Meist beginnen so die Fragen die ich auf fast jeder Konferenz höre. Dann kömmt der gewohnte Rest ... woher nimmst du deine Ideen für Sicherheitsberatung? Oder wie kommt man auf das, was du hier immer erzählst?

Ganz einfach: Augen und Ohren auf, Verstand einschalten und schon bemerke ich täglich zig interessante Ansätze, was ich beim nächsten Audit oder Vortrag einbauen kann

So wurde ich zu einer mobilen Kalenderlösung angesprochen, die die Geschäftsführung auf ihrem Notebokk einsetzen kann. Klar, OWA Wie? Nein! Jetzt kommt der Hammer. Man nehme ein Tool aus dem Netz und einen USB Stick, um mit einer "Offline Kopie" arbeiten zukönnen.

Keine Verschlüsselung - keine Authentifizierung - Notebook nicht verschlüsselt - und was passiert bei Diebstahl oder Verlust?

Und hat einer den netten Nebeneffekt für die bösen Buben bemerkt? Richtig, die USB Ports sind nicht deaktiviert und wenn ich mir das anhöre, dann ist bestimmt auch die Autoplayfunktion aktiv und ich kann mich an einen Redner erinnern, der mal was zur einfachen Installation von Rootkits erzählt hat, wenn man die Dinger auf einem USB Stick hat

Da sieht man, wie einfach es sein kann!

Schön, dass mit Vista eine deutliche Verbesserung zum Nutzen der USB Ports eingeführt wird! (GUID)