Cloud, Sicherheit und Privatsphäre

IT-Sicherheit

• CrowdStrike oder: Wie eine Closed-Source-Firma fast die Welt lahmlegte (DNIP, 2024-07-22) und Wie können wir ein zweites «CrowdStrike» vermeiden? (DNIP, 2024-07-23; kurz: «CrowdStrike»: Ausfälle verstehen und vermeiden)
  Ein Überblick über die Geschehnisse am Freitag, wie es dazu kam und was wie wir alle dazu beitragen können, das zukünftig zu vermeiden.
• Wieso wir «Move fast and break things» falsch verstehen — und wie wir Software besser machen können (2024-06-13; Kurzversion: «Move fast and break things» richtig verstehen und nutzen)
  Übersetzung eines Essays von Glyph, das die moderne, sichere und zuverlässige Softwareentwicklung erklärt und begründet.
• «QualityLand» sagt die Gegenwart voraus und erklärt sie (2024-06-12)
  Eine Buchempfehlung, für alle, die hinter die Kulissen der Gegenwart und einer mögliche Zukunft schauen möchten.
• 50 Jahre «unentdeckbare Sicherheitslücke» (2024-06-10; Kurzbeschreibung zu Patrick Seemanns DNIP-Artikel: «Die Sache mit dem Vertrauen»)
  Wie eine vor 50 Jahren erfundene Sicherheitslücke funktioniert und wieso sie uns immer noch beschäftigt.
• Wer ist «Jia Tan»? Eine Spurensuche zur xz-Backdoor (DNIP, 2024-05-14; Kurzversion: Mutmassungen über «Jia Tan»: Spuren eines Hackers)
  Was wir aus Spuren über eine Backdoor lernen können. Und wie wir uns und unsere Umgebung effektiv schützen können.
• Wie viel Swissness (und Bitcoin) steckt in SwissBitcoin ETF? Oder: Das 1×1 der Betrugserkennung (DNIP, 2024-04-24; Kurzversion: Wie erkenne ich betrügerische Webseiten — am Beispiel einer aktuellen Spamwelle)
  Betrugserkennung an einem praktischen Beispiel, aber auch mit Hintergrund zu Vertrauen und einer Liste an Werkzeugen, um Informationen zu verfizieren.
• xz oder: Wie die Open-Source-Community an Ostern die Welt gerettet hat (DNIP, 2024-04-02; Kurzversion: Wie die Open-Source-Community an Ostern die (IT-)Welt rettete)
  Wir sind wahrscheinlich gerade haarscharf an der grössten IT-Sicherheitskatastrophe vorbeigeschrammt. Aus purem Glück. Auf dieses Glück dürfen wir uns nicht verlassen; wir müssen strukturell etwas ändern.
• Y2K38: Timed Obsolescence (DNIP, 2024-01-19; Kurzversion: Endet die Zeit im Jahr 2038?)
  Wieso wir bereits jetzt dafür sorgen müssen, damit unsere Geräte und Firmen 2038 kein Probleme haben.
• Zählen wie ein Computer (DNIP, 2024-01-18; Kurzversion: Wie zählt ein Computer?)
  Computer haben Limiten. Diese zeigen sich ganz besonders bei Zahlen. Und haben Auswirkungen, ob ein Programm funktioniert bzw. sicher ist.
• Nicht wirklich «Responsible Disclosure»: Die Extraportion Spam über die Festtage (DNIP, 2023-12-22; Kurzversion: Spamwelle zu Weihnachten?)
  Wie man eine Sicherheitslücke nicht kommunizieren sollte.
• Cloud untergräbt Sicherheit von Zwei-Faktor-Authentifizierung (2023-09-19; tags zuvor hier noch etwas kürzer als 2FA verschwindet in der Cloud)
  Wieso ein Backup der 2FA-Daten gut ist, aber auch gut geplant sein will.
• IT-Sicherheit ist kein Bürostuhl (DNIP, 2023-08-01; Kurzversion)
  Wieso IT-Sicherheit uns alle angeht und nicht mit einem zweiseitigen Brief des Bundes gelöst werden kann.
• Was uns Ransomware zu Datenschutz und Datensicherheit lehrt (2022-12-05)
  IT-Sicherheit und ein paar einfache aber effektive Massnahmen einfach erklärt. Mit Checklisten.
• Erklärt: Das Kleingedruckte bei Cyber-Versicherung (2022-07-14)
  Ein Restrisiko der IT-Sicherheit kann durch eine Versicherung abgedeckt werden. Aber hilft diese dann auch?
• Sicherheitstipps (nicht nur) fürs Homeoffice (2020-04-20)
  Ein paar einfach Sicherheitstipps. Vorgänger von «Was uns Ransomware zu Datenschutz und Datensicherheit lehrt»; mit Informationen rund um die organisierte Cyberkriminalität.
• Ransomware ist anders (2018-09-26)
  Wie Ransomware funktioniert und was wir dagegen tun können.
• Ist 1234 ein gutes Passwort? (2018-09-23)
  Wieso brauchen wir Passwörter? Und sind 8 Zeichen genug? Passwörter und ihre Hintergründe erklärt.
• Meltdown und Spectre: Lesen ohne zu lesen (2018-01-15)
  Die Prozessor-Sicherheitslücke anhand eines staubigen Schachspiels erklärt.
• Weg vom Internet der (unsicheren) Dinge (2017-03-28)
  Viele Gerätschaften, die als „Internet der Dinge“ („IoT“, Internet of Things) verkauft werden, haben Sicherheitsprobleme. Hintergründe und Lösungsmöglichkeiten.
• DDoS: What we can do to prevent it (Englisch 🇬🇧; 2016-09-27)
  Wie DDoS-Angriffe ermöglicht werden, wieso die Anreize dagegen falsch verteilt sind und was man trotzdem dagegen tun kann/müsste.

Cloud und Verschlüsselung

Datenschutz, Privat­sphäre, Demokratie

• Auch du, mein Sohn Firefox (2024-07-17)
  Dass Firefox jetzt auch Werbetracking macht. Und wie man es ausschaltet.
• Stimmbeteiligung erhöhen ohne eVoting (DNIP, 2024-05-27; Kurzversion)
  Eine Stimmpflicht „light“ wie im Kanton Schaffhausen erhöht sie um 20 Prozentpunkte.
• «Right to be Forgotten» void with AI? (2023-03-02, nur Englisch 🇬🇧; auf Deutsch etwa: «Verschwindet das „Recht auf Vergessenwerden“ durch die KI?»)
  Löschen von Informationen aus Sprachmodellen wie ChatGPT ist schwierig. Alternativen und Implikationen.
• SBB-Kundentracking: Offene Fragen (2023-02-22; Vorabversion)
  Wenn es der SBB nur um Frequenz- und Wegedaten ginge, liesse sich dies auch privatsphärefreundlicher lösen.
• Jugendschutzgesetz in den Medien, ein kleiner Faktencheck (2023-01-16)
  Wieso das Jugendschutzgesetz eine Ausweispflicht im Internet ergibt. Und die Jugend nicht schützt. Und damit unnötig an unserer Privatsphäre nagt.
• Datenschutz und IT in der Arztpraxis: ein Fass mit Boden (2018-05-23)
  Einige Tipps für Hausarztpraxen rund um Datenschutz und Datensicherheit.
• Kontrolle über die eigenen Daten: Einfach! (2018-02-26)
  Dezentrale und föderierte Systeme helfen, die Kontrolle über die eigenen Daten zu behalten. Hier mit Fokus Instant Messaging.
• Spiegel: „Deutschland schleichend zum Überwachungsstaat“ (2016-11-28)
  Statt in Überwachungsmassnahmen sollte in die Bekämpfung der Ursachen investiert werden.

Zeit und Zeitstempel

• Endet die Zeit im Jahr 2038? (2024-01-19; Langversion: Y2K38: Timed Obsolescence)
  Wieso wir bereits jetzt dafür sorgen müssen, damit unsere Geräte und Firmen 2038 kein Probleme haben
• Network Time Security (2022-01-18; fünfteilige Serie auf Englisch 🇬🇧)
  Wie kann man nachvollziehbare, vertrauenswürdige Uhrzeit verteilen?
• Git, PGP, and the Blockchain: A Comparison (2022-02-04 🇬🇧)
  Wahrscheinlich reichen Zeitstempel, wenn man glaubt, eine Blockchain zu brauchen.
• A brief history of time(stamping) (2019-03-29 🇬🇧)
  Kurzer Überblick über die Geschichte von Zeitstempeln

Vorträge

• Vortrag: Cloud-Sicherheit am Winterkongress (2023-02-14)
  Wieso man «Die Cloud» nicht in einen Topf werfen sollte und was das für die Sicherheit heisst. Und wieso Hoffnungen auf zukünftige Errungenschaften übertrieben sind.
• Workshops Datenschutz und Datensicherheit in der Arztpraxis im Auftrag der EQUAM Stiftung (2016-2018).
• Diverse Schulungen und Workshops zum Thema.

Falls Sie einen Vortrag oder Kurs wünschen, mit diesem oder einem anderen Fokus oder Format, nehmen Sie bitte Kontakt mit mir auf.