Doch! - Und die Moral von der Geschicht' .- Zertifizierung ..

nereus , Donnerstag, 24.01.2008, 08:09 (vor 6577 Tagen) @ weissgarnix

.. heißt angeblich das Zauberwort.

Hallo weissgarnix!

Schau mal da.

Mit krimineller Energie von innen kann man ohne Probleme jede Bank in den Ruin treiben. Ich kenne die IT der SGCIB sehr gut, da ich laengere Zeit an der Entwicklung eines der Syteme beteiligt war. In einem Audit von 2006 hatten meine Kollegen und ich die extrem laxen Sicherheitsvorkehrungen reklamiert und auch auf ein aehnliches moegliches Szenario hingewiesen. Jeder konnte dort jederzeit mit einem allgemein gueltigem und bekanntem Nenutzer/Password die Daten der Produktionsumgebung aendern, ohne dass dies irgendeiner Kontrolle gemeldet worden waere.
Basel II oder was auch immer wird nie die Banken vor krimineller Energie von innen schuetzen koennen... So wie eben in diesem "speziellem" Fall, der sich in jeder anderer Bank genau so auch haette abspielen koennen.

Das schrieb ein Poster @flo2005 im SPIEGEL-Forum zum Fall.

Und als Lösungsansatz schreibt er dies:

Es haette das Groebste verhindert werden koennen, wenn Banken z.B. CMMI Niveau 5 zertifiziert sein muessten und es ein jaehrliches unabhaengiges Sicherheitsaudit gaebe, welches die Banken zum Handeln verpflichtete. ..
Verhindert haette dieser Akt moeglicher Weise nicht. Leider aber wird es diesen Kriminellen aber auch viel zu leicht gemacht. Jeder am Desk hatte zu solchen Manipulationen die Moeglichkeit - und das war allgemein bekannt. Vielleicht ist das der eigentliche Skandal. Diesmal hat es nur eben leider die SGCIB erwischt.

Quelle: http://forum.spiegel.de/showthread.php?s=fb492de360e34bbe0a6bf75bbcc9259b&t=3112&am...

Nix ist wirklich sicher.
Auch nicht die größte Bank von Frankreich.

Außerdem, auch Auditoren sind nur Menschen.
Wie war das mit den Buchprüfern bei Enron oder den Ratingagenturen?

mfG
nereus