstabieren oder so.
Keine Ahnung, WAS die dort so denken oder machen, aber das gleiche Problem habe ich ja schon mal mit denen erlebt, und damals hat man mir versichert, nein, nein, die neue Version wird keine Abhängigkeit mehr zu Flash haben, es wird alles viel besser, was letzten Endes auch mein „Go“ zum Kauf des neuen Systems für meine Kundin ergeben hat.

Wenn ich das jetzt so rückwirkend betrachte… war wieder mal ganz schön blauäugig von mir, sich auf die Aussage einer Software-Bude zu verlassen.

Ich habe dann noch von der Kundin erfahren, daß ich angeblich die Mitarbeiter beleidigt hätte.
Hm, seltsam, ich hatte sogar den Geschäftsführer dran, ein Herr Bögelein, der wollte nicht darüber reden, was man für die Zukunft besser machen könnte (wie z.B. einen Hotfix-Bereich auf der eigenen Webseite anlegen, damit sich die Admins nicht so verarscht fühlen, oder ein HowTo, oder wasweißich…!), sondern:
„Das interessiert mich nicht, hier ist Support und basta.“

Nun gut, war ja heute mein Einsatz notwendig, Notdienst, wird nicht günstig, zahlt ja die Firma ecs…

Wer kennt diese bescheidenen Werbebanner nicht, die überall suggerieren, daß es doch ganz einfach sei, auch ohne großen Aufwand abzunehmen?
(und natürlich erfährt man NIE, welche Tricks oder Lebensmittel das sind, sondern es soll ja immer so ein Nahrungsergänzungsmittel oder Hormon oder egal was für ein sinnfreies Zeug verkloppt werden…)

So, mir ging diese ganze Grütze auf den Zeiger, und dann guckt man halt so nach, was die ganze Verarsche soll, wer dahinter steckt.

Kurz: Marc Knopf
(zumindest ist das einer der Klone…)

Wenn man sich diesen Vimeo-Account so ansieht:
https://vimeo.com/user39530960

Man stellt fest, der zockt nicht nur die abnehmwilligen Schafe ab, nein, er versucht sich auch noch am Geld machen mit der Angst anderer Leute.

Sowas ist mal richtig unterste Schublade.