Si­cher­heit in Post­greS­QL – Unser Vortrag auf den Chem­nit­zer Linux-Tagen 2023

Schad­soft­ware, Phishing und Social En­gi­nee­ring: Das sind nur einige der Methoden von Hackern, um Si­cher­heits­lü­cken in Be­triebs­sys­te­men und An­wen­dun­gen aus­zu­nut­zen. Ziel ist meist, sensible In­for­ma­tio­nen zu sammeln, diese zu ma­ni­pu­lie­ren oder zu sa­bo­tie­ren. Nicht nur auf privater, sondern auch auf be­trieb­li­cher und ge­samt­wirt­schaft­li­cher Ebene liegt hierin eine ernst­zu­neh­men­de und dennoch oft un­ter­schätz­te Gefahr. Denn der un­ge­woll­te Abfluss von Daten kann nicht nur zu wirt­schaft­li­chen Schäden für einzelne Firmen oder Ein­rich­tun­gen führen. Auch auf volks­wirt­schaft­li­cher Ebene ist im schlimms­ten Falle mit Verlust von Wett­be­werbs­fä­hig­keit und Sta­bi­li­tät zu rechnen.

Bei ASPICON arbeiten wir eng mit mehr als 600 Or­ga­ni­sa­tio­nen aller Größen und Branchen zusammen. Darunter auch ver­schie­dens­te KRITIS Ein­rich­tun­gen, die laut Ver­fas­sungs­schutz besonders stark durch elek­tro­ni­sche Angriffe gefährdet sind. Diese enorme Ver­ant­wor­tung verlangt ein aus­ge­präg­tes Si­cher­heits­be­wusst­sein. Unter diesem Stichwort wird unser dies­jäh­ri­ger Beitrag zu den Chem­nit­zer Linux-Tagen einen Einblick in einen kleinen Teil unserer um­fang­rei­chen Si­cher­heits­vor­keh­run­gen geben.