Erlebnisse beim Versuch dieses "Zero Trust" in Verwaltungen einzuführen.
Eine unvollständige Liste…
Erlebnisse beim Versuch dieses "Zero Trust" in Verwaltungen einzuführen.
Eine unvollständige Liste…
"Wohin sollen wir die E-Mail-Erinnerungen schicken, wenn die Zertifikate ablaufen?"
"/dev/null"
"Häh?"
"Bitte schicken sie mir keine Erinnerungen, wenn Zertifikate ablaufen, die mehreren hundert Zertifikate rotieren automatisch"
"Was heutzutage alles geht"
"Was für ne Datenbanktechnik benutzt die Fachanwendung denn?"
"[Name der Datenbanktechnik]"
*recherchiert*
"Wir sprechen hier also von der Technik, die seit 200* vom Hersteller nicht mehr gepflegt wird?"
"Ja, aber das ist ja im sicheren Netz"
"Frau Kastl, jetzt kommt ja Mythos, was sollen wir tun"
"Die Todos abarbeiten, die sie seit 20 Jahren nie gemacht haben"
"Wieso kann ich mich hier nicht mit einem Active Directory Login anmelden"--
"Weil der Login über Active Directory läuft"
"Was kann ich denn in die Fachanwendung alles hochladen"
"Naja, eigentlich alles"
"Haben sie Logs?"
"Ja"
"Gut, schauen sie die Logs auch ab und zu an"'
*Schweigen*