Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Tue Oct 1 2019

• [l] Ich finde es ja faszinierend, wie viele Ransomware- und Emotet-Angriffe es so geben muss, und wie viele Artikel die Fachpresse so über Emotet und co schreibt, bevor mal jemand die fundamentale Frage stellt, ob wir das vielleicht mal ohne Outlook und ohne Active Directory probieren sollten. Stattdessen kommen so Sätze wie:

  Emotet & Co machen klar, dass es jeden treffen wird.

  Jeden mit Windows und Outlook und Active Directory.

  Auf den ISD 2019 saß ich in einer Veranstaltung, wo u.a. ein Heise-Zuständiger erzählt hat von deren Emotet-Problem. Und der meinte dann so: Der Rechner war noch Windows 7. Den hätten wir mal früher auf Windows 10 updaten sollen.

  Dass a) Windows 7 noch im Support war und Patches bekam und b) Emotet auch Leute mit Windows 10 betrifft? Schwamm drüber! Da drängt sich mir immer der Eindruck auf, es geht bei so Aktionismus nicht darum, das Problem zu lösen, sondern man muss gesehen worden sein, wie man an einer Lösung gearbeitet hat.

  Ich stellte dann noch die ketzerische Publikumsfrage, wieso Heise denn ihre eigenen Tools nicht einsetzt. Da kam dann ausweichendes Gemurmel. War ja auch eine rhetorische Frage.

  Ich will hier nicht Heise an den Pranger stellen, das betrifft genau so alle anderen. Wenn ihr alle Windows und Outlook und Active Directory einsetzt, dann werdet ihr auch alle von Problemen von Windows, Outlook und Active Directory betroffen sein.

  Ach komm, Fefe, da tun wir drei Schichten Schlangenöl drauf, dann passiert schon nichts!!1!