Privatsphäre scheint im Internetzeitalter zu einem Privileg und Luxusgut geworden zu sein. Wer im digitalen Netz nicht existiert, wird als suspekt eingestuft, denn wahrscheinlich hat er etwas zu verbergen. Sonst würde er ja schliesslich am sozialen Leben in virtuellen Welten teilnehmen und andere daran teilhaben lassen. Wer sich dem verweigert, muss folglich asozial sein. Das Fliegenpapier ist noch nicht voll. Täglich strömen immer noch neue Benutzer zu den sozialen Netzwerken, während für andere das Ende des Web-2.0-Hypes bereits begonnen hat. Allein schon die Tatsache, dass man einem Webzeitalter eine Versionsnummer verpasst, zeigt dessen Vergänglichkeit und sagt uns, dass es spätestens beim Erscheinen der nächsten Versionsnummer überholt und Schnee von gestern sein wird.

Sicher haben uns neue Webtechnologien neue Möglichkeiten und Annehmlichkeiten beschert. Nicht nur Wikipedia sondern das ganze Web ist ein riesiger Fundus für Recherchen aller Art. Telefonverzeichnisse, Strassenkarten, Zugfahrpläne, Einkäufe, Flugbuchungen und Hotelreservationen via Web gehören heute zum Alltag und einiges davon möchte auch ich nicht mehr missen. Besonders als alternatives Informationsmedium zu den Mainstream-Medien und als Hilfsmittel für die politische und demokratische Meinungsbildung sowie die Sensibilisierung und Mobilisierung für gewisse Themen hat sich das Web etabliert. Während George W. Bush und seine Kollegen die Zeichen der Zeit verschlafen haben, gelang es Barack Obama und seinen Helfern, im Web zu punkten und Wähler zu mobilisieren, um den Wahlkampf für sich entscheiden können.

Für viele Internetsüchtige wird das Web auf der Jagd nach falschen, virtuellen Freunden allerdings zur sozialen Falle und zum Zeitdieb. Würde jemand aus dem 19. Jahrhundert mit der Zeitmaschine in die Gegenwart reisen, so wäre er ob unserem Treiben im Cyberspace mit Facebook, MySpace, YouTube, Twitter und Co. sicher befremdet:

Immer mehr Menschen haben genug davon, sich zum Sklaven einer virtuellen Online-Gemeinschaft zu machen, ständig Ego-Botschaften verschicken und die ihrer “Freunde” kommentieren zu müssen. Schliesslich müssen die Daten zum Online-Leben ständig aktuell gehalten werden. Ansonsten verstaubt das Online-Profil. Doch das hält kein gesunder Mensch jahrelang aus. Wer wieder voll und ganz Herr über sein eigenes Leben sein will, dem bleibt nur die Trennung von seinen Online-Identitäten:

Wie erholsam ein Wochenende ohne Computer und Internet sein kann, habe ich selber gerade erst vor zweieinhalb Wochen beim Wandern in Davos erfahren dürfen. Auch echte Partys mit echten Freunden und richtigem Bier und Wein zu nicht in der Retorte synthetisierter Musik steigern die Lebensqualität in für viele Online-Sklaven längst vergessener Art und Weise:

Die politische und wirtschaftliche Situation erinnert mich an jene in Projekten, die aus dem Ruder laufen, weil sie mit unrealistischen Erwartungshaltungen und die Komplexität unterschätzend völlig falsch aufgegleist wurden, Konzepte mangelhaft sind oder gänzlich fehlen, das Vorgehen auch mangels Methodikkenntnissen nicht definiert ist und entsprechend auch keine Planung existiert, die Führung alles andere tut als zu führen und niemand den Mut hat, Farbe zu bekennen, die Missstände und ihre Ursachen beim Namen zu nennen und konstruktiv an Lösungen zu arbeiten. Keiner wagt es, sich mit schlechten Nachrichten zu exponieren und den Zorn von Führer und Volk auf sich zu ziehen. Jeder mimt den fleissigen Mitarbeiter, der seine ganze Energie und all seine Fähigkeiten für den Erfolg des Projektes einsetzt. Überstunden für Leerläufe gehören zum guten Ton. Grundsatzfragen dürfen jedoch nicht diskutiert werden, denn jede Grundsatzänderung käme einem Eingeständnis von Fehlern gleich, würde das bisherige Versagen transparent machen und würde unbequeme Massnahmen erfordern und auslösen. Versagen ist keine Option und ein Projektstatus “Rot” gefährdet die Boni. Folglich wird auf allen Führungsstufen die Durchhalteparole bis zum bittere Ende gepredigt und dieses kommt zwangsläufig spätestens am Tag der Abrechnung, wenn die Resultate fällig werden.

Das Verhaltensmuster der Ignoranz wiederholt sich überall. Auch in der Finanz- und Wirtschaftskrise ist der Tag des jüngsten Gerichts nicht mehr weit. Irgendwann sind die Schulden fällig, aber dann wird trotz oder gerade wegen der exzessiven, verzinsten Geldschöpfung, die erst zu dieser exponentiellen Verschuldung geführt hat, nicht genügend Geld vorhanden sein, um die Schulden zu tilgen. Dann kollabiert das Schneeballsystem. Dagegen hilft auch kein Hedging von Risiken. Das gehört mit zum “Spiel”, auch wenn es nicht explizit in den Spielregeln geschrieben steht. Eine Änderung der Spielregeln scheint jedoch tabu zu sein. Wer eine solche fordert, wird als realitätsfremd diffamiert und mundtot gemacht. Damit ist der Untergang unseres Gesellschafts- und Wirtschaftssystems vorprogrammiert und zum Vorne herein besiegelt.

Das heisst aber nicht, dass damit auch gleich die ganze Welt untergeht. Das Alte muss weichen, damit Neues entstehen kann. Und wie bereiten wir uns darauf vor? Im Moment (noch) gar nicht. Wir ignorieren die Missstände, bis wir selber unter ihnen leiden müssen, und die, die heute bereits leiden, haben nicht die Macht, die Spielregeln zu ändern. Ignoranz auf allen Ebenen, wohin das Auge reicht. Wir Menschen scheinen als Gesellschaft nicht in der Lage zu sein, aus unseren Fehlern zu lernen, weil wir uns keine Fehler eingestehen wollen. Wir kultivieren unsere Ignoranz und hoffen, dass andere den Preis dafür bezahlen. Auf dieser Basis ist die Chance klein, dass das Neue besser wird als das weichende Alte.

Update vom 16.07.2010

Robert Prechter, einer der erfolgreichsten “Schwarzmaler”, prophezeit den endgültigen Zusammenbruch des Finanzsystems für 2016. Ab 2012 soll’s kontinuierlich abwärts gehen mit zwischenzeitlichen Ausschlägen in beide Richtungen. Mal schauen, was uns die nahe Zukunft bringt …

Dieses “worst case”-Szenario wird immer wahrscheinlicher. Wenn man den Berechnungsmodellen des National Center for Atmospheric Research glaubt, wird das Öl schon bald die ganze Ostküste der Vereinigten Staaten verseuchen und anschliessend in den Nordatlantik gespült werden:

Es ist für mich fast unerklärlich, wie ein solches Szenario im Risikomanagement von BP im Allgemeinen und der Bohrinsel im Besonderen vernachlässigt werden konnte. Dabei sollte doch auch jedem Halbgebildeten klar sein, dass mit einem Leck in der Leitung grundsätzlich jederzeit zu rechnen ist. Entsprechend sollte man meinen, wären schon lange Massnahmen definiert und konkrete Umsetzungspläne erarbeitet worden, die ein effektives und zeitnahes Eingreifen ermöglichen würden. Vernünftigerweise hätte zumindest eine einzige einsatzbereite Ausrüstung mit einem ausgebildeten Team irgendwo auf diesem Globus bereit stehen sollen, um bei Bedarf innert wenigen Tagen zum Ort der Katastrophe transportiert werden zu können.

Die Vernachlässigung von Risiken hat vor allem in Bereichen System, die unter einem hohen Kostendruck stehen. Auch grosse Bauvorhaben und IT-Projekte werden nur all zu oft ohne ein funktionierendes Risikomanagement, das diese Bezeichnung verdienen würde, durchgezogen. Die Mitarbeiter werden unter grossen Leistungsdruck gesetzt, so dass sie froh sind, wenn sie überhaupt irgendwie auch nur halbwegs vernünftige Ergebnisse in der vorgegebenen Frist liefern können. Über Risiken nachzudenken, bleibt dabei keine Zeit. Solange alles gut geht, sind die Manager die Helden, die mit immer weniger Aufwand immer grössere Gewinne erzielen. Doch wenn ein Risikoereignis eintritt, sind diese Schönwetterpiloten hilf- und ratlos. Aber das kennen wir ja bereits von der anhaltenden Finanz- und Wirtschaftskrise, wo Börsenspekulanten immer noch unter grösstem Risiko operieren, bis eine weitere Blase platzt. Angesichts solcher Nachrichten ist es nicht verwunderlich, dass Esoteriker und Endzeitpropheten Hochkonjunktur haben.

Der Abmahn-Taliban Gravenreuth hat sich in seiner Wohnung in München mit einer Schusswaffe das Leben genommen, nachdem er seinen Selbstmord zuvor per Email angekündigt hatte. Der 61-jährige Rechtsanwalt hätte wegen Betrugs für 14 Monate in den Knast müssen.

Ghandy hat bei gulli einen Nachruf verfasst, der alte Zeiten wach werden lässt und wirklich lesenswert ist. Da kommen sogar mir fast die Tränen. Und auch der Wikipedia-Eintrag von Günni ist bereits nachgeführt. Zum Abschied lassen wir Günni in einer Diskussionsrunde von 1988 für ein paar Minuten wieder auferstehen:

Günni, ruhe sanft in Frieden!

Per 1. Oktober sind wir umgezogen. Den Umzug habe ich Sunrise rechtzeitig mitgeteilt und auch schriftlich bestätigt bekommen. Zusätzlich meinte Sunrise, ich müsse einen Elektriker aufbieten, um meinen Anschluss an der neuen Adresse umzustellen. Kostenpunkt: ca. 180 Schweizer Franken. Was an einem Anschluss in einem Einfamilienhaus umzustellen wäre, konnte ich mir beim besten Willen nicht vorstellen. Jedenfalls funktionierte der Telefonanschluss vom ersten Tag an. Nur bekam ich kein DSL-Signal auf der Leitung. Erste Reklamationen beim Kundendienst wurden abgwimmelt mit der Begründung, bei Sunrise sei alles im grünen Bereich und da ich anstatt eines Modems von Sunrise ein Netgear-Modem habe, können sie mir keinen Support bieten. Da ich aber noch ein Zyxel-Modem gut hätte, wollte mir der junge Mann eines per Post zukommen lassen. Ich sollte es mit diesem versuchen. Aber natürlich konnte auch das Zyxel-Modem kein DSL-Dignal feststellen. Ich solle einen Elektriker aufbieten, um meinen Hausanschluss überprüfen zu lassen. Bei Sunrise funktioniere alles bestens. Das Problem müsse bei meinem Anschluss liegen.

Der Elektriker hat sein Geschäft zufällig auf dem benachbarten Grundstück und meinte nur, dass es mit ADSL an unserer Adresse ohnehin nur Schwierigkeiten gäbe, da die Telefonleitung noch über alte Masten auf sein Land geführt werde, von wo aus sie zu unserem Haus weitergeleitet wird. Die maximal erreichbare Geschwindigkeit wäre daher auch eingeschränkt. Wenn aber die Telefonverbindung korrekt funktioniert, müsste auch die ADSL-Verbindung funktionieren. Dies entspricht auch meinem Verständnis, denn schliesslich habe ich selber schon genügend Leitungen verlegt und Anschlüsse installiert.

Beim nächsten Anruf beim Sunrise-Kundendienst war das Fräulein am anderen Ende endlich bereit (wenn auch nur widerwillig), eine entsprechende Problemmeldung zu erfassen und einen Servicetechniker aufzubieten. Am letzten Donnerstag bekam ich dann endlich einen Anruf vom 2nd-Level Support. Sunrise hätte vergessen, den ADSL-Port für meinen Anschluss freizuschalten. Dies sei jetzt erfolgt und ich solle doch bitte prüfen, ob ich nun ein DSL-Signal bekäme und der Anschluss nun funktioniere. Auf meine Frage, wieso mir von Sunrise bisher immer gesagt worden ist, dass seitens Sunrise alles in Ordnung sei, meinte der Herr, der 1st-Level Support könne gar nicht sehen, ob der Port für einen Anschluss freigeschaltet wäre.

Anscheinend hat Sunrise ihre Prozesse nicht im Griff und der Kundendienst verfügt nicht über die nötigen Informationen und Tools, um einen Kunden kompetent zu bedienen. Kunden werden vertröstet und abgewimmelt, bis sie gänzlich verärgert sind. Als Kunde fühle ich mich einfach nur verarscht, denn nicht einmal ein Angebot für eine Wiedergutmachung wurde mir unterbreitet. So ein Sch….-Service!

Ingenieurmässiges Vorgehen

Als Grundsatz aus der Organisationslehre kennen wir die Regel:

STRUCTURE follows PROCESS follows STRATEGY follows OBJECTIVES follow VISION

An diesem Grundsatz orientierten sich Ingenieure schon lange, bevor er ausformuliert wurde. Er sagt eigentlich nur aus, dass vom Groben zum Detail hin gearbeitet wird, wobei die sachlogischen Abhängigkeiten brücksichtigt werden.

Zum ingenieurmässigen Vorgehen gehört unter anderem, dass ein Prozess geplant und entworfen wird, dass eine vollständige Beschreibung existiert, Kontrollpunkte zur Einrichtung von Messungen festgelegt und Auswertungen der Messungen für die Prozessverbesserung verwendet werden. [Ernest Wallmüller]

Das ingenieurmässige Vorgehen zeichnet sich durch folgende Merkmale aus, wobei die Punkte a) bis c) unabdingbare Voraussetzungen für die Verbesserbarkeit der Prozesse und ihrer Produkte sind:

a) Definition und Standardisierung

Bevor etwas getand wird, wird festgelegt, warum, wozu, wie und womit es getan werden soll. Daraus resultieren eine klare Zielsetzung und eine klare Strategie sowie geeignete Methoden (d.h. Prozesse) und Tools.

b) Mess- und Bewertbarkeit

“You cannot control what you can’t measure” (man kann nicht steuern, was man nicht messen kann) heisst eine alte Führungsweisheit. Wer etwas steuern oder verbessern will, muss zuerst bestimmen beziehungsweise messen, wo er aktuell steht. Die Metrik muss so definiert sein, dass sie eine korrekte Aussage liefert und keinen Spielraum für Fehlinterpretationen lässt. Nur dann lässt sich ein vom Kurs abgekommenes Schiff wieder auf den richtigen Kurs bringen und sicher in den Zielhafen steuern.

c) Nachvollziehbarkeit

Alle Aktivitäten und Ergebnisse werden soweit “sauber” dokumentiert, dass ihre Nachvollziehbarkeit auch Jahre später noch sichergestellt ist, um (systematische) Fehler aufdecken und korrigieren zu können. Es wird aber nur das dokumentiert, was auch von jemandem gebraucht und gelesen wird. Alles andere ist den Dokumentationsaufwand nicht wert.

d) Abstraktion und Modellbildung

Abstraktion und Modellbildung dienen als Hilfsmittel zum Verständnis von komplexen Zusammenhängen und machen auch komplexe Systeme handhabbar (→ “divide et impera”). Ein Modell ist eine Abstraktion der Realität unter den für die Problemlösung relevanten Gesichtspunkten.

e) Prioritätensetzung

Da wir in einer begrenzten Welt leben und mit begrenzten Ressourcen auskommen müssen, können wir nicht alles gleichzeitig erledigen und müssen daher Prioritäten setzen. Die Prioritätensetzung erfolgt unter Berücksichtigung der Kundenbedürfnisse, der Wirtschaftlichkeit und Machbarkeit sowie der logischen Abhängigkeiten.

f) Zuerst denken, dann handeln

Die Entwicklung geht immer von der Brainware über deren Dokumentation zur Software. Software ist nichts anderes als die Umsetzung der Brainware in maschinenlesbare Anweisungen. Das Gleiche gilt auch für eine Maschine, die zuerst entworfen werden muss, bevor sie gebaut werden kann. Nur wer diese Arbeiten optimal plant, kann sie effizient erledigen und den Ergebnisfortschritt gezielt steuern.

g) Saubere Trennung der Planungsbereiche nach den “W-Fragen”

Die Festlegung beziehungsweise die Beantwortung der “W-Fragen” erfolgt für die Planung in der Reihenfolge ihrer gegenseitigen Abhängigkeiten und ihrer Stabilität, d.h. jene “Ws” werden zuerst festgelegt, deren Änderungshäufigkeit resp. -wahrscheinlichkeit sowie Änderbarkeit am geringsten ist und deren Änderung den grössten Einfluss auf die anderen hat. Das ingenieurmässige Vorgehen zeichnet sich unter anderem durch ein zielorientiertes Planen und Handeln aus, weshalb das Ziel immer am Anfang steht.

Bei der Planung eines Vorhabens unterscheiden wir grundsätzlich zwei Varianten:

A. Die kapazitätstreue Terminplanung ist der “Schulbuchfall”:

1. WAS (Ziel, Aufgabe als Delta zwischen Ist und Soll)
2. WIE (Prozess, Methode)
3. WOMIT (Sachmittel, Tools)
4. WER (Aufgabenträger)
5. WANN (Aufwand → Dauer → Termin)

Das WIE und WOMIT sind eng miteinander gekoppelt. Das WOMIT kann unter gewissen Umständen auch das WIE bestimmen, wenn bereits vorhandene Arbeitsmittel eingesetzt werden müssen, weil eine Investition in neue zu kostspielig wäre. Die Reihenfolge von WANN und WER kann auch vertauscht werden. Dies macht besonders dann Sinn, wenn die personellen Ressourcen flexibel aus einem Pool zugeordnet werden. Zu berücksichtigen ist, dass die Produktivität der möglichen Aufgabenträger stark variieren kann.

B. Bei der termintreuen Kapazitätsplanung (“time to market”-Ansatz) wird in zwei Iterationen verfahren und bei ihr ändert sich die Reihenfolge etwas:

1. Iteration
1. WAS (Ziel, Aufgabe als Delta zwischen Ist und Soll)
2. WANN (Termin → max. Dauer → max. erbringbarer Aufwand)
3. WIE (Prozess, Methode)
4. WOMIT (Sachmittel, Tools)
5. WER (Aufgabenträger)

2. Iteration (analog der kapazitätstreuen Terminplanung)
6. WAS (Ziel, Aufgabe: Prioritäten-basierte Anpassung (meist Reduktion) der Anforderungen auf das mit dem max. erlaubtem Aufwand Machbare)
7. WIE (Prozess, Methode)
8. WOMIT (Sachmittel, Tools)
9. WER (Aufgabenträger)
10. WANN (Aufwand → Dauer → Termin)

Auch bei diesem Ansatz kann die Reihenfolge von WER und WANN in der zweiten Iteration je nach Ressourcensituation vertauscht werden. Wer Unsicherheiten begegnen möchte, baut entsprechende Reserven in seine Planung ein. Schliesslich ist Planung nichts anderes als die geistige Vorwegnahme der Zukunft, wobei der Zufall durch den Irrtum ersetzt wird. Mit steigender Erfahrung wird dieser Irrtum immer kleiner und die Planung tendenziell genauer.

h) Volle Integration der Qualitätssicherung in den Arbeitsprozess.

Setzen von Kontrollpunkten zur Bildung von Regelkreisen → PDCA-Kreis:

• PLAN: Planung der Tätigkeiten.
• DO: Ausführung der geplanten Tätigkeiten.
• CHECK: Überprüfung der Ergebnisse.
• ACT: Einleiten von Korrekturmassnahmen bei Abweichungen.

Zertifizierungen

Um es gleich vorweg zu nehmen: ich bin kein Freund von Zertifizierungen und dafür habe ich meine guten Gründe. Das heisst aber nicht, dass ich Qualitätsstandards und Frameworks zur Qualitätsverbesserung wie CMMI, SPICE, ITIL, PMI, etc. ablehne. Es ist wie mit einer Werkzeugkiste, die gefüllt ist mit vielen tollen und praktischen Werkzeugen. Doch wer diese Werkzeuge nicht richtig anzuwenden vermag, wird damit nicht einmal eine einfache Hundehütte zimmern können. Hier bewahrheitet sich die Weisheit: “a fool with a tool is still a fool” (ein Depp mit einem Werkzeug bleibt immer noch ein Depp).

Qualitäts-Zertifizikate sollen Anbieter und Kunden entlasten und ihnen Sicherheit bringen. Wovon entlasten? Von der Verantwortung etwa? Welche Sicherheit? Wer garantiert für diese? Mit Zertifikaten wollte man ursprünglich eigentlich Vertrauen schaffen. Doch immer, wenn ich mich mit diesem Thema befasse, überkommt mich ein unangenehmes Kribbeln im Bauch. Immer wenn mir jemand sein Zertifikat zeigt, werde ich misstrauisch. Früher (vor ca. 15 Jahren) war ich derjenige, der für mehr Struktur und Ordnung missionierte und die Leute für Qualitätsstandards zu begeistern versuchte. Heute ist das Pendel extrem auf die andere Seite geschlagen und heute kämpfe ich gegen die blinde Formalisierungs- und Standardisierungswut, die mehr einer Massenpsychose gleicht, als dass sie einem Unternehmen (mit Ausnahme des beratenden, schulenden oder zertifizierenden) einen echten Nutzen bringen würde.

Qualitäts-Zertifikate sind …

• Vollkasko-Versicherungen für Manager, die selber keine Verantwortung übernehmen wollen
• Persilscheine für “Wildschweine”, die ihr Gewissen rein waschen wollen
• ein Instrument zur Blendung von Kunden und wiegen diesen in trügerischer Sicherheit
• meist mit sehr hohen Investitionen verbunden
• immer ein Riesengeschäft für darauf spezialisierte Beratungs-, Schulungs- und Zertifizierungs-Unternehmen
• oft sogar lediglich eine Selbstbeweihräucherung, die essenzielle Verbesserungen verhindert

Meist sind die Ziele der im Rahmen eines Zertifizierungsprozesses angestrebten Verbesserungen nicht auf die Geschäftsziele abgestimmt. Man weiss eigentlich gar nicht, wohin man will, aber man gibt sich grosse Mühe, den richtigen Weg zu gehen und um das begehrte Zertifikat zu erlangen – mehr für die Befriedigung der persönlichen Profilierungsneurose als für das Wohl des Unternehmens. So ersetzt blinder Aktivismus die geistige Windstille. Und am Schluss resultiert nur eine komplexe, überladene und undurchschaubare Prozess-, Tool- und Template-Landschaft, die keiner wirklich versteht und sinnvoll anwenden kann – nicht zuletzt auch deshalb, weil die sozialen Faktoren von solch tiefgreifenden Veränderungen zu wenig bis gar nicht berücksichtigt werden.

Ein intelligenter Kunde vertraut nicht auf die Zertifikate seines Lieferanten sondern überzeugt sich persönlich von dessen Fähigkeiten, Produkte und Dienstleistungen in der geforderten Qualität zu liefern. Daher ist nicht die Zertifizierung nach einem bestimmten Standard sondern vielmehr die richtige Anwendung der passenden Methoden und Tools für den Erfolg des Anbieters massgebend. Diese Verantwortung kann nicht an ein Zertifikat delegiert werden.

Herrvorragend gemachtes Branding für einen ganzen Berufsstand! Da bekommt einer vielleicht plötzlich doch noch Lust, Informatik zu studieren. Der Branche täten mehr gut ausgebildete Fachkräfte sicher gut, denn Quereinsteiger mit fundiertem Halbwissen bilden immer noch die Mehrheit der “Informatiker”.

Über eine Woche später bekam ich per Email die Bestätigung, dass Swisscom das Problem behoben habe und nun alles wieder bestens sei. Also setze ich ein paar Traceroutes ab, um dies zu verifizieren. Jedoch muss ich leider feststellen, dass immer noch alles beim Alten ist. Da kommt mir schon der erste Verdacht, als Kunde nicht wirklich ernst genommen oder schlicht und einfach verarscht worden zu sein. Aber so schnell gebe ich nicht auf, denn schliesslich habe ich ein Problem. Ich erstelle ein nun etwas umfassenderes Traceroute-Log, welches ich meiner Antwort per Email als Anhang mitgebe. Wieder vergehen viele Tage, aber ich erhalte weder eine Bestätigung meiner Problemmeldung noch eine Erledigungsmeldung. Deshalb ringe ich mich durch, die technische Hotline von Sunrise unter 0844 505 505 anzurufen. Nachdem ich den obligaten Spiessrutenlauf durch das Menu geschafft habe, verweile ich in der Warteschleife.

Endlich meldet sich eine menschliche Stimme am anderen Ende in leicht gebrochenem Balkan-Deutsch. Hoppla, denke ich, das wird bestimmt ein voll krasses Gespräch unter Fachleuten auf hohem Niveau! Ich schildere kurz und bündig mein Problem mit meiner ADSL-Verbindung. Der junge Mann klappert auf seiner Tastatur und meint, mit meinem ADSL-Anschluss sei alles in Ordnung. Mein Adrenalin-Spiegel beginnt schon zu steigen. Ich reisse mich jedoch zusammen und erkläre ihm, dass nicht mein ADSL-Anschluss das Problem sei, sondern die IP-Pakete auf ihrer Reise bereits nach dem zweiten oder dritten Knoten (mit einer IP-Adresse von Sunrise!) ins Nirwana laufen und Timeouts produzieren. Offensichtlich leitet ein Sunrise-Router die Daten nicht richtig weiter. Damit scheint er nun gänzlich überfordert zu sein und bekräftigt nun merklich aufgeregt, dass mit meinem ADSL-Anschluss alles in Ordnung sei. Dem muss ich leider widersprechen, worauf er mir in sehr rüppelhaftem Ton verklickert, dass er mir nicht weiterhelfen könne, da das Problem offensichtlich bei mir läge. Nach einem etwas nervenaufreibenden Wortwechsel ist das Gespräch unter Fachleuten beendet und mein Puls bei 200 angekommen. Auf die Wiederholung seiner sozialkompetenten Wortwahl verzichte ich an dieser Stelle. Wäre ich ein Adrenalin-Junkie, würde ich meinen aktuellen Gemütszustand sicher geniessen.

Nachdem ich meinen Puls aus der anaeroben Zone geholt habe, rufe ich auf der Hauptnummer bei Sunrise in Zürich an. Hier ist die Menunavigation zum Glück etwas kürzer. Der jungen Dame, die sich für ihren Rüppelkollgen an der Hotline entschuldigt, klage ich mein Leid über meinen bisherigen Spiessrutenlauf. Nach einem längeren Gespräch verspricht sie mir, dass mich heute Abend ein kompetenter Techniker zu Hause zwischen 19:30 und 22:00 Uhr anrufen werde. Das lässt meinen Puls wieder auf ein angenehmes Niveau sinken und ich bin guter Hoffnung.

Kurz vor 19:00 zu Hause angekommen sagt mir mein Ältester, dass da jemand bereits wegen der Internetverbindung angerufen hätte und er ihm gesagt hat, er solle doch bitte später anrufen. Naja, vielleicht gehen bei Sunrise die Uhren nicht synchron mit dem Rest der Welt. Optimistisch wie ich bin warte ich auf den Anruf zur vereinbarten Zeit – aber vergebens. Meine ADSL-Verbindung stottert weiter und ich denke an einen Provider-Wechsel, wenn da bloss nicht das komplizierte Vertragswerk mit den langen Kündigungsfristen und den sich überlappenden Laufzeiten wäre …

Update vom 29.09.2008

Am 22.09.2008 rief ich wieder einmal beim technischen Kundendienst von Sunrise an und versuchte meinem Gegenüber das Problem meiner stotternden ADSL-Verbindung zu erklären. Damit hatte ich ihn anscheinend gänzlich überfordert. Er stotterte (wie meine ADSL-Verbindung) plötzlich nur: “Sie werfen mir da einfach so einen Haufen Zahlen an den Kopf. Das kann ja keiner verstehen. Sie machen mich ja ganz konfus!”, worauf ich ihm frustriert aber gefasst erklärte, dass diese Zahlen IP-Adressen seien, und bat ihn, mich doch bitte mit jemandem zu verbinden, der das versteht. Nach einer kurzen Pause meldete sich ein junger Mann vom 2nd Level Support. Er konnte mir zwar auch nicht weiterhelfen, da er nicht den nötigen Zugriff auf die Netzwerkinfrastruktur hatte, aber zumindest verstand er, wovon ich sprach. Und er versprach mir, das Problem im Auge zu behalten. Ich solle doch nochmals ein Trouble Ticket via Online-Kontaktformular erfassen. Da meine Verbindungsprobleme die entsprechende Webseite nicht richtig anzeigen liessen, fiel dieses Unterfangen erst einmal ins Wasser.

Heute Abend hat mich endlich ein Netzwerktechniker von Sunrise angerufen (weil er dieses Posting gelesen hat!). Er erklärte mir, dass ein Kollege mein erstes Trouble Ticket fälschlicherweise mit einem längst erledigten vom September 2005 verwechselt und mir irrtümlich die besagte Erledigungsmeldung der Swisscom per Email geschickt hat. Dafür entschuldigte er sich im Namen seines Kollegen. Damals hatte ein Controller in einem Swisscom Router sporadische Aussetzer und stand kurz vor dem elektrischen Tod. Wir gingen gemeinsam alle möglichen Ursachen durch, konnten die Ursache aber nicht ausfindig machen. Er verstand nicht nur “Bahnhof” wie die meisten seiner Vorgänger und versprach mir, bei der Swisscom ein Trouble Ticket zu eröffnen und mein Problem abklären zu lassen. Dessen Erledigung könne jedoch im schlimmsten Fall auch bis zu zehn Tage in Anspruch nehmen, da das SLA mit Swisscom lediglich eine Problemerledigung innert 5 bis 10 Tagen garantiere. Naja, einen besseren Service kann sich Sunrise anscheinend nicht leisten. Jedenfalls bin ich glücklich und froh, dass Sunrise unter anderen auch Leute beschäftigt, die etwas von Netzwerktechnik verstehen. So warte ich nun zuversichtlich auf die Behebung meines ADSL-Problems …

Update vom 02.10.2008

Sunrise hat wirklich einen Swisscom-Techniker aufgeboten, um mein ADSL-Problem zu untersuchen. Heute Nachmittag wurde mein Anschluss eine ganze Stunde lang (gemäss Auskunft von Beobachtern äusserst lustlos) unter die Lupe genommen. Als ich nach Hause kam, hing in der Telefonsteckdose ein neuer Filter mit Swisscom-Logo, das direkt mit dem ADSL-Modem verbunden wurde. Damit hätten alle Probleme beseitigt sein sollen. Sind sie aber nicht, verdammt nochmal! Anscheinend gibt es niemanden auf dieser Welt, der einem leidgeplagten Kunden an der Hotline wirklich zuhört. Dass mein ADSL-Anschluss in Ordnung ist, habe ich bisher schon mehrmals bestätigt. Das Modem zeigt auf dem physischen Layer normale Werte (was auch der Swisscom-Techniker herausgefunden hat) und der erste Knoten im Sunrise-Netzwerk lässt sich gut erreichen. Das Problem liegt auf oder besser gesagt in einem der Router von Sunrise, der meine IP-Pakete ins Nirwana schickt. Aber für den ist wahrscheinlich keiner zuständig. Ich bin gespannt, ob jemand die Frechheit hat, mir den Einsatz des Technikers und den neuen ADSL-Filter in Rechnung zu stellen. So warte ich immer noch auf die Behebung meines ADSL-Problems – jetzt aber immer weniger zuversichtlich. Mein ADSL stottttterrrrrt…t…ttt…tt

Update vom 15.10.2008

Der freundliche Herr M. vom Support (mit dem ich schon mal gesprochen hatte) ruft mich am Abend des 6. oder 7. Oktobers an, um sich über den Status meines ADSL-Problems zu erkundigen und verspricht, mir per Post ein anderes ADSL-Modem zu Testzwecken zu schicken. Am 9. Oktober sichere ich mein Modemeinstellungen in ein File auf de Harddisk, führe auf Empfehlung von Herr M. einen kompletten Reset durch (da Neustarts bisher nichts gebracht haben) und lade meine Einstellungen wieder. Danach geht gut eine Stunde lang ADSL-mässig gleich gar nichts mehr – nicht einmal eine stotternde Verbindung kommt zu Stande. Genervt lasse das Modem sein wie es ist und arbeite am Computer weiter. Plötzlich meldet sich mein Outlook, ich hätte neue Post erhalten. Und tatsächlich, wie von Geisterhand geheilt, ist mein Modem wieder online und die Verbindung stottert nicht mehr. Ein Blick auf die physischen Verbindungswerte offenbart etwas bessere Werte.

Am 10.10. trifft das Modem ein, aber da ich vorläufig keine Zeit habe, bleibt es über’s Wochende liegen bis mich Herr M. am Montag Abend wieder anruft. Anschliessend nehme ich mir die Zeit, das ZyXEL-Modem anzuschliessen und neu zu konfigurieren. Das Web-Setup hängt sich dabei regelmässig auf, aber nach drei Neustarts des Modems läuft es und zeigt auch die gleichen Verbindungswerte auf der physischen Ebene wie mein Netgear-Modem. Das stimmt mich zuversichtlich, dass nun alles wieder ordnungsgemäss funktioniert. Am 14.10. ruft mich Herr M. wieder und ich erzähle ihm, das oben Beschriebene. Wir können beide nicht erklären warum, aber es funktioniert wieder alles. Trotz des nun behobenen Problems bleibt mir (wie wahrscheinlich auch ihm) ein etwas fahler Nachgeschmack. Jedenfalls sind wir beide erleichtert, dass das Problem nun behoben zu sein scheint.

Wäre mein ADSL-Problem vom 1st-Level Support von Anfang an korrekt und kompetent behandelt worden, hätte ich mir einen Haufen Ärger ersparen können. Sunrise täte gut daran, ihre Telefonisten an der technischen Hotline besser auszubilden, aber der Kostendruck in der Telekom-Branche lässt das wohl nicht mehr zu. Doch immerhin gibt es auch bei Sunrise zumindest einen Ansprechpartner, der einen guten Job macht. Danke Herr M.!

Immer wieder werde ich persönlich mit folgender Situation konfrontiert: “Du bisch doch Informatiker. Miin Kompjuter spinnt wider e mal und ich han kei Ahnig, was los isch. Chasch nöd e mal g’schnäll …?” In solchen Augenblicken als Informatik-Ingenieur Ruhe und Anstand zu bewahren, braucht manchmal viel innere Kraft und Selbsbeherrschung. Niemand käme auf die Idee, einen Architekten oder Bauingenieur danach zu fragen, ob er eine tropfende Wasserleitung reparieren oder die Hausmauer an der Ecke ausbessern würde. Doch “Informatiker” sind anscheinend Alleskönner.

Aber eigentlich gibt es – wie eingangs schon erwähnt – den Beruf des Informatikers eigentlich gar nicht. Ca. 80 Prozent der in der Informatik Beschäftigten sind Quereinsteiger aus anderen Berufsgattungen. Darunter finden sich Elektroniker, Maler, Schreiner, Bankangestellte, Betriebswirtschaftler, Kaufleute, Fahrradmechaniker, Grafiker, Köche, Detailhandelsangestellte, Physiotherapeuten und viele andere Berufe. Nur knapp 20 Prozent der “Informatiker” verfügen über ein Ingenieur- bzw. Hochschul-Diplom, das sie vielfach erst auf dem zweiten Bildungsweg erworben haben. Das erklärt wahrscheinlich teilweise auch den Status des “Informatikers” in der Gesellschaft. Ebenso vielfältig wie die Herkunft sind aber auch die Jobprofile: Anwendungs- oder System-Entwickler, Business- oder IT-Analyst, Projektleiter, Tester, Testdesigner, Testmanager, Entwicklungsleiter, PC-Supporter, Anwendungsbetreuer, Produkt-Manager, Netzwerktechniker, Systembetreuer/Operator, Datenbank-Designer bzw. -Architekt, Datenbank-Administrator, Anwendungs- oder System-Architekt, GUI-Designer, Webmaster, Methodiker, Hardware-Entwickler, Sicherheits-Spezialist, ICT-Forensiker, Kryptologe, etc. Mit Office-Tools hat das meist nur sehr wenig zu tun und die Spezialisierung nimmt weiter zu. Die Broschüre “Informatik-Berufe” der Hasler-Stiftung gibt weitere Einblicke.

Noch viel abschreckender als der soziale Status ist für strukturiert denkende Ingenieure mit überdurchschnittlichem Abstraktionsvermögen das meist chaotische Arbeitsumfeld auf mehrheitlich Amateurniveau. Natürlich gibt es auch hier löbliche Ausnahmen – zum Glück. In Unternehmen wie Netcetera, Ergon, Canoo oder Zühlke (um nur vier zu nennen) häufen sich die diplomierten Systemdenker, für die Spezialisierung eine Einschränkung in ihren geistigen Fähigkeiten bedeutet und eine Beleidigung ihres Intellekts darstellt. Aber andernorts und vor allem in der Finanz- und Versicherungs-Informatik oder auch in den öffentlichen Verwaltungen ist die Professionalität um Klassen tiefer, auch wenn man das aus den Salären nicht unbedingt schliessen würde.

Der Alt-Professor Niklaus Wirth bemängelt in seiner Schrift “The Year of Informatics” zum Jahr der Informatik  zu Recht das fehlende Berufsethos sowie die “quick and dirty”-Mentalität der “time to market”-Ära, in der ein Produkt nicht mehr die Gelegenheit erhält, nach den Regeln der Ingenieurskunst entworfen zu werden und zur Reife zu gelangen, bevor es zur breiten Anwendung gelangt, und erst vom Markt genommen wird, wenn es so verbastelt ist, dass an Wartung und Erweiterung mit betriebswirtschaftlich vertretbarem Aufwand nicht mehr zu denken ist. Die Informatik wird heute durch organischen Wachstum bestimmt, dessen Saatgut mehr das Ergebnis einer kurzfristigen Idee eines Profilierungsneurotikers ist als die Frucht einer langfristigen Geschäfts- und Informatik-Strategie. An diesem Umfeld, das die Rahmenbedingungen für die Jobs in der Informatik bildet, wird sich so rasch auch kaum etwas ändern. Für helle Köpfe ist dies wahrlich kein attraktives Arbeitsumfeld. Houston, we’ve got a problem!

• Lidl hat es in Deutschland mit der Bespitzelung seiner Mitarbeiter zur Nominierung für die BigBrotherAwards geschafft.
• Laut einem Bericht des Spiegel hat die Lufthansa einen Journalisten der Financial Times Deutschland ausspioniert, um interne Lecks im Aufsichtsrat aufzuspüren, und nutzte auf der Suche nach einem vertraulichen Gesprächspartner auch Passagierinformationen des Vielfliegers. Pikant daran ist, dass die ausgewerteten sensiblen Passagierdaten intern ohnehin mehreren tausend Mitarbeitern zur Verfügung stünden, weil die Fluggesellschaft einen “offenen Umgang” mit sensiblen Kundeninformationen pflege. Trotzdem will die EU-Kommission die Fluglinien in den Mitgliedsstaaten mit einem heftig umstrittenen Vorhaben verpflichten, ausführliche Fluggastinformationen in Form der so genannten Passenger Name Records (PNR) 13 Jahre lang vorzuhalten, und diese Daten mit den USA gegenseitig austauschen.
• Die Bundesregierung unseres nördlichen Nachbarn lässt nicht nur fleissig Informationen über das Kommunikationsverhalten der Bürger im Rahmen der verdachtsunabhängigen Vorratsdatenspeicherung sammeln, sondern liefert nun zusätzlich zu den Flugpassagierdaten weitere “Informationen zur Bekämpfung des Terrorismus und schwerer Kriminalität” (Fingerabdruckdaten und DNA-Daten sowie auch Angaben zur sexuellen Orientierung und der Mitgliedschaft in Gewerkschaften von Personen, die “im Verdacht stehen, künftig terroristische Straftaten zu begehen”) an die USA unter einem bisher geheim gehaltenen “Kooperationssicherheitsabkommen”, ohne den Bundestag darüber informiert zu haben.
• Der Bundestag selber gelobt Besserung beim Datenschutz nach dem Bespitzelungsskandal bei der Telekom und Bundeskanzlerin Angela Merkel hat eine gründliche Untersuchung der Bespitzelungsaffäre bei der Deutschen Telekom durch die Staatsanwaltschaft versprochen.
• Die Bundesregierung beharrt weiterhin auf den geplanten heimlichen Online-Durchsuchungen.
• USA-Urlauber müssen sich von Januar 2009 an spätestens drei Tage vor ihrer Ankunft im “Land der unbegrenzten Möglichkeiten” online bei den US-Behörden registrieren. In den kommenden Monaten sollen zudem sämtliche US-Grenzübergänge mit neuen Lesegeräten für Fingerabdrücke ausgestattet werden, die alle zehn Finger scannen – bisher ist dies erst an zehn Flughäfen der Fall. Und auch bei der Ausreise sollen von Juni 2009 an die Fingerabdrücke abgegeben werden.
• In Ungarn erhob die ungarische Bürgerrechtsorganisation HCLU (Hungarian Civil Liberties Union) Verfassungsklage gegen die Verpflichtung von Telekommunikationsanbietern zur Protokollierung von Nutzerspuren (verdachtsunabhängige Vorratsspeicherung von Telefon- und Internetdaten), wie dies zuvor in Deutschland der Arbeitskreis Vorratsdatenspeicherung mit seiner Verfassungsbeschwerde bereits getan hat.
• Schweden will gemäss einem Gesetzesentwurf zur Verbesserung der militärischen Aufklärung an 20 Knotenpunkten die gesamte Netzkommunikation mit dem Ausland abhören und überwachen.
• In der Schweiz wird nach dem biometrischen Pass ab 2010 auch noch die biometrische Identitätskarte (so nennen wir in der Schweiz den Personalausweis) eingeführt, auf dem Fingerabdrücke und Passfoto gespeichert werden. Schengen sei Dank!
• Die Firma Phorm hat ihr neuartiges Konzept für personalisierte Werbung pilotiert und dazu in Zusammenarbeit mit Internet Service Providern den Internet-Verkehr der Surfer überwacht und daraus Profildaten erstellt. Die ahnungslosen Benutzer wurden nicht um ihre Erlaubnis gefragt und auch nicht einmal darüber informiert.

So, jetzt reicht’s! Müssen wir uns das wirklich bieten lassen? Da krieg ich wirklich einen dicken Hals! Was können wir dagegen tun?

• Wir verzichten auf Reisen mit dem Flugzeug. Das schont zudem die Umwelt.
• Ausweise mit Biometrie-Chip stecken wir in die Mikrowelle.
• Gespräche mit vertraulichem Inhalt führen wir nur noch von Angesicht zu Angesicht. Das wird den Telekommunikationsunternehmen gar nicht gefallen, wird sich aber sicher positiv auf zwischenmenschliche Beziehungen auswirken.
• Emails verschlüsseln wir konsequent.
• Wir schränken das Surfen im Web ein. Das spart Strom und lässt uns mehr Zeit für Ehepartner, Familie und Freunde.
• Überall, wo (unverhältnismässig/unberechtigt) Daten über uns gespeichert werden, machen wir von unserem Auskunftsrecht gebrauch und verlangen schriftliche Auskunft über die gespeicherten Daten, den Kreis der Zugriffsberechtigten sowie den Verwendungszweck. Dies wirkt wie eine “Denial of Service”-Attacke und nervt die Datensammler.

Viele werden bei diesen Gedanken nur müde lächeln und mir sagen, dass sich dies alles wohl kaum so einfach umsetzen lässt und übrigens nicht genügend wirksam ist. Da mögen sie nicht ganz unrecht haben. Nur, untätig zuzusehen hiesse, sich in sein Schicksal zu fügen und die Opferrolle zu akzeptieren.

Die Überlegenheit der menschlichen Rasse besteht darin, sich an verändernde Lebensumstände anzupassen. Es bleibt uns ja kaum etwas anderes übrig. Diese Anpassungen steuert unser Grosshirn. Aber auch das Stammhirn bleibt nicht untätig: “Flucht oder Angriff?”, das ist hier die Frage. Flucht hiesse, sich geschlagen zu geben. Aber wohin sollen wir fliehen? Wenn wir in Freiheit leben wollen, müssen wir dafür kämpfen und uns für unsere Werte einsetzen. Es muss mehr getan werden, als bisher getan wurde. Es wird langsam Zeit, den Widerstand gegen die Überwachungsgesellschaft breit und systematisch zu organisieren! Oder wünscht sich jemand die Zeiten des Nationalsozialismus oder des Sowjetregimes mit den Gulags zurück?

Informatik wird vom Segen zugleich zum Fluch für die Informationsgesellschaft und zum Werkzeug von Machtgelüsten und Partikularinteressen, aber das muss nicht unbedingt sein. Auch mit einem Messer kann man ein Butterbrot streichen, aus Holz Figuren schnitzen oder jemanden durch die Brust ins Herz stechen. Entscheidend ist, was derjenige damit anstellt, der die Klinge führt. Gefragt ist Berufsethik! Verantwortungsvolle Informatiker können dazu beitragen, dass sich das Problem in Luft auflöst. Wenn kein Informatiker bereit ist, sich für die dunkle Seite der Macht einspannen zu lassen, bleiben die Überwachungspläne bloss ein Stück wertloses Papier. Ganz nach dem Motto: “Es herrscht totale Überwachung, aber keiner macht mit.” Mehr dazu in Kürze auf diesem Kanal!

Zum Glück gilt das nicht ganz für alle Juristen. Es gibt immer wieder Ausnahmen, die manchmal selbst mich erstaunen. Alexander Koch, seines Zeichens selber Doktor der Rechtswissenschaften und Freund der Informationstechnologie, hat unter daufaq.de Zitate aus Gerichtsurteilen und juristischer Fachliteratur zusammengetragen. Hier sind zwei meiner liebsten Brocken:

F: Woraus bestehen Daten auf einer Festplatte?
A: Elektronische Daten … bestehen – unabhängig davon, ob sie sich lediglich im Arbeitsspeicher befinden oder auf einem Datenträger wie Diskette/Festplatte o.ä. gespeichert sind – aus elektrischer Spannung und unterfallen daher nicht dem sachenrechtlichen Sachbegriff.

F: Worum handelt es sich bei dem so genannten World Wide Web (WWW)?
A: Bei diesem handelt es sich um ein auf dem Internet fußendes Programm, in dem sich Unternehmen, Institutionen und Privatpersonen mit Informationen, Werbung usw. in optischen und akustischen Darstellungen präsentieren können.

Ich hoffe, dass immer mehr Juristen den Zugang zu technischen Themen finden. Dann fällt meine Zahnarztrechnung tiefer aus und die Tischplatten leben länger.

Wildhaber vertrat mitunter auch Ansichten, welche die aktuellen Sicherheitsansätze teilweise etwas in Frage stellen und nicht ganz im Einklang mit dem Geschäftsmodell von Secure Computing und der PGP Corporation stehen. Dies machte für mich die Veranstaltung jedoch nur glaubwürdiger, weil Sicherheit nur entstehen kann, wenn man auch andere Meinungen zulässt und in die Diskussion miteinbezieht. Wildhaber betrachtet den Perimeter-Ansatz (Firewalls, Content-Filter, …) als ein untaugliches Mittel, um das Internet sicher zu machen, und bezeichnete ihn als reine Symptombekämpfung. Deshalb werde dieser über kurz oder lang verschwinden. Beim Design des Internets hätten Sicherheitsüberlegungen keine Rolle gespielt. Das System sei als offen konzipiert worden. Alle Ansätze und Bemühungen, dieses im Nachhinein sicher zu machen, ohne an den Grundkonzepten zu rütteln, bezeichnete er als “Leukoplast”-Lösungen, womit er sicher Recht hat. Weiter vertrat er die These, dass der PC als Endgerät im E-Banking ausgedient hätte, weil das schwächste Glied im E-Business der PC des Kunden sei, auf den ein Dienstleister keinen Einfluss hätte. Er postulierte einen “Thin Client”-Ansatz, wobei die korrekte Identifikation bzw. Authentisierung jedes Nutzers den Schlüssel zur sicheren Banktransaktion darstellt. In diesem Zusammenhang werden qualifizierte digitale Signaturen (welche auf dem Prinzip der asymetrischen Verschlüsselung beruhen) in Zukunft an Bedeutung gewinnen. Weil solche abgesicherten Infrastrukturen jedoch kostspielig und (noch) nicht einfach zu handhaben sind, sind sie nur für die geschäftliche Nutzung interessant. Über unsichere PCs würden künftig nur noch “low value” Transaktionen zugelassen. Würde dies Realität, werden die Proteste verwöhnter E-Banking-Kunden sicher nicht ausbleiben.

Ein Thin Client lässt sich aber auch jederzeit auf einem Fat Client, wie der PC einer ist, emulieren. Ein Web-Browser ist prinzipiell ein solcher Thin Client, der meist in einer recht unsicheren Umgebung (Windows-PC) läuft. Einen Thin Client in eine völlig isolierte Umgebung zu verbannen, die keinen Datenaustausch mit der “Aussenwelt” und somit auch keine Infektion durch Schadsoftware (Malware) zulässt, wäre zwar prinzipiell ein sicherer Ansatz, widerspricht aber meiner Ansicht nach der geforderten Offenheit des Internets und schränkt die Möglichkeiten und auch den Nutzen der Kommunikation über diese Plattform in inakzeptablem Ausmass ein. Dieses Dilemma wird wohl kaum so schnell gelöst werden. Trotzdem oder gerade deswegen ist es so, dass das Business die Sicherheit definiert und nicht umgekehrt. Gemäss Wildhaber müsse jedes Unternehmen selber festlegen, wo es sich im Spannungsfeld zwischen Kosten und Nutzen sowie strategischer Performance und risikooptimierter Konformität positioniert.

Die konsequente Eliminierung von überflüssigen Daten zur Minderung von Sicherheitsrisiken ist ein wichtiger Ansatz, den Wildhaber vertrat. Müll, den es nicht gibt, kann auch keine Probleme machen. Neapel wäre bestimmt auch dieser Meinung. Ich persönlich kenne jedoch kein einziges Unternehmen, das diesen Ansatz als strategisch genug erachtet und konsequent verfolgt. Die folgende Konklusion Wildhabers fand ich allerdings die wichtigste in seinem ganzen Referat: Mit einem “Best Practice” Ansatz kann den Ansprüchen an eine hochstehende Sicherheist-Infrastruktur nicht Genüge getan werden, weil sich damit lediglich eine Follower-Strategie realisieren lässt. Solche “me too”-Lösungen taugen bestenfalls zur Mittelmässigkeit. Da wurde mir endlich bewusst, warum es mir jedesmal intuitiv flau in der Magengegend geworden ist, wenn alle um mich herum nach “Best Practice” geschrien haben.

Im Folgenden erläuterten die Referenten von Secure Computing und PGP ihren Perimeter-Ansatz, ohne dabei zu sehr auf die technischen Details ihrer Lösungen einzugehen. Im Vordergrund standen die Konzepte, die diesen zugrunde liegen. Michael Rudrich erläuterte anhand der auch in grossen Teilen öffentlich zugänglichen Plattform trustedsource.org von Secure Computing, warum die Erhebung der fremden und die Pflege der eigenen Reputation wichtig sind und wie Reputations-Management aufgrund von Scoring von Kommunikationspartnern, d.h. einer Qualifizierung nach übertragenen Inhalten und Verhaltensmustern, funktioniert.

Thomas Hemker zeigte, in welchen Bereichen Daten-Verschlüsselung sinnvoll eingesetzt werden kann. Es nütze recht wenig, unsichere Infrastrukturen gegen Fremdzugriffe zu schützen. Vielmehr müssten die selber Daten gesichert werden anstatt die Infrastruktur. Dies beginnt bereits bei der Datengenerierung. Hemker präsentierte einerseit die Vorteile des plattformbasierten Ansatzes von PGP und zeigte andererseit, wie sich die Investition in eine solche Lösung betriebswirtschaftlich berechnen und rechtgertigen lässt. Dabei bediente er sich der Kosten eines Datenverlustes zur Berechnung des ROI. Die Kosten für einen Verlust betragen gemäss Studien durchschnittlich £47 bis £55 pro Datensatz in der Finanzindustrie, wobei 36% der Ursachen durch den Verlust von Geräten und Datenträgern resultieren. Weitere 38% der Datenverluste können auf Fehler bei externen Dienstleistern zurückgeführt werden, was ein relativ schlechtes Licht auf das IT-Outsourcing wirft.

Allen Referaten gemeinsam war, dass Verschlüsselung der Schlüssel zur sicheren Informatik ist. Was mich allerdings etwas störte war, dass die rechtlichen Aspekte wie der Datenschutz bei der Inhaltsanalsyse von übermittelten Daten für das Reputation Scoring oder Haftungsfragen bei Datenpannen völlig ausser Acht gelassen wurden. Trotzdem fand ich den Anlass sehr gelungen, informativ und nützlich.

In unserer überspannten Leistungsgesellschaft ist versagen nicht erlaubt und wird in der Regel sanktioniert. Ausser man ist zuoberst in der Führungspyramide. Dann bekommt man auch noch eine fette Abgangsentschädigung dafür, dass man seine schlecht ausgefüllte Position an einen anderen abgibt. Weiter unten auf der Leiter ist nur erwünscht, wer “überdurchschnittliche Leistung” erbringt – was immer das auch heissen mag. Ich frage mich, wohin die anderen 50 Prozent der Arbeitnehmer hin sollen, welche nur unterdurchschnittliche Leistungen erbringen. Ausgrenzung? Abschiebung? Arbeitslosigkeit? Sozialhilfe?

Heute musste ich mir wieder einmal anhören: “Probleme will ich gar nicht hören. Ich will nur Lösungen sehen!”. Das zeugt für mich vom Unwillen, sich mit Problemen ernsthaft zu beschäftigen. Oder ist es nur einfach ein Ausdruck von Hilflosigkeit? Aufwände, Risiken und Fortschritte in IT-Projekten sind für Nicht-Informatiker und auch Quereinsteiger nur sehr schwer einzuschätzen, was aber kaum jemanden davon abhält, “sportliche Zielsetzungen” zu formulieren. Auftraggeber wollen auch das Unmögliche von der Informatik und sind ungeduldig, bis das Kind geboren ist. Sie wollen sogar schon vor der Geburt sehen, wie es später aussehen und funktionieren wird. Diese Anspruchshaltung ist nicht ganz unberechtigt, denn schliesslich heisst es: “Wer bezahlt, befiehlt” und “Der Kunde ist König”.

Software ist wie ein Anzug. Kauft man ihn von der Stange, passt er nicht immer so richtig. Lässt man ihn nach Mass fertigen, dauert es etwas länger. Das engültige Resultat ist erst bei Lieferung sichtbar und muss meist etwas nachgebessert werden. Softwareentwicklung hat auch mit einer Schwangerschaft durchaus einige Gemeinsamkeiten. Eine Schwangerschaft dauert nun mal naturbedingt neun Monate – egal wieviel Frauen man darauf ansetzt. Auch IT-Lösungen brauchen ihre Zeit, bis sie einen Reifegrad erreichen, bei dem sie den Benutzern zugemutet werden können. Softwareentwicklung ist mehr ein Forschungs- als ein Produktions-Prozess. Eine Applikation oder Systemkomponente, die einmal zur Lösung einer Aufgabe entwickelt wurde, kann anschliessend praktisch kostenlos beliebig vervielfältigt werden. Das ist in etwa vergleichbar mit einem Medikament, das kostengünstig hergestellt wird, nachdem seine Entwicklung ein paar Hundert Millionen verschlungen hat. So, jetzt sollte auch der Letzte verstanden haben, was Softwareentwicklung ist.

Die aufgeklärte, hochtechnologisierte Gesellschaft verlangt nach Determinismus – sei es in der Finanzwelt, in der Politik, im Marketing oder in der Softwareentwicklung. Die pränatale Diagnostik in der Medizin ist zum Beispiel schon recht fortgeschritten. Trotzdem ist die Fehlerquote immer noch recht hoch. Die Resultate sind daher stets mit Vorsicht zu geniessen. Manchmal grenzen Prognosen eben sehr an Vodoo – vor allem wenn sie das Wetter oder die Wirtschaft betreffen. Auch für Software gibt es schon Ansätze für eine “Ultraschall-Untersuchung”, welche das effektive Ergebnis und dessen Qualität bereits vor oder während der Entstehungsphase vorhersagen. Sie sind aber noch unausgereift und werden zudem nicht selten durch das gewählte Projekt-Vorgehensmodell behindert oder gar verunmöglicht. Terminverzögerungen und Budgetüberschreitungen gehören in der Informatik entsprechend zum Alltag und geben immer wieder Anlass zur Enttäuschung, auch wenn wir gesagt bekommen: “Bitte enttäuschen Sie mich nicht!”.