Der Fürst. Der Dieb. Die Daten. - blog.börsennews.de

mehr möglich. Einem Täter, sollte er nicht selber aus der EDV-
Abteilung stammen, ist es damit zumindest sehr, sehr schwer
gemacht worden, falls er gleichwohl rechtswidrig ein
Sicherungsband an sich nehmen konnte, schlussendlich an
lesbare und somit verwendbare Datensätze zu kommen. Ein
kleines Risiko besteht aber weiterhin: dann, wenn er das Band
Spezialisten (z.B. einer Dienststelle eines fremden Staates)
übergibt. Auch sollten alle MA in der EDV auf bohrende,
scheinbar harmlose aber dennoch für die Arbeit des Auskunft
begehrenden unlogische und unnötige Fragen sensibilisiert
werden, um einem möglichen Täter keine „Geheimnisse‚ zu
offenbaren, die ihm bei seiner Tat nützlich sind. Es ist durchaus
im Bereich des Möglichen, dass sich ein etwas einfallsreicherer
Täter bei solcher Fragerei in Bezug auf seine EDV - Kenntnisse
„viel dümmer‚ stellt, d.h. er gibt vor, sich weniger auszukennen
als er dies wirklich tut. Das führt oft zum Ergebnis, dass der
Angefragte auch ihm über die normale Antwort hinaus – da er
ihm helfen will – mehr preisgibt. Womöglich ausserdem über
Gegebenheiten, die dem Täter gar nie oder vorerst nicht in den
Sinn gekommen wären. Ein möglicher Täter, der selber im EDV-
Bereich der Firma arbeitet, hat weiterhin die Möglichkeit zum
Datendiebstahl, Datenvernichtung oder Sabotagevorbereitung
(dies eher aber auf der elektronischen Seite: z.B.
Viruseinschleusung*). Es ist daher durch technisches Alarm-
Protokoll und logische Abläufe sicherzustellen, dass ein einzelner
MA n i c h t die praktische Möglichkeit hat, alleine ein separates,
zusätzliches Sicherungsband (evt. sogar unverschlüsselt) oder
sonstige Datenträger (CD-Rom, DVD) ab der Datenbank
herzustellen. Oder physisch irgendwelche vollen Datenträger
durch das Gebäude „trägt‚ und die Möglichkeit für Ihn (und
unter gewissen Umständen auch Dritten) schafft, den Träger zu
vernichten, auszutauschen, kopieren oder zu entwenden. Ein
solches Gefahrpotential kann man stark vermindern, wenn man
die Detail-Verantwortung für die Datensicherung,
Datenverschlüsselung und hardwaremässigen
Datenaufbewahrung auf mindestens zwei MA verteilt. Nicht eine
Teilung im Sinne, dass der eine am Montag, der andere am
Dienstag an der Reihe ist, oder der eine den Chef spielt und der
andere sein Untergebener, oder einer als Aufpasser des anderen
469