Liebe D-Trust, auch liebe gematik (weil da ähnlich kommuniziert): Das passiv aggressive Kriminalisieren von Menschen, die euch im guten Sinne eure Security verbessern helfen wollen, ist kontraproduktiv. Wenn du Sicherheitsforscher offensiv in Anführungszeichen stellst und immer offensiv die Strafbarkeit raushängen lässt, selbst aber nicht basalste Sicherheitslücken abgewehrt kriegst, macht das eure Probleme keinen Deut besser. Nur Mitwirkung schwerer, viel schwerer.
Klingt jetzt komisch, aber meine ich so: Die Apothekenumschau hat übrigens sehr solide Interviews und Berichte zur #ePA
Weil mir ja ab und zu eine destruktive und bösartige Art unterstellt werden könnte: @npub18g7t...wztj und Franz über RESI aus dem Dialog für Cybersicherheit, ein kleines Projekt zur Frage: Was tun, wenn es brennt bei einem Ransomwarevorfall in Kommunen?, das ich zumindest mit an den Start bringen konnte (die wichtige Arbeit haben aber andere gemacht)
Heute in der taz: @Ulrich Kelber zur #ePA “Komfort ist kein Argument für weniger Sicherheit. Heutzutage ist es möglich, hochsichere Systeme zu bauen, die trotzdem gut bedienbar sind. Nein, hier wurde die Sicherheit und der Schutz der Patientendaten einfach an vielen Stellen überflüssigerweise vernachlässigt.”
Weil nach der #LagederNation ab und zu die die Frage kommt, in wie weit es vor dem Talk auf dem #38c3 im Vorfeld konstruktive Versuche der Problemsensibilisierung gab, eine nicht vollständige Liste von Äußerungen, offenen Briefen, Stellungnahmen, Talks etc. zum Thema Digitale Gesundheit, Sicherheit und Bürger*innenrechte: Es kann niemand sagen, ich hätte nicht an vielen Stellen auf bestimmte Herausforderungen hingewiesen…
"Was nicht sein kann, ist: es kommen einfach 2 Nerds um die Ecke, probieren ein paar Abende rum, kaufen ein bißchen Hardware bei Ebay Kleinanzeigen und schon steht die ganze ePA in Flammen" Ja gut, so wars ungefähr. 🔥 Leider sehr treffend von der @Lage der Nation dargestellt #ePA