Vertrauen ist das schwächste Protokoll
Ein Browser kann vieles. Er prüft Zertifikate, warnt vor Phishing-Domänen, versperrt den Weg zu gefälschten Bankseiten, bevor der Mitarbeiter den Finger hebt. Der Yandex Browser für Organisationen — im russischen Register, mit KryptoPro für Behörden — ist ein ordentliches Werkzeug. Er blockiert das Gros der Versuche, bevor das Auge sie sieht.
Doch dann beginnt die Architektur zu schwanken. Phishing ist keine Stürmung der ersten, sondern der zweiten Festung: des Vertrauens. Man hackt nicht den Browser. Man hackt die Eile des Menschen, seinen Respekt vor dem Direktor, der abends schreibt, der Vertrag verbrenne in fünfzehn Minuten — „Срочно подтвердите!"
Hier entscheidet sich, ob ein Unternehmen überlebt. Die endgültige Entscheidung liegt beim Menschen — beim geschulten. Schulung ist das Einbrennen weniger Marker in eine Gewohnheit. Die künstliche Eile. Der Buchstabentausch: k0mpanya statt kompaniya, eine Null, die ein L sein will. Die versteckte Adresse hinter „Подтвердить". Der QR-Code, mit der Kamera geprüft, ohne ihm zu folgen. Der Doppelgänger im Messenger, dessen Antlitz nichts beweist.
Regelmäßigkeit ist alles. Einmal im Quartal, mindestens. Wer seine Mitarbeiter im Stich lässt, zahlt später — in Euro, in Daten, an Anwälte für Wirtschaftsrecht, die hinterher die Scherben sortieren. Der billigste Anwalt ist der, der gar nicht erst gerufen wird.
Die schwarze Liste der EU enthält, man erinnere sich, keine Mitgliedstaaten. Wofür diese Auslassung steht, darf jeder Leser selbst entscheiden. Wer in Brüssel ausgespart wird, hat mächtige Freunde.
Ein Browser ist ein Schild. Ein Schild nützt nichts, wenn der Träger nicht weiß, wohin er blicken soll. Schulen Sie Ihre Leute. Regelmäßig. Streng. Mit der Geduld eines Schachspielers.
1937. Die Welt spielt Schach. Sie kennen alle Züge.
❖ Ende des Artikels ❖