Manches muss einfach gemeldet werden...

Hatte ich auch schon öfter gesehen. Aber sind die nicht über ein Netz verbunden was getrennt vom I-Net läuft?

Das ist mir ziemlich egal. In solchen Fällen gehts mir nur darum dass meine Bankdaten nicht 'verloren' gehen.

Btw: Nach dem Ende von WinXP hat meine Hausärztin immer noch damit gearbeitet. Aber auch umgestellt nachdem ich sie darauf angesprochen habe.
Wenn ich da im Februar noch Win7 finde muß ich wohl einen neuen Arzt suchen :-(

 

Bin gerade in Mittelerde – und was muss ich da auf Jodel lesen?

 

Jodel? Holleriediheidideldoo, oder was?

 

Jodel - Home

 

Sachen gibt es. Im ersten Moment dachte ich an so eine Art Tinder für Bayern. (Unterm Dirndl wird gejodelt)

 

In Österreich sind alle Kassensysteme im Internet mit der Finanz verbunden. Ob es in D auch so ist weiß ich nicht.

 

Solange nur proprietäre Software und eine Firewall drauf laufen, und niemand damit surft oder mailt, ist das Risiko gering.

 

Nicht dass ich wüsste, aber sie kommunizieren natürlich über öffentliche Leitungen mit dem Zahlungsdienstleister und die Kassen der unsere Innenstädte dominierenden Ketten hängen auch in den jeweiligen Firmennetzen. Es gibt also immer irgendwelche Kommunikationsbeziehungen, die ein Risiko darstellen.

 

Ich schätze auch, dass die einen IPsec-Tunnel nutzen.

 

Solange ein Windows drauf läuft, ist das zwar proprietär aber in so veralteter Version dadurch nicht sicher und Firewalls sind auch nur so sicher wie ihr Betriebssystem und ihre Konfiguration. Und wie gut die Applikationen wirklich verrammelt und auf Schwachstellen getestet sind, sieht man ihnen auch nicht an. Mal ganz abgesehen vom Servicetechniker, der mit nem Stick daher kommt. Die Angreifer sind mittlerweile sehr gewieft und kommen durch die kleinsten Lücken, wenn sie einmal im Netz sind. Da ist blindes Vertrauen in Technik gefährlich und der Einsatz alter, nicht mehr gepflegter OS grob fahrlässig.

 

So pauschal stimmt das halt nicht.

Das überzeugt mich 100%! An andere OS kann man gar keine Speichermedien anschließen, und ein physikalischer Zugang ist auch unmöglich

 

Wenn Du glaubst, dass solche Wortklaubereien der Sicherheit zuträglich sind, hoffe ich dass Du für sowas nicht verantwortlich bist...

 

Die Kassen laufen m. E. n. auf XP, weil es die Klitsche, die das installiert hat nicht mehr gibt. Und somit auch keine Techniker...
Die Umstellung auf eine aktuelle Lösung kostet halt viel Geld...

 

Vermutlich kennt auch niemand die proprietäre Applikation so genau, was ein zusätzliches Risiko ist. Leider sind sehr viele intern oder von irgendwelchen Kleinstfirmen entwickelte Systeme, deren Entwickler mittlerweile nicht mehr greifbar sind und deren Dokumentation gegen Null geht, im Feld aus Zeiten wo Cyberangriffe nahezu unbekannt ware. Tickende Zeitbomben...

 

Immer dieses Kriegssprech.

 

Dann sag mir, was das mit dem Problem "Veraltete OS" zu tun hat, vielleicht hab ich es nicht verstanden. Oder wolltest du mich ganz allgemein über Sicherheitsrisiken informieren?

 

Applikationen nutzen Services des OS und meist sind Daten und Kommunikation auch nicht vollständig abgeschottet gegen das OS. Zudem ist die Wahrscheinlichkeit, dass auf alten OS auch alte, nicht nach aktuellem Sicherheitsstandard gehärtete Applikationen u.U. auf ebenso alten Datenbanksystemen laufen sehr hoch. Zudem stellen Sicherheitslücken im OS immer ein Einfallstor für Angriffe dar, sobald ein System in einem Netz, Fernwartung oder über andere Medien wie z.B. einen externen Speicher erreichbar ist, was auch bei Kassensystemen nicht selten der Fall ist. Eine Firewall nützt nichts, wenn der Schädling erstmal im Netzsegment unterwegs ist und auch hier ist sie Wahrscheinlichkeit, dass in Umgebungen wo so veraltete Systeme eingesetzt werden, auch die Firewallarchitektur nicht die Beste ist, recht hoch. Insofern zeichnet eine isolierte Betrachtung einer in dieser Diskussion unbekannten Applikation kein hinreichendes Bild über die Sicherheit der Daten.
Natürlich ist das nur eine sehr allgemeine, oberflächliche Risikobetrachtung basierend auf viele Annahmen, ich habe aber schon genug solcher Kombinationen gesehen um zu wissen, dass das nicht ganz unrealistisch ist. Aber da wir hier fast nix über die konkrete Umgebung wissen, geht das auch nicht spezifischer auf diesen konkreten Fall bezogen.

 

In diesem Kontext – vielleicht beim nächsten Doc-Besuch mal nach der Konfiguration der Praxis-Server oder/und der Router-Konfiguration fragen…
Der folgende Fall betrifft eine Gemeinschaftspraxis mit immerhin um die 30.000 Patientenakten – der Fall ist noch nicht abgeschlossen und könnte nicht nur eine Praxis betreffen:

Gruß, Sebastiano
.

 

@cbr-ps das hat alles nichts mit dem bösen Angreifer vor Ort zu tun, der seinen USB Stick reinsteckt - vielmehr erklärst du jetzt tatsächlich, wieso Systeme hackbar sind (bin Informatiker). Btw alte Systeme können sogar weniger sensibel sein, XP hat anscheinend, im Gegensatz zu seinen Nachfolgern, den berüchtigten wcrypt nicht weiterverbreitet - weil es abgestürzt ist

 

Wär mal clever, dann könnte man sich vielleicht die Kassenbonflut sparen, die uns nächstes Jahr droht.
Bon-Pflicht: Neues Kassengesetz hat Folgen für die Umwelt - SPIEGEL ONLINE