Im September 2015 hat das Rektorat entschieden, einen Software-Filter f\u00fcr spezifische Kategorien von Internetseiten zu aktivieren. Prim\u00e4r haben Sicherheitsinteressen den Ausschlag f\u00fcr diesen Entscheid gegeben.<\/p>\n
\u00a0<\/strong>Sie sprechen von \u201eSicherheitsinteressen\u201c. Gab es eine konkrete Gef\u00e4hrdungslage?<\/em><\/strong><\/p>\n \u00a0<\/strong>Nicht direkt. Unsere Direktion hat jedoch festgestellt, dass \u00fcber immer mehr mit dem Uninetzwerk verbundene Computer versucht wurde, auf sch\u00e4dliche Webseiten zuzugreifen.<\/p>\n Sch\u00fctzten die bereits vorhandenen Sicherheitsmassnahmen also nicht gen\u00fcgend?<\/em><\/strong><\/p>\n Nein, denn obwohl die Universit\u00e4t nat\u00fcrlich bereits damals \u00fcber Schutzmassnahmen gegen Cyber-Angriffe verf\u00fcgte, schafften es dennoch einige externe E-Mails, diese Barrieren zu durchbrechen. Wenn also Studierende aus Unachtsamkeit eine solche E-Mail \u00f6ffnen und auf den Anhang oder einen Link klicken, kann sich der Laptop mit einem Virus infizieren. Dadurch greift der Computer danach auf Hackerwebseiten zu, um von dort aus Spam zu verschicken. Die Kontaktaufnahme zu einer Hackerwebseite kann mehrere 100\u2018000 Mal pro Tag geschehen. Doch Benutzerinnen und Benutzer bekommen davon nichts mit.<\/p>\n Es geht nicht prim\u00e4r darum, die Studierenden zu bevormunden und ihnen vorzuschreiben, welche Internetseiten sie zu besuchen haben und welche nicht. Das Ziel besteht darin, sie vor sch\u00e4dlichen Aktivit\u00e4ten, die im Geheimen stattfinden, zu sch\u00fctzen.<\/p>\n \u00a0<\/strong>Welche sind die spezifischen Kategorien, die gefiltert werden?<\/em><\/strong><\/p>\n \u00a0<\/em><\/strong>Es handelt sich um die Kategorien \u201emalware\u201c, \u00a0\u201ephishing\u201c,\u201ecommand and control\u201c, \u201eadult\u201c und \u201eproxi-avoidance and anonymizer\u201c. Webseiten mit politisch-extremistischem Inhalt zum Beispiel haben per se nichts mit Computer-Sicherheit zu tun und fallen demnach unter keine dieser Kategorien.<\/p>\n Inwiefern hat ihre IT-Direktion einen Einfluss auf die Festlegung der Kriterien, aufgrund derer eine Internetseite in diese oder jene Kategorie eingeteilt wird?<\/em><\/strong><\/p>\n \u00a0<\/em><\/strong>Wir haben selber direkt keinen Einfluss auf die Kategorisierung des Herstellers. Die obengenannten Kategorien stellen jedoch eine kleine Auswahl der uns vom Hersteller angebotenen Kategorien dar. Wir h\u00e4tten zum Beispiel die M\u00f6glichkeit gehabt, den Inhalt der Kommunikation zwischen Benutzer oder Benutzerin und Server zu entschl\u00fcsseln und zu \u00fcberpr\u00fcfen. Das ging uns aber zu weit, weswegen wir uns gegen eine solche M\u00f6glichkeit entschieden. In diesem Sinne war und ist die Uni um eine vorsichtige und konservative Verwendung der Filter-Software bem\u00fcht. Die Filtrierung wurde nur auf diejenigen Elemente beschr\u00e4nkt, welche zum Schutze der Informatiksicherheit notwendig sind.<\/p>\n Die Filtersoftware ist ein Produkt der US-Firma Palo-Alto-Networks. K\u00f6nnen Sie mir in einzelnen Schritten erkl\u00e4ren, wie dieses Programm funktioniert?<\/em><\/strong><\/p>\n Der Benutzer oder die Benutzerin des Uninetzwerks gibt eine Internetadresse (URL) ein. Die Eingabe l\u00f6st daraufhin eine Anfrage beim Hersteller der Software, also Palo-Alto, aus. Dieser befragt anschliessend seine Datenbank, die antwortet, in welcher Kategorie diese URL einzuordnen ist. Wenn die URL einer Filterkategorie zugeordnet werden kann (z.B. \u201e<\/em>malware\u201c),<\/em> wird der Zugang zur entsprechenden Webseite blockiert und dem Benutzer oder der Benutzerin eine Meldung geschickt.<\/p>\n Es kann sein, dass eine Webseite f\u00e4lschlicherweise blockiert wurde oder dass anl\u00e4sslich von Studien- oder Forschungszwecken ein legitimes Interesse besteht, Zugriff auf eine blockierte Webseite zu erhalten. Was kann in solchen konkreten F\u00e4llen getan werden?<\/em><\/strong><\/p>\n \u00a0<\/em><\/strong>Im ersten Fall, also wenn eine Webseite unrechtm\u00e4ssig blockiert wurde, kann sich die betroffene Person via Micromus<\/em> an uns wenden und darlegen, aus welchen Gr\u00fcnden die aufgerufene Internetseite deblockiert werden sollte. Daraufhin f\u00fcllen wir ein Formular des Softwareherstellers Palo-Alto aus. Dieser nimmt innerhalb von 24 Stunden eine Neubeurteilung vor und deblockiert gegebenenfalls die Seite. Im zweiten Fall, wo eine Seite rechtm\u00e4ssig blockiert wurde, kann sich die betroffene Person ebenfalls an uns wenden. Wenn das Rektorat der Ansicht ist, dass der Antrag gerechtfertigt ist, zum Beispiel im Rahmen eines Forschungsprojekts, wird die URL der Website manuell in einer anderen Gruppe neu kategorisiert. Somit erh\u00e4lt der Antragssteller oder die Antragsstellerin Zugriff auf die Webseite. Im ersten Fall gab es seit Einf\u00fchrung des Systems gewisse Anfragen, im zweiten Fall hingegen noch nie. Allerdings handelt es sich in fast 100% der F\u00e4lle um blockierte Seiten, deren Zugang weder f\u00fcr das Studium noch f\u00fcr die Forschung erforderlich ist.<\/p>\n![\"\"](\"https:\/\/student.unifr.ch\/spectrum\/wp-content\/uploads\/2019\/05\/Zugriff-verweigert-907x600.jpeg\")
Also trauen Sie den Studierenden keine Selbstverantwortung zu?<\/em><\/strong><\/p>\nBild: Valentina Scheiwiller<\/strong><\/h3>\n
Text: Laurent Oberson\u00a0<\/strong><\/h3>\n
<\/h3>\n