Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Tue Nov 16 2021

• [l] Als wenn das BSI nicht schon genug ihren Ruf ruiniert hätte: BSI verschickt versehentlich ihren privaten PGP-Schlüssel. Ja gut, kann mal passieren. Leider haben sie dann monatelang keinen Handlungsbedarf gesehen und den weiterverwendet.

  Gut, da war ne Passphrase dran. Aber trotzdem. Das ist nicht, was man unter Risikomanagement versteht.

  Auf der anderen Seite erwartet vom BSI ja auch niemand faktenbasiertes Risikomanagement oder Security. Vom BSI erwartet man Compliance-Gehampel und Security-Theater.