@bsi Well, das gilt allerdings nur für die Umgebungen, die stark anfällige #Software einsetzen. Es wäre mal nett, darauf hinzuweisen, dass hinreichend sichere Alternativen existieren und auch in der Praxis funktionieren. 😉
#Malware ist keine Naturgewalt, es ist zu einem signifikanten Anteil eine Managemententscheidung.
@egotroubler @bsi Die erste Aussage ist korrekt. Der Schluss auf die zweite ist logisch nicht nachvollziehbar. 🤷
Aber gut, dein/euer Risikomanagement. 😉
@egotroubler @bsi Das ist gar nicht der Punkt oder das Argument.
Das Argument ist, dass man durch unterschiedliche Entscheidungen die Angriffsfläche vergrößert (oder gar maximiert) oder minimiert. Und *das* korreliert absolut mit bestimmten Produkten oder Herstellern.
Die Handhabe (Vorsorge, Incident-Management, ...) ist hoffentlich immer die gleiche und daher sollten die Security-Prozesse davon unabhängig sein.
Niemand kann sich gegen alles absichern und das sagte ich nie. 🤷
Ergebnisse der Malware-Statistik. Die Malware-Statistik stellt den Stand und die Entwicklung des neu bekannt gewordenen Malware-Aufkommens im Internet dar. Darüber hinaus werden neue Varianten potenziell unerwünschter Anwendungssoftware (PUA) erhoben. Berichtet wird nicht über Angriffe mit Malware, sondern über das bekannt gewordene Malware-Aufkommen insgesamt.
@bsi
Im Bild eines Hauses aus Holz und Stroh:
"Wie löschen wir am besten, wenn es brennt?"
Einzig hilfreich wäre es, Stroh und Holz des Hauses nach und nach durch feste Steine zu ersetzen.
Auf die IT übertragen: Statt proprietärer Produkte, in denen ständig Sicherheitslücken* gefunden werden, müsste man auf #FOSS umsteigen.
*) und staatlich verordnete Hintertüren, sowohl in US- als auch in chinesischen Produkten.
@PC_Fluesterer @bsi und nicht nur umsteigen im Idealfall, sondern auch die verwendete Software regelmäßig auf Lücken/Probleme prüfen und sich an Lösungen öffentlich beteiligen. FOSS kann jede helfende Hand gebrauchen.
Falls man selbst dafür nicht die fähigen Leute hat, hilft auch die finanzielle Unterstützung von aktiven Maintainern und Contributorn.
BSI
Marcus C.
Karl Voit 
egotroubler
Christoph Schmees
Tobias Frisch