Einblicke
Beiträge zu IT-Sicherheit, NIS2, Access-Anwendungen, der Modernisierung von Bestandssoftware und Post-Quanten-Kryptografie.
Wer ist für die Umstellung verantwortlich: Ihre IT, der Integrator oder der Softwarehersteller?
Ausgabe 07 der Reihe „Post-Quanten-Sicherheit in der deutsch-slowenischen Lieferkette“. Für IT-Leitung und Einkauf in Unternehmen, deren Systeme von mehreren Partnern gebaut und betrieben werden.
Eine einzige Frage, drei Antworten. „Wer stellt die Signatur unserer EDI-Bestellungen um?“ Die eigene IT sagt: „Das macht der Hersteller.“ Der Hersteller sagt: „Das ist Konfiguration beim Kunden.“ Der Integrator sagt: „Dafür sind wir nicht beauftragt.“ Alle drei haben recht. Deshalb passiert nichts.
PQC lässt sich nicht einfach an den Dienstleister delegieren
Ausgabe 05 der Reihe „Post-Quanten-Sicherheit in der deutsch-slowenischen Lieferkette“. Für Auftraggeber von IT-Dienstleistungen: Geschäftsführung, IT-Leitung, Einkauf.
Die Mail an den IT-Dienstleister ist schnell geschrieben: „Bitte machen Sie uns post-quanten-fähig. Angebot bis Monatsende.“ Das Angebot kommt pünktlich. Es enthält ein Firmware-Update für die Firewalls und einen Workshop. Es ist korrekt, es ist bezahlbar, und es löst den Teil des Problems, der am leichtesten umzustellen ist.