WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP433 Von und zu Publishing Date: 2022-06-28T12:02:12+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp433-von-und-zu 00:00:00.005 --> 00:00:02.082 Guten Morgen Linus. 00:00:00.006 --> 00:00:02.902 Guten. 00:00:03.210 --> 00:00:05.732 Ich glaube, wir müssen doch noch nach Sylt. 00:00:05.576 --> 00:00:12.300 Ja, stimmt, wir müssen einen Soli Crepe essen gegen die Punks. 00:00:33.669 --> 00:00:44.881 Netzpolitik Nummer 4hundertunddreiunddreißig findet sich zusammen am siebenundzwanzigsten Juni zwanzig zweiundzwanzig jetzt habe ich's schon wieder gemacht. 00:00:45.242 --> 00:00:53.312 Zwanzig zweiundzwanzig gesagt. Ja. Da weiß doch keiner, was gemeint ist. So wieder so ein Nerdcode. 00:00:53.553 --> 00:00:58.023 Wir sagen das äh deshalb, ganz klar. Also wir fangen jetzt an, das sozusagen, 00:00:58.666 --> 00:01:10.894 Wir freuen uns auf das Jahr zweitausenddreihundertzweiundvierzig, weil dann können wir endlich ein Jahr lang sagen, dreiundzwanzig, zweiundvierzig. Deswegen machen wir das so und nicht anders. 00:01:11.718 --> 00:01:14.361 Dramatische Szenen in Sylt auf Sylt. 00:01:14.356 --> 00:01:16.294 Ja. 00:01:16.044 --> 00:01:17.630 Das ist äh. 00:01:17.489 --> 00:01:18.724 Brunnen. 00:01:19.217 --> 00:01:24.018 Ja, jetzt nicht mehr, jetzt ah doch immer noch, ne? Der beim Bauzaun, der hat nicht geholfen. 00:01:25.124 --> 00:01:33.176 Und jetzt kommen Sie aus wir wir müssen jetzt einen Soli Crepe essen, weil die Sylt Urlauber trauen sich nicht mehr an den Krebsstand. 00:01:33.921 --> 00:01:38.993 Du, man muss auch ein bisschen Empathie zeigen da für die Südurlauber, nicht wahr? Das ist für die, 00:01:40.081 --> 00:01:50.043 weiß ich nicht, die sind da wahrscheinlich immer, die kennen's auch nicht anders und ihre Welt bricht zusammen, weil jetzt auf einmal so Punks rumlungern und das Gleiche machen, was ja auch hier in Berlin machen. 00:01:49.743 --> 00:01:53.306 Genau, das sieht aus wie in Berlin. 00:01:53.060 --> 00:01:55.227 Das ist für die wahrscheinlich das Schlimmste. 00:01:55.013 --> 00:01:56.299 Es ist hart. Ja. 00:01:56.049 --> 00:01:57.723 Das auch teilweise nachvollziehen. 00:01:58.637 --> 00:02:03.982 Ja, es hätte auch lieber ein paar Sylt Urlauber vor der Haustür als als die Punks, aber, 00:02:04.996 --> 00:02:10.426 sind hier gerade nicht da, insofern ich persönlich kann sagen, ich bin mit der Situation erstmal zufrieden. 00:02:10.360 --> 00:02:18.154 Die stinkt's nicht mehr so im Hauseingang. 00:02:18.022 --> 00:02:20.185 Riecht jetzt halt mehr nach Crémant. 00:02:19.885 --> 00:02:32.311 Alle auf Sylt. Ja. Was ist ein Schaden, nicht? Ist das alles gleicht sich alles irgendwie immer wieder aus? Es ist so die die Gerechtigkeit, die äh kommt dann am Ende dann doch immer wieder. 00:02:33.111 --> 00:02:37.882 Insofern halt durch. Irgendwann ist der Sommer ja auch vorbei. Dann sind die Punks auch wieder weg. 00:02:37.582 --> 00:02:39.336 Die Urlauber auch, aber. 00:02:39.036 --> 00:02:44.648 Ja na ja gut aber ich meine mit dem 9 Euro Ticket können ja auch irgendwo hinfahren. 00:02:44.402 --> 00:02:47.172 Kommt nach Berlin. Wir haben hier keine Punks. Komm nach. 00:02:45.694 --> 00:02:51.318 Ja. Gibt's auch Crepe? 00:02:51.661 --> 00:02:58.347 Alles, also heißt halt hier irgendwie dann bisschen komplizierter, ist vegan und. 00:02:56.378 --> 00:02:59.070 Mhm. Ist vegan und Galopp. 00:02:59.132 --> 00:03:03.805 Mit äh ist ein Bulgur veganer veganer Bulgur Crepe oder so. 00:03:03.805 --> 00:03:06.347 Gerade gelernt, das kommt aus der Bretagne. 00:03:06.281 --> 00:03:07.723 Das Rad kommt aus der Bretagne. 00:03:08.654 --> 00:03:10.968 Das gibt's dann als und als Galopp. 00:03:11.304 --> 00:03:16.550 Das Galotte ist glaube ich das, was äh herzhafte Variante, genau. 00:03:14.387 --> 00:03:24.891 Die herzhafte Variante. Genau. So wie dieser Podcast ist auch äh euer herzhafter Polit-Podcast. Ne? Gut gewürzt. Ja. 00:03:23.785 --> 00:03:26.892 Und auf jeden Fall am Ende noch ein Abseckerchen. 00:03:26.616 --> 00:03:29.037 Mit überraschenden Zutaten auch manchmal, 00:03:30.137 --> 00:03:42.100 manchmal auch was Süßes. Aber dann heißt es ja Crpe. Ja was haben wir denn diese Woche? Du warst ganz viel im Fernsehen, davon müssen wir aber. 00:03:41.800 --> 00:03:43.573 Erst einmal glaube ich Feedback, oder? 00:03:43.273 --> 00:03:45.291 Ja, natürlich klar, immer. 00:03:44.997 --> 00:03:56.240 Wir hatten äh uns in der in der letzten Sendung die Tim und ich gemeinsam gemacht haben, die ist jetzt ja schon ungefähr drei Wochen her. Da hatten wir über Trust Pit gesprochen und ein bisschen ähm, 00:03:57.238 --> 00:04:06.059 ja überlegt, wie denn diese ähm wie das denn funktionieren kann. Da hatten wir ein bisschen Kommentare zu, die ähm, 00:04:06.155 --> 00:04:20.474 bisschen erklären, wie das wahrscheinlich umgesetzt wird, weil wie gesagt, man findet ja keine findet alle möglichen White Paper, in denen das äh aber nicht beschrieben ist, was sie da genau machen, sondern nur, was sie vorgeben zu können, ein bisschen so wie Kryptowhite Paper. 00:04:20.980 --> 00:04:26.670 Ich habe letztens äh mich mit einer spezifischen Blockchain Implementierung von Proof of State auseinandergesetzt, 00:04:27.325 --> 00:04:35.828 Da steht alles feinstens drin beschrieben, was die alles können und wie toll das ist, ne? Aber einfach mal der Proof of Stake Algorithmus, den suchst du da Vergebens. 00:04:36.579 --> 00:04:41.704 War einfach nicht erklärt. Weiß ich, also wäre jetzt der Teil gewesen, der diese Blockchain ausmacht, der interessant ist. 00:04:41.519 --> 00:04:44.835 Ja, ist ja auch das, was man von so einem White Paper erwarten würde. 00:04:44.896 --> 00:04:53.182 Ja, aber das musst du einfach ein bisschen innovativer sehen jetzt. Das sind ja alte, die sind ja bürgerliche Kategorien, zu erklären, wie man det Problem löst. 00:04:52.882 --> 00:04:54.810 Aber was stand denn dann sonst da drin? 00:04:54.594 --> 00:04:57.056 Ja, nicht das, was ich erwartet habe. 00:04:56.812 --> 00:04:58.073 Ja gut, aber was? 00:04:57.901 --> 00:05:00.801 Viel Singsang über äh wie gut das alles funktioniert. 00:05:00.640 --> 00:05:05.703 Mhm. Okay, also so wie Parteiprogramm sozusagen. 00:05:03.674 --> 00:05:08.361 War das in dem ja genau. 00:05:06.909 --> 00:05:14.622 Bloß nicht so konkret werden, aber es wird alles schön. Wird alles super. Mhm. 00:05:10.927 --> 00:05:24.609 Aber wird alles super und die Armen werden reich und die Reichen bleiben reich und die Wiesen werden grün und die Landschaften werden blühen und ähm genau, alles innerhalb der nächsten fünf Jahre. 00:05:27.524 --> 00:05:34.368 Genau, Trust Pit. Ähm Andreas hat kommentiert, es gibt da ein altes Protokoll namens Ident. 00:05:34.687 --> 00:05:44.277 Mit dem ein Server den kleinen fragen kann, welcher seiner User eine bestimmte TCP-Verbindung aufgebaut hat. Also du sagst ja prizipierst die IP und der Soursport, 00:05:44.620 --> 00:05:53.315 Sag doch mal bitte, wer das jetzt war. Jetzt sagt der Andreas, etwas drumrum verhandeln oder aufbauen und wenn Spiegel DE dann eine Anfrage aus dem Telekom-Netz bekommt, 00:05:53.778 --> 00:05:58.320 fragt, in dem Fall das das Werbenetzwerk, bei der Adresse zurück, 00:05:58.759 --> 00:06:04.930 wer gerade von Port X Y Z gekommen ist, kriegt ihr eine Antwort. Also könnte äh gut, 00:06:05.507 --> 00:06:12.544 Könnte so so ungefähr haben wir es uns ja auch vorgestellt im weitesten Sinne, wussten aber nicht, dass es da tatsächlich schon einen Standard gibt. 00:06:13.674 --> 00:06:28.383 Und auch sagte, ich denke, da steckt keine komplizierte Magic hinter das wird im Zweifelsfall wahrscheinlich so laufen, dass der Werbeanbieter deine aktuellen IP und in dem Fall dann eben den Soursport, weil die Natten über eine API-Schnittstelle der Telekom schickt, 00:06:28.636 --> 00:06:35.360 Telekom schaut da nach und gibt dir was zurück. Ja ähm tolle Idee. Ähm, 00:06:36.046 --> 00:06:42.607 Dann hatten wir über die Cell Broadcast Probleme in Deutschland gesprochen, 00:06:42.986 --> 00:06:47.889 Ich habe ja gesagt, na ja, da gibt's doch Standards für und ich kann mir einfach irgendwie nicht ganz, 00:06:48.496 --> 00:06:54.709 vorstellen, äh dass das dass es jetzt zu Problemen führt. Und da kommentiert Dennis, 00:06:55.437 --> 00:07:04.222 Schaut mal hier im letzten Absatz. Deutschland geht mal wieder einen Sonderweg und will vierstellige statt dreistellige Broadcast-IDs. 00:07:04.571 --> 00:07:07.509 Daher gibt es dann die eingeschränkte Gerätebasis. 00:07:07.954 --> 00:07:20.572 Bei solchen Protokollen, grade im Mobilfunknetz, tatsächlich Problem. Da kommen die nicht so einfach mit um. Wenn du jetzt einen ID-Range änderst, weil das eben gerne auf unterster Ebene, 00:07:20.867 --> 00:07:29.898 sehr stark spezifizierte Protokolle sind, ne, die sich an also sehr genau daran halten, wie groß ein Feld ist, 00:07:30.217 --> 00:07:40.114 Wenn da also jetzt jemand einen neueren Standard nimmt und sagt, uh, jetzt haben wir nicht mehr dreistellige IDs, sondern vierstellige. Dann klar kann das sein, dass ältere Geräte sagen, da kommen wir nicht mit zurecht. 00:07:40.300 --> 00:07:41.772 Also ältere, 00:07:41.815 --> 00:07:51.531 Infrastruktur, aus dem Mobilfunksystem, die da aus zahlreichen, von zahlreichen Providern zusammengekauft, also Herstellern zusammen also in Deutschland sind's nicht so viele, also 00:07:51.465 --> 00:07:59.992 also Erikson wahrscheinlich Siemens ein bisschen und dieses und jenes und äh Chinesen haben sie alle rausgeschmissen, ne? 00:07:59.734 --> 00:08:14.474 Ja, also hier Thomas Kuhn von der Wirtschaftswoche hat das tatsächlich auf Twitter veröffentlicht, die Computerbild zitiert das. Auf Twitter schreibt er, dass die meisten Handys nur dreistellige äh Side Broadcast Message IDs verarbeiten können. Damit hast du halt neunhundertneunundneunzig. Deutschland plant hier noch mit vierstelligen, 00:08:15.027 --> 00:08:23.571 Dabei soll es sich nicht um die einzige Besonderheit handelt, warum Deutschland einfach nicht die bestehenden und gut erprobten Modelle aus anderen europäischen Ländern übernimmt ist, 00:08:24.035 --> 00:08:33.498 Schleierhaft. Ja klar, das ist äh in der Regel äh schleierhaft, aber äh das ist würde ich sagen ein ganz klassischer Fall von, 00:08:34.286 --> 00:08:38.510 NIHS, dem Notinventear Synchron, 00:08:40.499 --> 00:08:53.232 Lukas sagte dann noch, als niederländischer Grenzgänger, der seine Geräte bisher ausschließlich in Deutschland gekauft hat, kann ich bestätigen, dass die Sale Broadcast-Meldungen der Niederländer sowohl auf iPhone als auch auf älteren Android-Geräten tadellos funktionieren, 00:08:53.503 --> 00:09:00.257 Sollte Deutschland nicht wieder irgendeinen Murks machen und sich einen Standard halten, sehe ich nicht, weshalb es bei der Einführung zu Problemen kommen sollte. 00:09:01.801 --> 00:09:05.377 Aber eben unter der Annahme, dass Deutschland keinen Wurm macht, 00:09:06.032 --> 00:09:09.409 was eben sich mal hier wieder als die nicht korrekte Annahme erwiesen hat. 00:09:10.160 --> 00:09:13.765 Mal gucken, ob das für dich so kommt. Also, ich meine jetzt, 00:09:13.832 --> 00:09:21.637 auf auf einen Standard zu setzen, der jetzt erst mit Betriebssystemen für Smartphones, die in diesem Jahr rauskommen zu setzen äh. 00:09:21.337 --> 00:09:22.382 Ohne App machen. 00:09:23.104 --> 00:09:24.882 Dann kannst du auch sein lassen. Also ich 00:09:24.768 --> 00:09:39.664 weiß ich jetzt nicht genau, wo da die Limitierung bei drei Stellen äh ist. Äh ich meine, was was kodieren denn diese IDs, die die Art der Warnung? Wie viele unterschiedliche Arten von Warnungen wollen sie denn da äh machen, nachdem sie noch nicht mal eine rübergebracht haben bisher? 00:09:39.364 --> 00:09:46.196 Zum Heulen, denn dann hatte ich äh als wir über Verordnungen und Richtlinien sprachen, 00:09:47.188 --> 00:09:54.789 Gesagt, dass sie in der Regel ein äh eine Harmonisierung des Marktes dahingehend sagen, dass ein Bereich, 00:09:55.613 --> 00:10:05.419 Definiert wird der zu Regeln ist und ich habe in einem Nebensatz gesagt, dass jetzt auch eine Übererfüllung üblicherweise verhindert wird werden soll dadurch. 00:10:06.411 --> 00:10:08.904 Also wenn du jetzt beispielsweise eine. 00:10:08.604 --> 00:10:10.593 Du sprichst jetzt von der EU. 00:10:10.690 --> 00:10:16.692 Wenn jetzt also eine Richtlinie hättest, die sagt, ein Gesetz muss kommen, 00:10:17.930 --> 00:10:24.624 oder auch eine Verordnung, die sagt, so exakt ist es dann war meine Behauptung, 00:10:25.472 --> 00:10:33.830 Eine Übererfüllung, also zu sagen, wir speichern nicht wie in der Richtlinie steht drei Monate, sondern sechs würde auch, 00:10:34.359 --> 00:10:44.286 quasi im Rahmen der Harmonisierung verhindert. Da korrigiert mich Roman und sagt du sparst von einer verbotenen Übererfüllung. Das ist, 00:10:44.605 --> 00:10:48.600 nicht korrekt, dass EU Sekundärrecht will regelmäßig, 00:10:48.661 --> 00:10:52.572 Mindeststandard setzen, der nicht unterschritten soll, 00:10:52.699 --> 00:10:57.914 schärfere Regelungen im nationalen Recht sind aber durchaus möglich. Er nennt dann auch noch, 00:10:58.035 --> 00:11:11.663 paar Beispiele dafür, wo es also auch im fernen Absatzgesetz zum Beispiel der deutsche Gesetzgeber über die Vorgaben der Richtlinie hinausgegangen wäre oder wollte und das wäre auch zulässig gewesen, 00:11:12.403 --> 00:11:27.070 Und es gibt äh also quasi äh relativ normal, dass nicht die Reichweite der Umsetzung begrenzt wird, sondern nur ein Mindestmaß der Umsetzung definiert wird. Also da habe ich was Falsches gesagt. 00:11:27.684 --> 00:11:33.284 Man darf übererfüllen, man darf noch äh alles noch strenger machen. 00:11:33.687 --> 00:11:44.352 Genau, harmonisiert wird der Mindestanspruch, damit wegen wenigstens die Basel äh EU harmonisiert ist, aber nicht eine Übererfüllung. Und leuchtet auch ein, 00:11:44.659 --> 00:11:49.731 Im Sinne eines äh ewig wachsenden Überwachungsstaates äh das so machen würde. 00:11:51.426 --> 00:11:58.323 So und dann müsst ihr mal wieder rumgereicht worden und musstest dich schminken lassen. 00:11:59.195 --> 00:12:00.847 Ja, ich war bei Markus Lanz, 00:12:01.719 --> 00:12:04.597 Nach längerer Zeit mal wieder. Letztes Mal war ich da zur. 00:12:04.297 --> 00:12:05.480 Wie lange ist das schon her. 00:12:05.517 --> 00:12:09.488 Corona-Warn-App, da war ich zwanzig, ja, irgendwann 2020 war ich das letzte Mal, 00:12:10.763 --> 00:12:25.424 und ähm ja mhm die Bilanzeinladungen kommen ja immer sehr kurzfristig und da muss man seine Tage oder Reisen umbuchen, um dann noch hinzukommen. Äh auf auf verschiedene Weisen eine äh etwas besondere Sendung, weil. 00:12:25.936 --> 00:12:27.131 Wo wird das aufgenommen. 00:12:27.047 --> 00:12:30.010 In Hamburg. Wir haben so ein Studio in Hamburg, 00:12:31.025 --> 00:12:34.126 Nähe vom Bahnhof Altona, ist das, 00:12:35.797 --> 00:12:43.332 ähm genau, da wurde ich wurde ich eingeladen und es sollte gehen, einmal so generell um Cyberwall, 00:12:43.909 --> 00:12:49.737 und um Chatkontrolle und da habe ich gedacht, okay, wer ist denn sonst noch so eingeladen, 00:12:50.669 --> 00:12:58.751 Nancy Phaser Innenministerin? Ähm Julia von Weiler von Innocence in Danger, 00:12:59.659 --> 00:13:09.603 und Daniel Bröcker, der ähm einigen vielleicht bekannt ist, der hat eine Zeit lang auch einen Podcast gemacht, den ich eigentlich auch ganz gerne gehört habe, äh, 00:13:10.192 --> 00:13:25.022 Und Herr Brücker, Rheinische Post, die war der Chefredakteur der Rheinischen Post, ist also mit Sitze in Düsseldorf eine oberregionale Tageszeitung im im ja im Rheinland Ruhrgebiet und so, 00:13:25.738 --> 00:13:31.350 ähm nicht die nicht die kleinste, aber auch nicht die größte überregionale Tageszeitung. Oder vielleicht ist es sogar die größte. 00:13:31.549 --> 00:13:32.708 Mit Daniel Fine. 00:13:32.991 --> 00:13:40.418 Hatte der im Podcast, aber jetzt ist er da inzwischen nicht mehr, der ist bei ähm irgend so einem Ding von Gabor Steingard jetzt? 00:13:42.101 --> 00:13:46.060 Ja und er hat da seine Heimat gefunden. So die ähm. 00:13:47.365 --> 00:13:52.796 Der war auch da. Das müsste es dann auch gewesen sein, ich der, genau, dann waren wir zu viert, 00:13:52.923 --> 00:14:04.586 Ja sagen wir mal so, wenn du wenn du eingeladen wirst, um mit äh einer Vertreterin von Innocence in Danger äh zu diskutieren, dann weißt du eigentlich spätestens seit den, 00:14:04.863 --> 00:14:14.345 Stoppschilddebatten. Ähm da ist Innocents and Danger erstmalig in Erscheinung getreten. Äh das sagen wir mal, dass äh dass du dich auf, 00:14:14.814 --> 00:14:23.028 Auf einer ähm Hardliner Position einrichten muss bei der Diskussionspartnerin. Ähm, 00:14:23.473 --> 00:14:25.738 Danger ist ein, 00:14:26.201 --> 00:14:41.073 Verein der wenn man da die Wikipedia Seite zu liest ähm gibt es da durchaus auch Kritik an dem Laden ähm weil er eben primär durch politische Positionierung und Lobbyarbeit äh, 00:14:41.446 --> 00:14:48.296 auffällt und nicht ganz so viel ähm tatsächliche äh Schutzarbeit, 00:14:48.771 --> 00:14:53.759 Vorweisen kann, äh eher forschend vielleicht in dem Bereich tätig ist und, 00:14:54.335 --> 00:14:58.968 die Vertreterin, die da war. Es hat auch mal äh, 00:14:59.455 --> 00:15:05.314 etwas Reichweite dadurch erlangt, dass sie gefordert hat, Kinder unter 14 sollten Internetverbot bekommen. 00:15:06.324 --> 00:15:10.049 Das heißt, da muss man jetzt, sage ich mal, schon mit mit äh drastischeren, 00:15:10.506 --> 00:15:22.938 Positionen rechnen, insofern äh habe ich dann auf der Zugfahrt auch ein bisschen meditiert, weil ich eben wusste, okay hier wird dann äh sehr äh radikal äh vorgetragen werden. 00:15:24.567 --> 00:15:27.728 Dann meditierst du. Wie sieht das aus. 00:15:27.428 --> 00:15:33.833 Na ja, also du musst halt also es war meine Erwartung, 00:15:34.512 --> 00:15:41.056 Dass die Frau Weiler jemandem in der Sendung und der beste geeignete Kandidat wäre, wahrscheinlich ich, 00:15:41.561 --> 00:15:46.716 Täterschutz vorwerfen würde, ne? Das ist ja die ähm das ist ja klares, 00:15:47.107 --> 00:16:01.541 naheliegendes Argument, wenn du in diesem Bereich argumentierst, ne, dass dann, wenn du jetzt sagst, ja wir möchten gerne ähm hier vielleicht nicht eine volle Überwachung der Gesellschaft haben, dass das ja dann den Tätern hilft, 00:16:01.854 --> 00:16:06.234 dass du den den Datenschutz über den Kinderschutz stellst, 00:16:07.033 --> 00:16:12.387 Beide Argumente wurden auch vorgetragen, Datenschutz über Kinderschutz von dem Herrn Bröcker. 00:16:12.814 --> 00:16:19.364 Und den Täterschutzvorwurf hat aber dann die Frau Weiler Frau von Weiler am Ende der Nancy Phaser gemacht. 00:16:20.265 --> 00:16:25.733 Ja äh insofern lief das am am Ende ganz gut. Es war sage ich mal, 00:16:26.268 --> 00:16:36.754 leider äh ist in diesem Themenbereich oder ich war war, glaube ich, sehr froh, dass ich eingeladen war in der Sendung und vielleicht ein bisschen technische Hintergründe geben konnte, was geht und was nicht, 00:16:37.133 --> 00:16:46.182 Erstaunlich zufrieden, weil diese Sendung, ich glaube wenn man sich die anschaut und wenn man ein bisschen äh eben guckt, was das eigentlich für ein Setup ist, 00:16:46.801 --> 00:16:53.796 Hätte, war eigentlich sehr gut geeignet, mich da vor versammelter Mannschaft ans Kreuz zu nageln. Das hat halt, glaube ich, aus, 00:16:53.844 --> 00:17:01.511 zwei Gründen äh sich so nicht ausgespielt. Das eine ist, dass der Markus Lanz eben durchaus äh ja, 00:17:01.950 --> 00:17:07.695 wenn starke Überwachungsmethoden gefordert werden, die auch selber kritisch sieht und entsprechend sich auch, 00:17:08.380 --> 00:17:12.231 detailliert damit auseinandergesetzt hat, was eben sehr nett war. 00:17:13.926 --> 00:17:22.489 Ähm ja und das äh das andere ist, dass sie dann eben die Nancy Phaser angemacht haben. Ähm, 00:17:23.018 --> 00:17:34.309 Also es ist glaube ich ganz gut gelaufen und wer ja wer wenn man das mal unter dem Vorzeichen schaut, wie schief die hätte gehen können, für mich die Sendung. Kann man, glaube ich, verstehen, dass ich da sehr zufrieden rausgekommen bin. 00:17:34.429 --> 00:17:45.161 Ich habe gerade etwas verwirrt, ob das Namens, weil hier ist das so von Weiler gesagt und dann habe ich Zuweiler gelesen und tatsächlich heißt die Dame offensichtlich Julia Freifrau von und Zuweiler. 00:17:46.153 --> 00:17:53.406 Nur eine von denen, die da äh bei äh aktiv sind, komplizierten Namen haben. Wahrscheinlich auch, nämlich. 00:17:53.106 --> 00:17:56.031 Dass die Gründerinnen, nämlich die gute Frau von uns zu Gutenberg. 00:17:55.773 --> 00:18:01.079 Stefanie, Anna Charlotte, Bohlfreie Frau von und zu Gutmerk. 00:18:01.158 --> 00:18:06.451 Ja die ähm also diese schau mal aufs Gründungsdatum. 00:18:06.151 --> 00:18:08.765 Aber was heißt denn das eigentlich von unzu? Es. 00:18:08.465 --> 00:18:22.724 Irgendwas mit Adel, das das ist statt Doktor Titel angeboren. Äh guck mal bitte kurz, also ohne Leistung. Und schau mal kurz, ob die ähm ob wann das Gründungsdatum von Innocense in Danger ist. Es müsste irgendwo zwanzig 10, elf. 00:18:22.544 --> 00:18:26.341 Das muss kurz vor dieser ganzen Zensursuda-Geschichte gewesen sein, oder? 00:18:25.008 --> 00:18:27.489 Ja ja, das war nämlich plötzlich dann da. 00:18:27.405 --> 00:18:38.299 Zwar auf einmal da. Ähm ja, nee, tatsächlich ist es schon ein bisschen älter. Also während einer UNESCO-Presse äh Konferenz Paris schloss sich 1999 eine Gruppe, 00:18:38.817 --> 00:18:52.012 Zusammen, die sich 200 als international ausgerichtete Organisation gründete, die Aktivitäten erfolgen über nationale Vereine in der Schweiz, Deutschland, Kolumbien, Frankreich, UK und USA. Mhm, mit anderen Worten, 00:18:52.445 --> 00:18:56.585 Dass die deutsche äh Niederlassung später kam, 00:18:57.751 --> 00:19:01.122 2tausendunddrei, 00:19:02.498 --> 00:19:03.081 genau. 00:19:03.021 --> 00:19:06.830 Ja, okay, also man kann sich über den Verein informieren, 00:19:07.390 --> 00:19:19.305 Ist auch egal, am Ende zählen die vorgetragenen Argumente und äh ja die wurden vorgetragen und der äh der Vorwurf ähm, 00:19:19.991 --> 00:19:31.251 Angriff auf der Vorwurf des Täterschutzes fiel eben auch und ähm ja ansonsten wird das, es sind die sehr äh, 00:19:31.973 --> 00:19:35.536 Soll man das sagen? Eben sehr sehr dramatisch. Ähm, 00:19:36.209 --> 00:19:42.662 unterwegs. Es gab dann noch im im weiteren Gespräch äh so eine, 00:19:44.081 --> 00:19:52.265 Und so eine Diskussion, dass wir nach der Sendung, wo dann äh vertreten wurde, es würden in Deutschland jährlich eine Millionen Kinder missbraucht. 00:19:53.137 --> 00:19:55.696 Was das mit dem Von und zu äh auf sich hat. 00:19:56.321 --> 00:20:01.050 Äh vielleicht kann ich das ganz kurz äh von und zu ist irgendeine Adelsgeschichte. Ist ja völlig unerheblich. 00:20:01.531 --> 00:20:09.287 Ja ja, also von ist sozusagen der Geschlechtsname und zu ist äh der Wohnort und wenn man von unzu das gleiche ist, dann ist man. 00:20:09.511 --> 00:20:12.618 Hast du ganz großen ganz großen Horizont. 00:20:10.409 --> 00:20:15.850 Im Mittelalter an seinem seinem Stammsitz sozusagen überhaupt nicht weggekommen. 00:20:15.550 --> 00:20:23.861 Okay. Wenn sie also es gab dann im Wahlkampfgespräch noch so eine so eine Zahl, die da zitiert wurde, es werden also jährlich eine Millionen Kinder, die in Deutschland missbraucht werden, 00:20:24.624 --> 00:20:35.464 Dann habe ich mal nach dem Altersrange gefragt, ähm das werden also zwischen 0 und 13 Jahren und dann habe ich einfach gedacht, naja okay, wenn jedes Jahr eine Millionen Kinder missbraucht werden, ne, dann müssten's ja nach äh, 00:20:36.204 --> 00:20:47.092 eben wenn wir diesen Age-Range von null bis ähdreizehn nehmen, dann müsste es ja 13 Millionen der unter 14-jährigen Kinder und Jugendlichen in Deutschland jetzt sein, 00:20:47.675 --> 00:20:50.204 Deutschland gibt's aber nur zehn Millionen unter vierzehn, 00:20:50.758 --> 00:20:55.276 Ja, also das heißt, wenn du davon ausgehst, dass in Deutschland eine Million Kinder, 00:20:55.757 --> 00:21:03.160 missbraucht würden, dann wären die eben nach zehn Jahren hättest du alle Kinder durch. Insofern kann die Zahl ja jetzt nicht so ganz stimmen. 00:21:03.605 --> 00:21:06.880 Kommen wir auch mal wieder neue dazu. Was das jetzt mit reingerechnet? 00:21:06.603 --> 00:21:18.880 Wäre ja egal, kannst du ja in beliebigen Range nehmen. Die also es kommen neue dazu, aber die werden ja also erstaunlicherweise Tim, auch wenn du als Vater das jetzt vielleicht dir gar nicht vorstellen kannst, aber irgendwann wachsen die ja auch wieder raus. Ja. 00:21:17.648 --> 00:21:20.364 Was? Dass das irgendwann vorbei sagst du? 00:21:20.947 --> 00:21:33.746 Na ja, es gibt auf jeden Fall nur zehn Millionen und wenn jährlich eine Million äh dann würden halt sehr wenige äh überhaupt äh das 3zehnte Lebensjahr erreichen ohne missbraucht zu werden und ich glaube, das ist wahrscheinlich nicht unbedingt der Fall, 00:21:34.900 --> 00:21:43.661 Na ja, äh ansonsten Sendung ganz gut gelaufen, glaube ich und kann man sich mal anschauen. Ich fand's äh fand's ganz nett. Wir haben dann sowas auch über Cyberwall gesprochen. 00:21:44.214 --> 00:21:53.173 Ähm da habe ich auch äh kürzlich einen Vortrag zu gehalten, weil werde ich relativ viel zu gefragt auf Presse und so. 00:21:53.408 --> 00:22:03.155 Und da ist mir eigentlich mal in letzter Zeit so ein bisschen was aufgefallen. Wir alle machen jetzt irgendwie ein Denken auf Cyberwall und hast du nicht gesehen, jetzt greifen die unsere kritische Infrastruktur an, 00:22:03.774 --> 00:22:08.274 Oder jetzt gibt der Russe hat uns hat einen Port-Scan bei uns gemacht, jetzt, 00:22:09.020 --> 00:22:21.494 Cyber War los ja und ich hatte hier schon mal in der Sendung erzählt, dass das so eben nicht funktioniert, ne, läuft bei uns ja unter Heckback-Rakete, war die Sendung, glaube ich, wo ich da relativ viel drüber erzählt habe. Was aber eigentlich die ganze Zeit keine Sau interessiert, 00:22:22.144 --> 00:22:30.237 ist, dass wir mit den Wear-Attacken natürlich die ganze Zeit Angriffe nicht auf kritische Infrastrukturen, sondern auf die Wirtschaft des Landes haben. 00:22:31.115 --> 00:22:34.420 Und dieser Teil, der guckt seit Jahren keiner hin, 00:22:35.087 --> 00:22:49.478 Ja und das sind ja genau aus Russland kommende kriminelle Gruppen, der ja schon viele Vorträge hier in der Hecken habe ich das ja auch nochmal mit hier mit durchgespielt und so, wo die auch spezifisch russische äh russische Staatsbürger ausnehmen von den, 00:22:49.689 --> 00:22:59.453 Strafzahlungen, äh was aber der Grund ist, nicht der Grund ist, dass das Patrioten sind, wie viele Leute äh behaupten, sondern dass sie natürlich einfach keine nicht der russischen, 00:23:00.974 --> 00:23:06.857 Strafverfolgung anheimfallen wollen. Ja, also wenn du russische Unternehmen heckst, dann interessiert sich die russische Polizei für dich, 00:23:07.283 --> 00:23:15.672 wenn du außerhalb von Russland-Leute hackst, interessiert sich russische Polizei nicht für dich. Wenn du in Russland wohnst, ist es gut, wenn die russische Polizei sich nicht für dich interessiert, 00:23:16.027 --> 00:23:19.848 Also äh kümmerst du dich um Export. 00:23:21.099 --> 00:23:31.524 Und ähm na ja, da habe ich also ein bisschen mal darüber gesprochen, dass in Wirklichkeit, also wenn nun alle in heller Panik sind und sagen, oh mein Gott, der Russe hackt uns jetzt wegen Krieg, 00:23:31.873 --> 00:23:41.793 Frage ich mich, warum die letzten sieben Jahre sich nicht darüber Gedanken gemacht haben, dass jeden Tag Unternehmen gehackt werden, alles lahmgelegt wird und wir wissen längst, wie sie es tun, 00:23:42.076 --> 00:23:52.231 Die Annahme, dass jetzt staatliche russische Hacker anders vorgehen würden, die ist ja totaler Unsinn. Mit anderen Worten, wir wissen seit 7 Jahren, wie wir unsere Unternehmen schützen müssen, 00:23:52.478 --> 00:23:53.481 tun es nündig. 00:23:55.747 --> 00:23:58.931 Unternehmen tun's halt auch selber teilweise noch nicht. 00:23:58.697 --> 00:24:13.010 Korrekt ja die Unternehmen tun's selber nicht, weil's ist natürlich genau der richtige Punkt ähm kannst jetzt nicht dem Staat äh dem Staat zu verordnen, dass die Unternehmen jetzt Wiederherstellungs äh Wiederanlaufkonzepte und Backups haben sollen, das werden die schon selber müssen. 00:24:13.468 --> 00:24:23.190 Aber es ist durchaus Aufgabe des Staates, finde ich oder zumindest, sagen wir mal, so der mentalen Führung den Kanzlerschaften und so weiter. 00:24:23.196 --> 00:24:31.470 Wirtschaft auch mal klar zu machen was so als ist und ich glaube es hat nicht unbedingt geholfen diese permanente Rhetorik, 00:24:31.471 --> 00:24:42.461 na ja, Neuland, Zukunft und so weiter. Das gucken wir uns irgendwann mal an, hm, nicht so wichtig und so. Ich meine, das ist vielleicht nicht unbedingt immer so direkt gesagt worden, aber unterschwellig war's ja immer das, ne. 00:24:42.954 --> 00:24:56.594 Ne? Gerne gerne gerne wenn's irgendwie Innovation ist und so und Blockchain und äh blühende Landschaften und so weiter, da muss dann natürlich unbedingt reagiert werden. Aber so einfach erstmal so die Grundnotwendigkeit, mal klar anzuerkennen. 00:24:56.469 --> 00:25:05.283 Äh haben sich doch alle sehr schwer getan und ähm ich habe so langsam den Eindruck, dass das jetzt äh 00:25:05.182 --> 00:25:07.861 ein Ende findet, aber es hat echt lange gedauert. 00:25:08.012 --> 00:25:21.772 Übrigens auch die ähm also hier nehmen wir ein Beispiel, Meldung vom dreiundzwanzigsten Sechsten, vier Tage her, ja? Das kannst du inzwischen von einer KI schreiben lassen. BSI-Chef warnt vor Hackerangriffen in Deutschland. 00:25:22.260 --> 00:25:30.179 Eine zentralgesteuerte Kampagne sei im Kontext des Krieges in der Ukraine zwar nicht zu erkennen, also ich erkenne nix, 00:25:30.714 --> 00:25:34.115 Dennoch verschärft sich die Bedrohungslage, fürchtet, 00:25:34.626 --> 00:25:37.913 Cyber äh Sicherheitsbehördenchef, 00:25:38.364 --> 00:25:45.033 Arne Schönbohm. Nach dem Angriff Russlands auf die Ukraine hat sich die Bedrohung durch Cyberangriffe weiter verschärft, 00:25:45.641 --> 00:25:54.516 Bereits in im Herbst hatte man in Teilen alle Alarmstufe rot ausrufen müssen. Äh lalala, eine erhöhte abstrakte Gefährdung gibt's nämlich. 00:25:55.634 --> 00:26:07.946 Und äh dann sprechen sie irgendwie über das das äh Systeme von Rosneft Deutschland äh äh gehackt wurden und die Täter werden immer professioneller. Ende der Meldung. 00:26:09.046 --> 00:26:10.067 Was fehlt? 00:26:10.927 --> 00:26:20.126 Wie sollen sich Unternehmen schützen? Womit ist zu rechnen? Ne, im ersten Satz steht schon, es gibt keine Anzeichen, dass irgendwas passiert. 00:26:20.613 --> 00:26:25.078 Aber man könnte ja mal überlegen, ähm hier sind die fünf Sachen, 00:26:25.643 --> 00:26:36.279 die wir gerne nahelegen würden, über das sich das Level das C-Level der Geschäftsführer der Mittelständler, wer auch immer Gedanken macht. Zum Beispiel, 00:26:36.916 --> 00:26:44.385 Mach mal einen Backup. Also ich meine, das wäre so etwas, wo ein, 00:26:44.416 --> 00:26:54.348 für die IT-Sicherheit verantwortlicher und Verbraucherschutz verantwortlicher Mensch jetzt hier mal eine Aussage geben könnte, ne? Das Bundesamt für äh Bevölkerungs und Katastrophenschutz sagt ja auch. 00:26:54.667 --> 00:26:59.606 Fünf Kilo Nüsse im Keller, aufpassen, dass ihr Eichhörnchen nicht klauen, 1 Liter Wasser, 00:26:59.841 --> 00:27:13.992 diese, so viel wir euch leisten könnt. So, ne, das das sind ja die die geben einem ja Vorgaben. Aber hier hast du einfach nur äh Cyber Cyber. Ja und dann sitzen alle da und sind natürlich uninformiert und dann kommt eben auch die Nachfrage, ähm, 00:27:14.437 --> 00:27:17.237 Da bin ich auch froh drüber, dass das dann eben mal jemand, 00:27:17.459 --> 00:27:25.060 wie ich in dem in so eine Sendung kommt und ihr wenigstens mal erklären kann, ja womit was habt ihr denn zu befürchten, 00:27:25.355 --> 00:27:39.620 gehen denn die Angreifer vor und das ist das, was mich an dieser ganzen Cyberbranche auch so dermaßen ankotzt, dass da nie einer reinkommt und sagt, pass auf, so und so gehen die vor, so und so schützt du dich am besten und das ist nicht am Ende ein Produkt. 00:27:40.925 --> 00:27:46.909 Und es mag ja auch oft so sein, dass die Systemadministration dieser ganzen Unternehmen äh, 00:27:46.982 --> 00:27:55.484 dieses Problem sehr wohl, schon längst erkannt haben und vielleicht versucht haben, intern auch dafür zu lobbyieren, dass da mal die entsprechenden Mittel auch äh, 00:27:55.695 --> 00:27:56.698 gesetzt werden 00:27:56.680 --> 00:28:02.106 so ist die Mutter, oh die Administration ist aber sowieso schon so teuer, so viel Personal und so weiter und jetzt wollen sie auch noch, 00:28:03.080 --> 00:28:07.184 teure Backup-Systeme haben und alles umbauen und so, das kostet alles nur Geld. 00:28:07.064 --> 00:28:20.410 Dass das hoch priorisiert wird, dass klar wird, dass das sozusagen etwas ist, was äh potenziell vielleicht den Untergang des Unternehmens verhindern kann, weil es gibt nicht so viele mittelständische Unternehmen, die sich äh es leisten können, mal eine komplette Woche, 00:28:20.669 --> 00:28:23.222 ähm runtergefahren zu werden 00:28:23.139 --> 00:28:34.688 Gut, das haben wir zwar jetzt während Corona durchaus auch gehabt, aber man hat ja auch gesehen, wie sehr alle politischen Bemühungen dahingehen, genau das zu verhindern und die Unternehmen am Laufen zu lassen und wenn 00:28:34.574 --> 00:28:42.133 Alle anderen Konkurrenten halt weiterlaufen, weil ihre Rechner grade nicht äh nach einem Männchen anzeigen aufm Bildschirm. Na ja, dann, 00:28:42.987 --> 00:28:48.232 ist die Konkurrenz halt auch schneller. Deswegen ist das einfach so etwas wie eine Feuerversicherung. 00:28:48.280 --> 00:29:01.512 Ist auch tatsächlich etwas, was ich übe, also tatsächlich, wenn ich ähm Vorträge in diesem Bereich halte, dann gebe ich den Leuten, den Zuhörern und Zuhörerinnen einfach Hausaufgaben und dann schreiben die sich auch auf, ne? Okay, bergab, lalala, Lalala, 00:29:01.867 --> 00:29:10.934 gehen die zu ihrem Atmen und sagen, pass mal auf, ich war in einem Vortrag. Da wurde gesagt, wir sollen diese Sachen beachten. Dann sagt der Admin, haben wir, haben wir nicht, gib mir nächste Woche Zeit, kümmere ich mich drum, 00:29:11.439 --> 00:29:20.903 Das sind die Impulse, die äh an so einer Stelle gebraucht werden, auch, sage ich ganz ernsthaft oder ganz ehrlich, weil die Leute, die die Arbeit da machen, die wissen ja auch, 00:29:20.844 --> 00:29:30.187 Alles in Schutt und Asche liegt, wenn wenn da einmal eine durchrasiert und hätten das gerne nicht. Wir haben nur häufig natürlich von der Priorisierung im Geschäft her 00:29:30.091 --> 00:29:36.178 einfach nicht diese Aufgaben, insofern freuen die sich über externe Impulse und da könnte das BSI natürlich tolle, 00:29:37.266 --> 00:29:46.286 tolle, tolle äh Standards setzen. Stattdessen sagen sie, pass bloß auf, dass ihr nachdenkt, bevor ihr den, 00:29:46.550 --> 00:29:51.748 Anhang klickt. So ja geil. 00:29:51.448 --> 00:29:57.414 Wahrscheinlich genauso effektiv wie wie wie dass man bevor man die E-Mail ausdruckt die Umwelt. 00:29:56.561 --> 00:29:57.901 Ja, da muss er auch noch mal kurz nach. 00:29:57.938 --> 00:30:03.213 Ja über die Umwelt äh nachdenken. Ich will mich noch kurz korrigieren. Ich habe eben gesagt, das ist wie die Brandversicherung. 00:30:03.220 --> 00:30:17.437 Die richtige Formulierung. Es ist wie Brandschutz, ja? Also das Backup ist sozusagen euer Brandschutz. Schadet auch nix, auch noch eine Versicherung zu haben, die äh vielleicht weiß nicht, ob's mittlerweile Versicherungen gibt, die äh Attacken, solche Ausfälle versichern, das, 00:30:17.647 --> 00:30:19.005 teuer sein. 00:30:18.717 --> 00:30:26.354 Das tun äh ist übrigens gut, dass du das gerade fragst. Tun sie nicht. Es äh es wird grade es gibt gerade so eine ähm, 00:30:27.340 --> 00:30:37.321 Ein Letter nennt sich das, wo einige Leute äh für das Verbot von äh diesen Zahlungen plädieren in Deutschland, also ähnlich wie es die USA auch haben, 00:30:38.192 --> 00:30:42.476 Und da wird drin dargestellt, die es gäbe Versicherungen dagegen, 00:30:43.426 --> 00:30:52.157 Das ist äh das ist in dieser außer äh ist in dieser Tiefe nicht richtig. Die üblichen Cyber-Versicherungspolizen in Deutschland, 00:30:52.987 --> 00:30:59.548 ähm unterstützen nicht explizit die Zahlung von Lösegeldern. 00:31:00.630 --> 00:31:12.083 Und das hat auch einen Hintergrund und dieser Hintergrund ist, dass Deutsch, dass in Deutschland Lösegeldversicherungen stark limitiert sind eingeschränkt, weil, 00:31:12.943 --> 00:31:22.509 Man darf sie nicht bewerben und es gelten besondere ähm Schutzregeln für diejenigen, die eine solche Versicherung haben. Das ist damals von der BaFin, 00:31:22.912 --> 00:31:35.200 eingeführt worden. Also wenn du eine Versicherung gegen Lösegeldzahlungen anbietest, darfst du die nicht bewerben. Die muss also individuell zwischen dir und der Person verhandelt werden und über diese Versicherung muss still schweigen. 00:31:35.675 --> 00:31:44.622 Herrschen. Das Grund Nummer 1 warum Versicherungen, Cyber-Versicherungen diese Sachen nie covern, nie explizit, 00:31:45.097 --> 00:31:55.853 Grund Nummer zwei, ein Verbot dieser Zahlungen ist unmittelbar zu erwarten beziehungsweise betrifft die Rückversicherer ohnehin schon. Also Rückversicherer in Deutschland, 00:31:56.106 --> 00:31:58.269 die beiden großen Münchner, 00:31:58.510 --> 00:32:07.216 Genered General Realswunce, Jenry gehört Warren Buffet, Warren Buffet lebt in den USA, Roan Buffet darf keine Lösegelder zahlen. 00:32:07.649 --> 00:32:09.127 Bei. 00:32:10.083 --> 00:32:22.395 Durch diese Statute, was in den USA schon gilt. Die sagen quasi, das gilt ist unter Kontrolle. Die dürfen dann auch teilweise kein Geschäft mit Meran machen, dann müssen die Rückversicherungsverträge neu ausgehandelt werden und so weiter. Dritter Grund ist, 00:32:23.189 --> 00:32:25.983 Die Versicherungen haben auch keinen Bock, das zu zahlen, 00:32:26.782 --> 00:32:37.153 teuer ist. Also was machen die ähm die definieren obliegenhalten, zu den obliegenhalten gehört, regelmäßiges Anfertigen von Backups. 00:32:37.881 --> 00:32:44.737 Prüfung von Wiederanlauf, Backups getrennt aufbewahren und so weiter und das ist quasi deine vertragliche Obliegenheit, das zu tun. 00:32:45.717 --> 00:32:57.188 Einer gewissen Größe des versicherten Risikos prüfen die Versicherer das auch. Das heißt, sie sagen, pass mal auf, äh also wenn jetzt was, was weiß ich, irgendein Nagelstudio bist und sagst, du machst regelmäßig Backups, sagen die ist in Ordnung, 00:32:57.417 --> 00:33:03.599 Sage ich mal irgendwas Größeres, keine Ahnung, produzieren das Gewerbe oder so, paar Millionen Jahresumsatz, dann komm doch mal vorbei und sagen, zeig doch mal, 00:33:04.543 --> 00:33:09.783 Wenn du das dann nicht vorweisen kannst, sagen sie, pass auf, wir können dich nur versichern, wenn du, 00:33:10.246 --> 00:33:16.723 das jetzt änderst, dann kriegst du eine Gracespirit von zwei Monaten oder so in der Zeit hast du trotzdem Versicherungsschutz, musst es ändern, 00:33:17.475 --> 00:33:29.655 Und in den ähm in den Klauseln steht dann so etwas drin wie äh im Fall von Datenverlust, Wiederherstellung zum letzten äh Wiederherstellungsfähigen Zustand. 00:33:30.040 --> 00:33:38.326 So, in letzter wiederherstellungsfähiger Zustand verbirgt sich natürlich jetzt der Wiggle Room, dass die Versicherung im Zweifelsfall. 00:33:39.510 --> 00:33:47.544 Einen Dienstleister hinzufügen kann, der im Rahmen seiner Bearbeitungskosten Daten wiederherstellt, 00:33:48.710 --> 00:33:54.995 Bezahlt hat, in Wirklichkeit und denen nur ordnungsgemäße äh abzugsfähige Rechnung stellt, 00:33:55.392 --> 00:34:05.114 Das ist richtig, aber du wirst nicht ähm in Deutschland eine rechtliche Handhabe gegenüber deiner Versicherung haben, dass sie dieses Lösegeld zahlen soll. 00:34:05.758 --> 00:34:07.896 Es wird aus zwei Gründen, 00:34:08.083 --> 00:34:19.500 du hast deine Obliegenheit verletzt, da sagt die Versicherung eh schon mal dein Problem, das Risiko wird gequotet und zweitens ist es eine Lösegeldzahlung, die spezifisch nicht in deinem Versicherungsvertrag drinsteht, 00:34:19.657 --> 00:34:25.569 Dass das am Ende die gelebte Praxis ist natürlich eine andere. Da wird eine ökonomische Entscheidung getroffen, 00:34:25.774 --> 00:34:32.864 und wenn für die Versicherungen sich rausstellt, okay, wir können entweder haben wir hier eine fette BU Betriebsunterbrechung, 00:34:33.153 --> 00:34:41.541 Der Laden liegt die nächsten drei Monate brach und wir müssen für den Erhalt zahlen? Scheiße, dann gucken wir doch mal lieber, ob wir vielleicht, 00:34:41.752 --> 00:34:45.273 nicht den Marek daran lassen, der erklärt hat, mit der, 00:34:45.550 --> 00:34:58.475 mit dem äh Lösegeld immer ganz gut und dann äh ne, dann ist das geklärt, aber dass du dass du einen rechtlichen Anspruch darauf hättest, ist einfach nicht korrekt. Ja äh insofern äh das Feedback hatte ich denen auch gegeben. Das sind halt nicht den Tatsachen entsprechend. 00:34:59.743 --> 00:35:05.932 Man sollte einfach das Backup-Thema im Prinzip genauso wirklich, ich finde den Brandschutzvergleich ganz gut. 00:35:05.632 --> 00:35:06.749 Der ist absolut richtig. 00:35:06.449 --> 00:35:19.549 Weil ähm da steckt auch viel viel drin, ja. Also Brandschutz erstmal generell um zu verhindern, dass so was überhaupt erstmal passiert, aber dann auch um klare Regeln zu haben, was man dann tut, um äh wenn es dann doch passiert ist 00:35:19.441 --> 00:35:27.643 äh klarzukommen, also wie kriegen wir die Daten wieder rein? Wie gehen wir mit dem Ausfall um, dass man auch einen Notfallplan hat 00:35:27.517 --> 00:35:40.700 machst du das Personal, ja? Was wie wie gehen wir mit unseren Kunden um? Wie äh was machen wir mit unseren Verträgen? Ja, wir haben Liefer zu sagen, Termin zu sagen, Pipapo ist ja ganz viel was da dran hängt. Dann hat man Ausfälle, Vertrags, 00:35:40.731 --> 00:35:45.724 äh alles mögliche so und so was muss man sich halt dann, 00:35:45.965 --> 00:35:55.339 auch mal generalstabsmäßig durchplanen und dann wie so eine gute Feuerschutzübung auch mal durchführen so, ne. Zu irgendeinem Zeitpunkt, der, 00:35:55.646 --> 00:35:57.869 Geeignet ist, 00:35:58.199 --> 00:36:07.910 Das mag dann immer so ein bisschen vom eigenen Business abhängen manchmal äh gut, Mark Unternehmen geben, da gibt's äh da ist jeder Tag äh groß aktiv, aber, 00:36:09.016 --> 00:36:11.629 Weihnachten sagen, aber es gibt halt einfach immer so. 00:36:12.100 --> 00:36:14.355 Die Unternehmen, die sind ja da am meisten gearscht. 00:36:14.418 --> 00:36:20.348 Ja, klar, natürlich. Ja ja, aber ich sage ja nur, also irgendein Zeitpunkt muss man finden und umso öfter man das macht 00:36:20.144 --> 00:36:32.691 umso besser ist, desto kleinteiliger kann man's vielleicht auch testen, ja, dass man also regional äh also Firmen regional begrenzt sozusagen nur eine Abteilung erstmal äh wieder herstellt oder irgendwie so was, ne? 00:36:32.391 --> 00:36:34.464 Wir zum Beispiel ähm. 00:36:34.218 --> 00:36:43.778 Kann man, willst du noch sagen, äh weil das klingt ja für viele Leute so disruptiv, ne? Oh Gott, jetzt müssen wir irgendwie Backup einspielen und so weiter. Immer im Idealfall sind's irgendwie alle eure Rechner Schrott. 00:36:44.060 --> 00:36:52.179 Kauft euch einfach Spare äh so 20 Systeme, ja, die sozusagen stellvertretend sind für äh 00:36:52.059 --> 00:37:01.318 alles, was wir haben, ist kaputt. Konfisiert liegt bei der Polizei, ist eingeschraubt, irgendwie äh kriegen wir nicht mehr gebootet. Firmen wir im Arsch. Kann ja alles mögliche sein mit diesen Maschinen. 00:37:01.108 --> 00:37:15.902 Versucht einfach sozusagen auf separaten Computern aus euren Datenbeständen ein laufendes System hinzubekommen, ja, was im Zweifelsfall dann auch in in den Live-Betrieb wieder mit eingreifen kann. Wenn das funktioniert, dann seid ihr schon wieder relativ äh safe in die Kacke, dann wirklich mal. 00:37:15.855 --> 00:37:23.179 Man kann sich ja mal anschauen, also ich nehme mal als als Beispiel, was ich jetzt so beruflich zum Beispiel, wenn so ein Unternehmen von betroffen war. 00:37:24.460 --> 00:37:32.535 Dann stehen da äh sehr nervöse, weinende Menschen und dann sagt man, okay Leute, was macht ihr hier? Er wird übrigens auch ähm, 00:37:33.305 --> 00:37:42.498 Ja von vielen Vertretern in diesem Bereich, Cyber der Eindruck erweckt, es fehlen, es mangele dann unbedingt an den an den, 00:37:42.901 --> 00:37:47.654 Und Cyber-Fachleuten. Das stimmt zwar, 00:37:48.039 --> 00:37:59.835 aber deren Qualifikation wird da falsch erfasst. Worum es eigentlich geht ist, also kommst in irgendein Unternehmen rein. Morgens, Montagmorgens um acht. Okay Leute, was ist los? Ja, alles kaputt. Okay. 00:38:00.310 --> 00:38:09.960 Was habt ihr denn hier? Ja wir sind ein Unternehmen, wir machen dieses und jenes. Okay. Sagt doch mal bitte, was ihr wiedert wichtigste IT-System ist, 00:38:10.393 --> 00:38:19.635 Was ihr habt, ja alles, der Computer. Dann fängt man eben an und erkennt dann irgendwann okay, was wäre denn, was sind die Systeme, die ich wieder aufbauen muss, um überhaupt, 00:38:20.434 --> 00:38:26.833 Das System, die Laden hier weiterlaufen zu lassen, zum Beispiel so etwas wie das Auftragsmanagement-Tool, 00:38:27.369 --> 00:38:37.596 In dem das alles koordiniert wird oder äh zentrale Lager oder oder irgendwelche Dinge, ne, dann dann verstehst du hilfst du denen dabei zu erklären. 00:38:38.720 --> 00:38:51.795 Was sie überhaupt machen und an welcher Stelle IT eine Rolle spielt. So und dann kannst du irgendwann erkennen, die haben dann ähm was weiß ich, fünf, sechs, von mir aus auch zwanzig, Kern Applikationen, die sie wirklich brauchen, 00:38:52.517 --> 00:38:58.934 Ähm wenn Sie zehn davon wieder haben, können Sie schon wieder in Notbetrieb gehen, die Betriebsunterbrechung wird also äh geht zurück, 00:38:59.331 --> 00:39:10.393 und die restliche 20 sind irgendwie, was weiß ich, regulatorische Anforderungen oder was nicht alles, ja? Und dann kannst du sagen, alles klarkommen, das machen wir als allerletztes, jetzt müssen wir erstmal gucken, dass die Bude hier wieder läuft, 00:39:10.640 --> 00:39:19.172 Kollege von mir hat kürzlich einen Vortrag über seine Erfahrung da gehalten, meinte dann irgendwie so ähm also da da war ein Fall in einem Hotel, 00:39:20.224 --> 00:39:28.667 Und im Hotel ist natürlich zum Beispiel was, was bei denen das Problem war? Sie konnten keine Leute ein- und auschecken. Das ist scheiße. Weil der Rest von dem Hotel, 00:39:28.769 --> 00:39:42.548 Funktioniert ja erstmal ohne IT, ja? Also wenn du erstmal in der Lage bist die Leute reinzulassen und den den die in ihr Zimmer zu lassen, dann hast du schon mal einen größeren Teil des Problems geklärt. Ja, wenn du dann der Küche sagst, heute kein Internet, 00:39:42.734 --> 00:39:51.339 mal äh geht mal zu Aldi und seht zu, dass er hier was kocht für unsere Leute, dann hast du einen größeren Teil des Betriebs, der steht schon wieder, ja? Also der läuft schon wieder. 00:39:51.814 --> 00:39:54.860 Diese Vorarbeit mal zu leisten. So. 00:39:54.560 --> 00:39:56.290 Verschlimmert sich zumindest nicht mehr. 00:39:55.990 --> 00:40:10.658 Nicht. Wenn hier alles in Schutt und Asche liegt, was brauchen wir als Erstes wieder? Und dann kannst du natürlich auch sagen, gut, dass das ähm am Laufen bleibt, da setzen wir die meiste Zeit drauf. Und dann kannst du anfangen zu sagen, okay, wir trennen in unseren Backups zum Beispiel Systemekonfigurationen und Daten. 00:40:11.109 --> 00:40:15.111 Ja also das das Windows brauchen wir nicht zu sichern. Das gibt es im Internet. 00:40:16.109 --> 00:40:30.626 Brauchen die spezifische Konfigurationen für den iS oder für die für die Server, ja? Und da kommt ja dann auch interessanterweise, so werden ja auch heute Server administriert, dass sie eben am Ende einen Playbook hast. Und wenn du das richtig, richtig gut raus hast, 00:40:31.726 --> 00:40:41.382 die wenigsten haben es, ja, aber zumindest ich für meine fünf, sechs Server, ich habe meine Backups, die liegen da und am Ende ist es eigentlich immer nur die Datenbank, 00:40:42.026 --> 00:40:53.947 Und vielleicht noch die Webapplikation, die installiert werden muss. Dafür hast du encible Playbooks und wenn der Server weg ist, dann klicke ich mir einen neuen und installiere das da drauf. Fertig ist die Laube. Stell ausm alten Backup wieder her. 00:40:54.050 --> 00:41:01.447 Ne so aber in diesem in diesen Reifheitsgrad musst du erstmal kommen, weil IT-Sicherheit eben kein Zustand ist, sondern ein Prozess. Wir sind total abgewichen, Tim. 00:41:01.297 --> 00:41:06.146 Ja, aber das ist es ist es ist ein schöner Exkurs und du hast gerade was echt tolles gesagt, 00:41:06.633 --> 00:41:20.501 Du hast gesagt, man kommt da rein und dann erklärst du ihnen, was sie überhaupt machen. Das ist wirklich, also das das die Erfahrung habe ich auch äh gemacht, weil ich das erste Mal in irgendeinen Laden kam, wo irgendein Computersystem lief, dass einfach dadurch, dass die Leute, 00:41:20.574 --> 00:41:29.281 Ihr ganzes Unternehmen und ihren ganzen Betrieb nur noch über die Bedienung von Software erleben, dass sie eigentlich teilweise einfach oder vielleicht auch vollumfänglich, 00:41:29.377 --> 00:41:39.364 eigentlich überhaupt gar nicht mehr wissen, was so der eigentliche Modus Operandi ihres Unternehmens ist und was sind die wichtigen Prozesse und was sind die nicht so wichtigen Prozesse. Es gibt diesen, 00:41:39.557 --> 00:41:42.410 schönen Witz, den man immer wieder einfällt so, 00:41:42.705 --> 00:41:51.737 so auf der Straße so eine größere Menschengruppe um irgendetwas herum versammelt und alle gucken irgendwie und gehst da so hin und sagst ja ja was ist denn überhaupt passiert? 00:41:51.671 --> 00:41:56.952 Na ja keine Ahnung der Letzte der es wusste ist vor zehn Minuten gegangen und und so 00:41:56.929 --> 00:42:06.579 so kommen wir das sozusagen auch immer vor in diesen Unternehmen, dass sie einfach sozusagen geblendet sind äh äh nur noch von von von diesem System, 00:42:06.808 --> 00:42:13.045 Aber wenn du sie mal fragst, so what is it? Ja, dass dass sie dann einfach, 00:42:13.406 --> 00:42:27.593 erstmal anfangen müssen, nachzudenken und das so sich gar nicht herleiten können und das natürlich für dich eine Schwäche und das ist auch eine eine Dokumentationsschwäche quasi im Unternehmen, als soll ich mal ganz unabhängig von dem Computer, aber durch Software wird das natürlich alles noch viel komplexer. 00:42:27.605 --> 00:42:35.579 Ich würde eine Sache ergänzen, die mir die mir an der Stelle wichtig ist so. Wir erklären es ihnen nicht, sondern wir helfen denen dabei, es uns zu erklären. 00:42:35.675 --> 00:42:37.550 Rauszufinden sozusagen, ja. 00:42:37.250 --> 00:42:42.315 Und und das ist eine eine Übung, die könnt ihr jeden Abend einfach machen, 00:42:42.622 --> 00:42:51.497 Dann erkennen, wo was müssen sie schützen, was nicht. Und äh das war auch der Punkt, den ich gerade noch machen wollte. Die eigentliche Expertise, 00:42:51.822 --> 00:42:59.489 zur Lösung des Falles, die ist schon in dem Unternehmen drin. Die brauchen gar keine äh also die bräuchten, 00:42:59.856 --> 00:43:03.088 Keine IT-Security Consultants und Incident-Responder. 00:43:03.702 --> 00:43:15.581 Die brauchen die aber natürlich, weil die ruhig sind, weil die ne vielleicht ein bisschen Kompetenz ausstrahlen und sagen und weil denen halt auch scheißegal ist, ja, deswegen sind die nicht so emotional. 00:43:15.732 --> 00:43:21.830 Aber äh ne, also du brauchst sie als Krisenmanager die Erfahrung im Umgang mit solchen Situationen haben. Aber du brauchst sie nicht, 00:43:22.083 --> 00:43:26.421 jetzt gerade irgendeine Kompetenz fehlt, die Kompetenz zur Wiederherstellung des Betriebs, 00:43:26.981 --> 00:43:41.192 in der Regel bei den Admins, die den Laden da seit zehn Jahren regelmäßig einölen und entgegen aller Wahrscheinlichkeiten zehn Jahre am Laufen gelassen haben, bis er denn final eingekracht ist und dann redest du eben mit der 00:43:41.132 --> 00:43:54.286 Business-Seite, denen die da wirklich das Geschäft machen, denen, die die IT machen und sagst, okay, in welcher Reihenfolge bootsrappen wir denn hier mal was Neues, damit der Laden wieder läuft? Und die Übung könnten die selber machen, wenn sie nicht so 00:43:54.136 --> 00:44:03.167 Trump dramatisch drauf wären, ja? Das heißt, wenn du das einfach mal vorher machst, könntest du das sehr viel günstiger haben und äh äh in Ruhe klären, 00:44:04.111 --> 00:44:06.724 Okay, viel zu lange. Wir sind immer noch bei Markus Lanz. 00:44:06.809 --> 00:44:13.082 Immer noch? Tatsache, ne? Verlassen wir diesen Bereich doch mal und äh reden nächstes Medienengagement. 00:44:12.782 --> 00:44:24.397 Ich bin in die Fußstapfen von Danger Dan Ronensteinke, Gerhard Baum und mein Kim getreten. Ja. Willst willst du ja wohl mal meinen ey. Da bist du platt, wa. 00:44:24.145 --> 00:44:28.189 So ein bisschen nach einem neuen YouTube-Kanal. 00:44:27.889 --> 00:44:38.560 Ich war eingeladen bei Freiheit Deluxe ähm ein Podcast äh um dessen Titel ich hard kneide äh mit Jakota Marinitsch, der ist ziemlich gut, höre ich ohnehin schon. 00:44:38.897 --> 00:44:42.112 Und äh ja da äh hatte ich die große Freude, 00:44:42.220 --> 00:44:54.268 zu Gast zu sein, habe ich auch mal verlinkt, war sehr sehr schön, so ein bisschen auf 'ne Metaperspektive zu gehen, der Podcast setzt sich eben mit äh Freiheit auseinander, ist ein Thema, für das ich mich durchaus interessiere, 00:44:54.948 --> 00:45:04.267 und ähm natürlich auch mit den Menschen, die da zu Gast sind und äh ja, den kann ich ohnehin äh empfehlen und äh habe mich auch sehr gefreut, 00:45:04.766 --> 00:45:05.703 da zu sein. 00:45:06.743 --> 00:45:09.309 Bei HR2 Kultur. 00:45:09.009 --> 00:45:21.249 Ja halt zwei Kultur, aber der ist schon eher vom vom äh Branding her sehr äh also weniger HR spezifisch als äh spezifisch ne, ist relativ klar, dass sie da die, 00:45:21.766 --> 00:45:25.756 Die äh Hauptrolle spielt. Hm der der ist äh. 00:45:26.237 --> 00:45:38.591 Schon immer meine Meinung, dass auch die äh öffentlichen rechtlichen Radiosender äh ihre eigene Podcastkultur entwickeln müssen. Ja. Und da gehört natürlich persönliche Prägung sehr dazu. 00:45:39.529 --> 00:45:41.451 Genau äh. 00:45:44.078 --> 00:45:54.551 Auf jeden Fall also online und dauert boah schneide 1hundertneun Minuten. Habe ich nicht gehört. Tja. Da du warst bestimmt sehr charmant und eloquent. 00:45:54.930 --> 00:46:03.727 Habe ich hab's versucht. Dann war ich noch äh dann bin ich noch in die Fußstapfen von äh Luisa Neubauer und Katja Diel getreten. 00:46:03.427 --> 00:46:12.350 Habe dich einfach das das Upcoming der Shooting Star, wie man so schön sagt auf Deutsch, auch wenn es ja eigentlich das Verglühen schon vorhersagt. 00:46:12.525 --> 00:46:16.406 Das ist äh glaube ich bei mir schon nur noch so ein Verglühen. 00:46:14.376 --> 00:46:19.495 Wollte ich nur gleich mal einordnen, nicht dass du da so über. 00:46:19.201 --> 00:46:23.322 Äh ich war und zwar war ich bei äh Raul Krauthausen, 00:46:24.026 --> 00:46:37.720 Und äh Benjamin Schwarz äh ist glaube ich der Name zu Gast. Raul Krauthausen ist ja tatsächlich auch jemand, den du hattest den schon sehr früh aufm Schirm. Du hast nämlich mal mit dem äh einen CRE gemacht, ne? Über Wheel-Map. 00:46:37.787 --> 00:46:40.887 Ja, kenne ich schon ziemlich lange, weil er war früher bei Fritz auch. 00:46:41.200 --> 00:46:42.503 Der war mal bei Fritz. 00:46:42.210 --> 00:46:53.428 Also im im damals glaube ich im im Website-Team oder so, also der hat ja äh da an der in Potsdam studiert, 00:46:54.150 --> 00:46:57.526 War ja schon immer so ein total äh, 00:46:58.548 --> 00:47:09.929 krasser aufgeweckter Typ. Ja. So, ja, also äh natürlich seine Erscheinung, wer ihn gesehen hat so äh mit seiner Glasknochen äh Krankheit. 00:47:10.506 --> 00:47:20.108 Mit seinem Rollstuhl gut unterwegs, aber ich kenne wenig Leute, die so viel Aktionismus ist nicht das richtige Wort, Aktivität. 00:47:20.187 --> 00:47:21.220 Aktivität. 00:47:20.920 --> 00:47:31.291 Aktivismus versprühen, also der ist immer so äh immer schon wieder so eine Straßenecke weiter, was man sonst noch machen könnte. Der hat so dermaßen viele, 00:47:31.352 --> 00:47:38.436 losgetreten, Real Map bisher nur ein Beispiel, dann hier auch diese ganze äh. 00:47:38.136 --> 00:47:39.644 Da eigentlich auch Gründer. 00:47:39.344 --> 00:47:49.192 Ja, genau, das ist sein großes Projekt eigentlich, sozialhelden, ne, so diese ganzen Tafel, Projekte losgetreten haben. Also, es ist ein ein ganzes Universum 00:47:48.994 --> 00:47:57.274 dann äh hat er auch noch angefangen und das Geilste war, bevor er mit diesem Podcast angefangen hat, hat er ja sogar diese Fernsehsendung gehabt und ausgerechnet, 00:47:58.290 --> 00:48:10.332 Ich hoffe, sie sagt dir, das ist ein richtiger Kanal, aber ich glaube, da bei SPOT1. Besonderen äh Hack. Ja ja, diese Krauthausen äh Sendung. 00:48:10.032 --> 00:48:12.784 TV, ne? 00:48:11.078 --> 00:48:15.794 TV. Habe ich recht? Das ist doch äh bei Sport eins, ne? 00:48:16.480 --> 00:48:25.836 Eins, ne, warte mal, mein er ist so viel Challenge Krauthausen Face to Face bei Sat. 1 Gold. 00:48:25.860 --> 00:48:36.117 Max, mittlerweile äh gewandert sein, aber das war definitiv fing das dort an. Ich bin hier echt komplett weggeschmissen. Super. Ja und äh. 00:48:35.817 --> 00:48:44.908 Deutscher Engagementpreis, deutscher Bürgerpreis ähm und seit 20013 Bundesverdienstkreuz am Bande. Ja also. 00:48:43.442 --> 00:48:49.094 Ja ja. Ja und auch alles verdient. Also das äh Roll ist super und ähm. 00:48:48.844 --> 00:48:50.316 Hat er auch, 00:48:50.960 --> 00:49:00.526 Alles ja, Spitzentyp und genau, entsprechend habe ich mich da natürlich auch sehr gefreut, weil übrigens der der Podcast-Titel hier ähm wie kann ich was bewegen? 00:49:01.097 --> 00:49:07.893 Ist ja auch, wenn ich das jetzt so richtig äh sehe, auch nur so einen Nachklapp vom Buch, was sie zusammengeschrieben haben. 00:49:07.593 --> 00:49:14.257 Da fühlt man sich dann gleich schlecht immer. 00:49:13.992 --> 00:49:25.692 Ja das ist äh genau. Wie kann ich was bewegen? Genau Benjamin Schwarz, das Buch können wir auch nochmal verlinken hier und äh ja genau, da war ich zu Gast. Das war äh etwas kürzer. 00:49:26.996 --> 00:49:28.282 Der Podcast. 00:49:28.030 --> 00:49:29.430 Online oder. 00:49:29.328 --> 00:49:42.391 Der ist auch noch nicht online. Ich vermute, die sind da ähm werden da noch ein bisschen bei der der Podcast mit äh Jagoda hat auch ein bisschen gedauert, bis der dann da veröffentlicht wird. Die haben dann da Leute für und die arbeiten halt nicht so schnell wie wir. 00:49:42.229 --> 00:49:48.436 Okay, sieht nach den zwei Wochen äh Rhythmus aus. Letzter war 21. Juni, kann also noch zwei Wochen dauern, bis er rauskommt. 00:49:48.424 --> 00:50:01.806