On Wed, 28 Jul 2004 14:16:12 +0200 Jan Wagner waja@gmx.de wrote:
Also ich kann aus eigener Erfajrung sagen, dass Geld durchaus eine Rolle spielt. Fuer Sicherheit muss Zeit aufgewendet werden und bindet Mitarbeiter (und somit Geld). Andererseits bringt (eigene Infrastruktur-)Sicherheit auch kein Geld in die Kassen, also wird das menschliche Kapital mit Auftraegen gebunden, durch die man Geld in die Kasse bekommt. Sicherheit wird hinten angestellt, obwohl sich zumindest die Techniker der Risiken bewusst sind und auch hoehere Etagen darauf hinweisen. Dies wird vor durch wirtschaftlich schlechte Zeiten verstaerkt.
Aber der finanzielle Schaden im Falle eines Angriffs durch dritte, weil die Sicherheitsmassnahmen aus Geldmangel vernachlässigt wurden, ist doch viel höher, oder sehe ich das falsch.
Also wäre es doch sinnvoller, gleich von Anfang an die Sicherheit mit einzuplanen, als später vor nem Datengau zu stehen.
Chris