Willkommen auf der Security-Bühne - Konfliktmanagement fur Sicherheitsprofis - page 27

Dave erwidert routiniert: „Siemens hat durch ein einziges abgehörtes Fax schon
einen Milliarden-Auftrag aus Südkorea für den ICE verloren 25 . Die hatten danach
ganz viel Zeit zum Scannen und Verschlüsseln, weil sie den Auftrag verloren hatten.“

Was soll Ted da noch sagen? Das ICE-Beispiel ist das Totschlag-Argument am
Faxgerät. Im Grunde verlässt Dave damit die sachliche Ebene. Man verlässt immer
die sachliche Ebene, wenn man dem Gesprächspartner Argumente anbietet, die
dieser weder richtig verstehen, noch widerlegen kann. Wer kann in so einer
Situation schon mit den Begriffen Eintrittswahrscheinlichkeit und Anual Loss
Expectancy 26 kontern? Abgesehen davon geht Daves Antwort gar nicht auf die
Probleme ein, die der Mitarbeiter geschildert hat. Dave muss für die Sicherheit
dieses Faxes bereit sein, das zu tun, was er von Ted erwartet: Zeit investieren.
Spulen wir das Beispiel also nochmal kurz zurück:

(…) „Keine Ahnung ob man denen überhaupt was verschlüsselt schicken kann.
Außerdem wollen die ein Fax haben. Das dauert mir alles zu lang. Ich bin schließlich
zum Arbeiten hier“ , hatte Ted gesagt.
Dave erwidert diesmal aber: „Kein Problem, ich helfe Ihnen dabei. Das Einscannen
können wir gleich hier erledigen. Sie haben das Dokument 2 Minuten später als pdf in
Ihrem Mail-Eingang. Dann rufen wir gemeinsam beim Sicherheitsbeauftragten des
Auftraggebers an. Der wird uns sagen, wie wir verschlüsselt mit ihm kommunizieren
können. In 15 Minuten ist die Sache erledigt und das Angebot raus. Dass wir so
professionell vorgehen, kommt sicher gut an - da bin ich überzeugt.“
„15 Minuten? Da bin ich ja mal gespannt.“ Mit einem Blick auf die Uhr beginnt
die Zeit für Dave zu laufen.

Das klingt viel besser. Wenn Dave selbst an das ICE-Argument glaubt, dann muss
er bereit sein, diese Zeit zu investieren, geht es bei diesem Fax doch um einen
möglichen Schaden, der in etwa dem erwarteten Auftragsgewinn entspricht.
Dieses Beispiel hilft uns zu verstehen, wie sich die Security-Bühne für Mitarbeiter
darstellt: Die Mitarbeiter sitzen einfach als laienhafte Zuschauer im Publikum.

Siemens verlor 1993 einen milliardenschweren Auftrag zur Lieferung des ICE nach
Südkorea. Der französischen Geheimdienst DGSE soll Informationen aus einem
abgehörten Fax an den Siemens-Konkurrenten weitergegeben haben, der daraufhin den
Zuschlag bekam, z.B.: http://www.spiegel.de/spiegel/print/d-16161215.html ; eingesehen
am 09.09.2009

25

26

Anual Loss Expectancy: je nach Autor definiert durch