Marley war tot, so viel steht fest. Der arme Mann war auf tragische Weise an seinem Schreibtisch gestorben, als er die Protokolle der Sicherheitsprüfung durchging, um festzustellen, ob der Laptop, der der jungen Angestellten gestohlen worden war, sicher war oder nicht. Wenn man bedenkt, dass der Teufel, der ihn beschafft hatte, jetzt über den Inhalt ihres Geldwechselshops geifern könnte! Die Sozialversicherungsnummern und Kreditkartennummern der Kunden schändet! Der Blick auf vertrauliche Dokumente, die nur für ihn und seine Partner bestimmt waren! DER MANN HATTE SOGAR EINE PASSWORTDATEI MIT ALLEN ADMINISTRATORPASSWÖRTERN FÜR IHRE SYSTEME AUFBEWAHRT! Die Belastung des Gedankens war für das, was von seinem alten Herzen noch übrig war, zu groß gewesen. Aus diesem Grund war Marley mausetot.
Es soll nicht gesagt werden, dass Dagobert ein törichter Mann war, das ist sicher. Er war ein Systemexperte, seit man Lochkarten durch den Großrechner laufen ließ, um Geschäfte zu machen. Dieser alte Großrechner war schon lange vor dem alten Marley verschwunden. Dagobert hatte erlebt, wie Laptops und Tablets im Überfluss genutzt wurden. Er bewachte seine Systeme mit einem Eifer, der selbst die stoischsten Sicherheitsexperten zu Tränen rührte. Sein Antivirusprogramm überprüfte seine Clients täglich und aktualisierte sie zweimal. Die Firewalls waren so konfiguriert, dass das Öffnen eines Ports eine übermenschliche Anstrengung erforderte. Es waren sogar Netzwerkgeräte vorhanden, die jede ein- und ausgehende E-Mail überwachten. Der Morgen wurde von seinem jungen Systemadministrator geplagt, der aus dem Nähkästchen plauderte: "Sir, die neueste Version von Microsoft BitLocker Administration and Monitoring (MBAM) sollte bald veröffentlicht werden. Ich denke, wir sollten sie in Betracht ziehen." Er verhöhnte den jungen Mann: "Zu Ihrem MBAM sage ich Humbug!"
In dieser Nacht saß ein weit weniger abgehärteter Scrooge an seinem Schreibtisch und überprüfte die Antivirenprotokolle, bevor er sich zur Ruhe begab. Ein Stöhnen über seine Schulter lenkte seinen Blick auf ein grässliches Gespenst, das in Ketten gefesselt war und an deren Gliedern alle möglichen Kreaturen hingen. "Ebenezer! Deine sture Sicherheitspolitik wird dir zum Verhängnis werden! Seht mein Schicksal, wie ich in die Ketten der endlosen Berichte gewickelt bin, und an jeder Kette schwingt eine Kreatur mit bösen Absichten, die meine Geräte hackt und meinen Speicher stiehlt. Das Gerät! Wir haben das Gerät nie gesichert! Ihr müsst meinem Schicksal entgehen, bis in alle Ewigkeit auf der Suche nach den Daten umherzuwandern, die im Leben verloren gegangen sind. In dieser Nacht werden euch drei Geister besuchen, um euch den Weg zu zeigen.....", und damit war er weg.
Viele Stunden vergingen, bis Scrooge sich endlich zum Schlafen zurückgezogen hatte und die ganze Begegnung für einen Wachtraum hielt. Plötzlich ertönte unerwartet der Alarm auf seinem Windows Phone und weckte ihn aus seinem ohnehin schon unruhigen Schlummer. Er griff nach seinem Telefon, auf dessen Display stand: "Erinnerung: Geister kommen, um dich heimzusuchen. Startzeit: JETZT!" Nachdem er das gelesen hatte, leuchtete der Bildschirm des Telefons so hell wie die Mittagssonne. Als es auf den Boden fiel, schoss eine Hand aus dem Bildschirm, dann tauchte eine Gestalt auf.
Die Gestalt hatte die Größe eines Kindes, aber eine verschwommene Form, und als Scrooge näher hinsah, konnte er erkennen, daß die Unschärfe aus einer Unzahl zufälliger Daten bestand, die die Gestalt ausmachten. "Sag, bist du der Geist, der mir vorausgesagt wurde?" Die Stimme, die ihm antwortete, klang meilenweit entfernt: "Ich bin der Geist der vergangenen Verschlüsselung. Ertrage nur die kleinste Berührung meiner Hand und ich werde dir zeigen, was du sehen musst." Als der Geist seine Hand auf ihn legte, füllte sich sein Kopf mit E-Mails und Notizen längst vergangener und unbekannter Personen, und in einem grellen Blitz war er nicht mehr in seinem Haus.
Die Szene vor ihm war die eines Sitzungssaals. Die ferne Stimme des Geistes hallte in seinem Kopf wider: "Erkennst du diesen Ort?" "Ja, das tue ich. Ich war ein angehender Systemadministrator hier. Es ging um die Sicherung unserer Windows-XP-PCs. Ich erinnere mich noch gut daran", sagte der junge Scrooge und hielt eine Präsentation. "Wie Sie sehen, können wir mit dieser Summe jede dieser Technologien zur Sicherung unserer Computer einsetzen. Ich weiß, es ist eine große Summe, und die Umsetzung wird fast ein Jahr dauern. Außerdem müssen wir unsere Helpdesk-Mitarbeiter eine Woche lang schulen, damit sie lernen, damit umzugehen, aber wenn unsere Daten jemals gestohlen werden, sind sie dann sicher." Die Szene verblasste, und die Stimme des Geistes ertönte: "Und was war ihre Antwort?" Scrooge schnitt eine Grimasse: "Sie haben mich ausgelacht. Sie sagten, es sei viel zu kostspielig und unser BIOS-Startpasswort würde ausreichen. Selbst wenn etwas gestohlen würde, was könnte man damit machen? Das Internet steckte noch in den Kinderschuhen, und es gab nicht viel zu tun. Es war zu schwierig für sie, es zu verstehen, zu schwierig, die Technologie zu vermitteln. Ich war entmutigt und peinlich berührt. Ich schwor mir, mich nie wieder lächerlich machen zu lassen und ihre Richtlinien zu befolgen, selbst wenn dies zu ihrem Untergang führen sollte." Als er sich dem Geist zuwandte, sah er, wie Datenfetzen von der Gestalt herabfielen und andere Geister aus der Dunkelheit flogen und sich die Daten schnappten, um dann wieder in die Schatten zu fliehen. Als das letzte Stück der Daten der Gestalt gestohlen wurde, gab es einen weiteren Lichtblitz.
Dieser Raum war hell erleuchtet, und in einer Ecke brannte ein warmes Feuer im Kamin. Es gab weder Türen noch Fenster, aber der Raum war festlich geschmückt und versprühte eine fröhliche Stimmung. Ein ziemlich großer und fröhlicher Mann saß auf einem Holzstuhl in der Nähe des Kamins und trug ein silbernes Gewand, auf dem überall Vorhängeschlösser aufgedruckt waren. "Willkommen, willkommen. Ich bin der Geist der anwesenden Verschlüsselung. Hereinspaziert, hereinspaziert! Anmeldung akzeptiert! Du gehörst hierher!" Und mit einer Handbewegung des Geistes glitt ein Stuhl hinter Scrooge hervor und hob ihn hinüber zu einem Computerbildschirm, der in der Luft hing. "Sag mir, Geist. Wie sollst du meine Rettung sein?" Es wehte kein Lüftchen, aber das kastanienbraune Haar des Geistes bewegte sich, als ob eine leichte Brise wehte: "Sag mir, Junge, welches Betriebssystem läuft heute?" Scrooge schaute einen Moment lang verwirrt: "Wir sind mit der Umstellung auf Windows 7 fast fertig und haben nur noch ein paar Windows-XP-Rechner übrig. "Das Lachen des Geistes dröhnte in dem geschlossenen Raum und ließ jedes Inventar erbeben: "Wundervoll, wundervoll. Komm und sieh, was ich für dich vorbereitet habe." Scrooge schaute auf den Bildschirm eines Windows 2008 R2 Servers und sah, wie ein Setup geladen wurde. Der Geist lächelte ihn an: "Ich habe bereits SQL 2008 R2 geladen, also brauchen wir unsere kostbare Zeit nicht damit zu verbringen. Dies, mein Freund, ist Microsoft BitLocker Administration and Monitoring 1.0. Komm und richte es mit mir ein..."
Der Geist berührte das Startglied, das in der Luft hing. Dagobert wandte sich an ihn: "Ist das eine Oberfläche?" Der Geist schüttelte nur den Kopf und fuhr fort.
Den Geist angeklickt Ich akzeptiere und Weiter
Ein schelmisches Funkeln glänzte in den Augen des Geistes, als er sich an Scrooge wandte: "Microsoft empfiehlt, alles nur zu Testzwecken zu installieren, aber es wird auch in der Produktion für bis zu 21.000 Clients problemlos funktionieren." Er drückte auf Weiter.
"Ich habe noch keine Zertifikate in meinem Netzwerk, aber das PKI-Team von CSS kommt nächste Woche, um sich darum zu kümmern; vorerst werden wir die Netzwerkkommunikation nicht verschlüsseln", wählte er und klickte auf Weiter.
Scrooge starrte verwundert: "Das ist doch ganz einfach, Geist".
"Aye, Junge", und Next wurde erneut gedrückt.
Mit zitternder Hand drückte Scrooge auf den geisterhaft in der Luft hängenden Weiter-Knopf.
"Welches Konto wird hier benötigt, Geist?" Der joviale Mann lachte: "Nur ein Konto, mit dem die Berichte auf die Datenbank der Compliance- und Prüfungsberichte zugreifen können. Ein einfaches SQL-Dienstkonto würde ausreichen." Der Nächste wurde gedrückt.
"Jeder offene Port, der nicht benutzt wird", sagte der Geist sachlich. (Sie haben es erraten) Wieder der Nächste.
Clickity die Next-ity.
Der Geist strahlte Scrooge an: "Möchtest du dir die Ehre geben?" Scrooge drückte die geisterhafte Install-Taste.
Der Geist klickte langsam auf Schließen, öffnete dann regedit und erstellte einen neuen Schlüssel unter HKEY_LOCAL_MACHINE\Software\Microsoft\MBAM und nannte den dword32-Bit-Schlüssel DisableMachineVerification und gab ihm den Wert 1. Während der Geist den Server neu startete, bemerkte Scrooge eine Veränderung in seinem Benehmen. Er war immer noch so fröhlich wie eh und je, doch sein Haar war während der Installation aschgrau geworden: "Ist das Leben der Geister so kurz?" Der Geist hustete und stotterte, während er lachte: "Unsere Zeit ist kurz, aber ist es nicht wichtiger, wie sie verbracht wird, als wie viel sie ist? Übrigens, Sie können den Client mit einem einfachen msiexec /i MBAMClient.msi /q installieren und vergessen Sie nicht, die Gruppenrichtlinien zu konfigurieren!" Dann wurde er ganz grau, und wie aus dem Nichts kam ein Mahlstrom, der ihn zu Staub machte und den Raum in seiner Wut verdunkelte. Dagobert wurde zu Boden geschleudert und konnte sich nur noch die Augen zuhalten, bis alles verstummte.
Scrooge öffnete die Augen und sah eine karge Einöde vor sich. Als er sich umdrehte, erblickte er eine gespenstische Gestalt, die ganz in ein Gewand gehüllt war und deren Gesicht im Schatten verborgen lag. Das Gespenst stand schweigend vor ihm. Diese Erscheinung wirkte nicht so einladend wie die beiden anderen, und Scrooge stammelte, als er sprach: "Darf ich annehmen, dass ich mich in der Gegenwart des Geistes einer noch nicht existierenden Verschlüsselung befinde?" Schweigen war die einzige Antwort. "Sag mir, Geist, was soll aus der MBAM-Einrichtung werden, die ich zuvor mit deinem Kameraden durchgesprochen habe?" Ein schlanker Finger aus Knochen schob sich aus dem Gewand und zeigte in die Ferne. Dagobert drehte sich um und stellte fest, daß er sich nun zwischen Grabsteinen befand. Dagobert zitterte, als er den Staub vom nächstgelegenen Grabstein abwischte. Er lautete:
Microsoft BitLocker-Verwaltung und -Überwachung 1.0
2010-2013
"Kein Geist! So soll es nicht sein! Die Einfachheit der Einrichtung war großartig und das Werkzeug war sogar kostenlos! Sag mir, ob dies die Bilder von dem sind, was sein wird, oder ob es nur die Bilder von dem sind, was sein kann. Sag mir, dass es noch Hoffnung für Seelen wie die meine gibt!" Das Gespenst drehte sich um und wies in eine neue Richtung, wo ein Lichtpunkt zu sehen war. Scrooge rannte verzweifelt zu diesem Licht und dem Versprechen seiner Wärme. In einer Vision sah er seinen jungen Systemadministrator, der Dinge in eine Schachtel auf seinem Schreibtisch packte. Seine Stimme klang verwirrt: "Hätte er doch nur meinen Rat befolgt, bevor der Laptop der Personalabteilung gestohlen wurde. Auf dem Laptop befanden sich Hunderte von Sozialversicherungsnummern, darunter auch seine eigene. Ich hoffe, er findet eine andere Stelle. Nun denn, zurück zu den Beta-Tests." "Geist, warum zeigst du mir diese Visionen, wenn meine einzige Hoffnung auf Rettung in abgelaufenen software liegt? Wo ist meine Rettung bei diesem Unterfangen?" Ein Bildschirm öffnete sich in der Luft neben der Erscheinung und etwas flackerte auf:
"Die Beta, die der junge Bob erwähnte! Das ist MBAM 2.0! Die alte Version ist nur abgelaufen, weil eine neue sie ersetzt hat!" Die Bilder auf dem Bildschirm beginnen schnell zu blinken:
"Es ist doch in die SCCM-Konsole mit Berichten integriert!"
"Und siehe da! Eine Sammlung und Konfigurationsgrundlinien, erstaunlich! Ich muss mehr Geist wissen, bitte!" Andere Geister stiegen aus ihren Gräbern: "Protektoren sind flexibler..." Ein anderer jammerte: "Unterstützung für Windows 8 und ein neues Self-Service-Portal!" Wieder andere riefen: "Automatische Wiederaufnahme aus dem Ruhezustand!" Die Geister wirbelten und flogen um Dagobert herum, bis sich die ganze Landschaft vor ihm drehte und alles schwarz wurde.
Scrooge erwachte in seinem eigenen Schlafgemach, umgeben von Stille. Sein Telefon lag auf dem Nachttisch, der Bildschirm war dunkel. Er sprang auf und rannte zum Fenster und riss es auf. Auf dem Bordstein saß ein kleiner Junge mit einem Laptop, der zweifellos irgendwie aus seinem drahtlosen Netzwerk gespeist wurde: "Du da, Junge! Sag mir, welcher Tag heute ist!" Der Junge sah verwirrt aus: "Natürlich ist Weihnachten, Sir." Scrooge schritt schnell im Zimmer umher: "Sie haben es eine Nacht getan! Natürlich haben sie das, natürlich haben sie das..." Er nahm sein Telefon in die Hand und rief an: "Bob, wurden irgendwelche gestohlenen Laptops gemeldet? Nein? Dann sind wir noch nicht zu spät dran", kicherte er, "morgen werden wir MBAM einführen, Bob. Wie bitte? Nein, das ist ganz einfach und die Geister haben mir schon gezeigt, wie es geht. Nein Bob, ich weiß, dass wir SCCM benutzen, nicht Ghost. Ich meinte, dass sie... ach, egal, egal, wir werden das sofort lösen. Ja, ja, auch Ihnen ein frohes Weihnachtsfest, Bob."
Er hat auch sein Wort gehalten. Innerhalb einer Woche war MBAM eingerichtet und die Geräte wurden verschlüsselt. Unter Scrooges Aufsicht gingen nie wieder Daten verloren, und er verwaltete alles fröhlich mit MBAM. Ihnen, liebe Leserinnen und Leser, wünschen wir von Certified Security Solutions ein frohes Weihnachtsfest, und mögen Ihre Gedanken leicht sein, nicht Ihre Verschlüsselungen.
