[rwth-security] Re: [RWTH-Firewall] Verringerung des Sicherheitsniveaus HTTP(S)- SSH- und RDP-Servern

On 2/10/19 8:44 PM, Jens Hektor wrote:> Es geht darum, die Hochschule unter Berücksichtigung

der aktuellen Vorgaben (schon mal DSVGO gelesen? Das häufige Auftauchen der Formulierung "Stand der Technik" wahrgenommen?) *geeignet' aufzustellen. Dazu gehört es auch, sich vor DPI durch Dritte zu schützen. Gerade die Wohnheime werden sich nicht als Teil der Hochschule sehen. Dritten, in deren Technik und Prozesse man keinen Einblick hat und gegen die man im Zweifelsfall auch keine Handhabe hat, so weit zu vertrauen, ist nicht Stand der Technik. Ob die Maßnahme nun ein Nettosicherheitsgewinn ist oder nicht spielt unter dem Aspekt kaum eine Rolle.