News Software Mikropro Health: Massive Sicherheitsprobleme in Gesundheitsämtern aufgedeckt

[Hörbört]

wenn ich in dem Feld eine Journalistin mit Credibility nennen müsste wäre es Eva Wolfangel.
Irrtümer können zwar jedem passieren, aber ich hab schon eine hohe Wertschätzung für ihre Recherchen... mal abwarten.

 

[Diablokiller999]

Verstehe sowieso nicht, wieso man bei so einer Software nicht einfach Geld in die Hand nimmt, die als Open Source Projekt ausschreibt und dann die unterschiedlichsten Firmen dran arbeiten lässt, während allen Kommunen frei steht sie zu nutzen und zu forken.
Ist für Audits auch viel besser...

 

[ChillaGorilla]

Neanderdigitaler

 

[Whitehorse1979]

Wieso sollen nur böse Cyberkriminelle davon profitieren? Sind es nicht diverse Behörden selbst die unkomplizierten stillen Zugriff benötigen insbesondere auf Gesundheitsdaten? Hier wird doch die eigentliche Wahrheit wieder mal vertuscht.

 

[Der Funkmeister]

Was ein Quatsch.
Ich kenne mehrere die arbeiten bei der Stadt Köln in der IT und das was du schreibst ist Unfug.
Die Gehälter sind natürlich auf dem Niveau der freien Wirtschaft aber so niedrig wie du tust sind sie auch nicht.
Das Problem ist viel mehr das die Leute in den Top Positionen einfach keine Ahnung haben und lieber nichts tun als eventuell auf Ihre Mitarbeiter zu hören und dann umzusetzen.
Die Leute in der IT wollen alle was ändern weil es ihren Job auch erleichert wenn man mal auf moderne Arbeitsumgebungen wechselt und das Know How ist definitiv nicht so schlecht wie immer getan wird.

Sorry, ich sehe da das Gegenteil.
Ich bekomme mittlerweile sogar auf Instagram Werbung für IT-Security positionen bei der Bundeswehr, beim Bund, für's BKA, für div. LKA und div. Städte, etc. Die ausgeschriebenen Gehälter (z.Bsp. "TVöD 11") sind sogar für mich als simplen Software-Entwickler lächerlich. Ja es gibt Progressionsstufen, aber bis Stufe 6 in TVöD E11 erreicht ist, sind es 15 Jahre.

Ich bin kein IT-Security experte, aber die mit minimal Ahnung sollten schon ordentlich mehr bekommen, falls die denn überhaupt als Eingestellte arbeiten. Ich sehe das IT-Sec'ler mit Erfahrung und Ahnung eher als Berater (Freiberuflich oder mit eigener Firme) unterwegs sind.

Mit "TVöD E11 Stufe 1 auf Instagram" (aktuell 3600 Brutto / 2300 Netto) lässt sich da keiner locken. Da dürfte ein simples Einstiegsgehalt in der Privatwirtschaft nach dem Studium bereits dadrüber liegen.

 

[Atnam]

@Der Funkmeister
Du hast auch grundsätzlich Recht. Mein Beitrag bezog sich aber auf jemanden der einfach mal 2k Brutto für 18 Jährige ohne Erfahrung in den Raum stellt, was halt definitiv Unfug ist.

Ja über TVöD verdient man definitiv nicht das was man in der Privatwirtschaft bekommt, da geb ich dir absolut recht.
Und zwischen 2k Brutto und 3,6k Brutto ist schonmal ein enormer Unterschied.

Es gibt auch durchaus Menschen die wollen irgendwo lokal bleiben und vielleicht nicht für eine Stelle in der Privatwirtschaft umziehen und ziehen dann einfach die Stelle beim Bund/Stadt etc vor. Soll es alles geben.

Du wirst auch nicht dein ganzes Leben auf E11 bleiben. E12 und E13 sind definitiv nicht unerreichbar.
Ich kenn sogar Leute in der IT beim Bund die E13 sind obwohl sie nichtmal die Voraussetzungen (Studium etc) dafür erfüllen.

Muss man einfach immer für sich selbst wissen was einem lieber ist. Manch einer ist auch einfach für eine Behörde geboren und nicht für die Privatwirtschaft gemacht ;-)

 

[Evil E-Lex]

Mit "TVöD E11 Stufe 1 auf Instagram" (aktuell 3600 Brutto / 2300 Netto) lässt sich da keiner locken. Da dürfte ein simples Einstiegsgehalt in der Privatwirtschaft nach dem Studium bereits dadrüber liegen.

Ich möchte nicht behaupteten, dass der öD Top-Gehalter zahlt (das tut er nicht), aber ganz so mies, wie du es darstellst, ist es nicht. Noch ist der Einstieg bei knapp über 3600€, das stimmt, dazu kommen aber noch einkommensteuerfreie 220 € und ab 01.03.24 ist der Einstieg dann bei knapp über 4000 €. Hinzu kommt, dass oftmal direkt bei Stufe 3 eingestiegen werden kann. Das wären ab dem 01.03.24 4700 €. Weiterhin gewähren Behörden im TVöD gerne auch noch eine IT-spezifische Zulage von oftmals 1000 €.

Gegenbeispiele gibt's aber natürlich auch. Ich kenne Behörden, die haben Stellen für Volljuristen mit E 11 ausgeschrieben.

 

[AGB-Leser]

Wenn man im öffentlichen Dienst arbeitet, kann man ja trotzdem am Ende mehr raus haben, wenn man die ganzen Rabatte mit einrechnet, da kann sich das schon lohnen

 

[Unnu]

aktuell 3600 Brutto / 2300 Netto

Da dürfte ein simples Einstiegsgehalt in der Privatwirtschaft nach dem Studium bereits dadrüber liegen.

Joah, schon mehr, allerdings nicht gar soviel für Frischlinge von der Uni
Du musst für brauchbare Leute mit Bachelor so ab 48k rechnen, Master entsprechend 5-6k on top. Haben die IT-Security studiert addierst Du nochmal lockere 5k p.a. und das auch nur wenn der Rest des Pakets stimmt.
Große Unternehmen zahlen hier bis zu 10k mehr.

 

[Evil E-Lex]

Bin jetzt endlich dazu gekommen, den Zeit-Artikel zu lesen. Da treffen mehrere Dinge auf unselige Weise aufeinander:
1. Die Verantwortungsdiffusion des öffentlichen Dienstes (Dienstellen schieben die Verantwortung auf Ihre Oberbehörden, diese wiederum zeigen aufs Ministerium)
2. Software die nicht "secure by design" ist (schön von Microsoft gelernt, wo die sicheren Einstellungen auch nicht default sind)
3. Mangelnde Kompetenz (If you pay peanuts, you get monkeys)

 

[Unnu]

Was noch erschwerend hinzu kommt: Mittlerweile geht die info, dass die Gemeinden aus der NIS2-Regelung ausgenommen werden sollen.
... naja, dann.
Passt ja wie Arsch auf Eimer.

Andererseits, ... woher sollen denn alle die IT-Leute kommen, die sowas auch nur entfernt umsetzen könnten?
Schon verständlich. Leider absolut ... fehlgeleitet(?), ... unverantwortlich, ... einfach nur komplett irre?

 

[Diablokiller999]

Hier wird doch die eigentliche Wahrheit wieder mal vertuscht.

Quelle?

 

[trabifant]

wenn ich in dem Feld eine Journalistin mit Credibility nennen müsste wäre es Eva Wolfangel.
Irrtümer können zwar jedem passieren, aber ich hab schon eine hohe Wertschätzung für ihre Recherchen... mal abwarten.

Sie hat sich auf Mastodon auch schon geäußert und spricht von einer Lüge: https://chaos.social/@evawolfangel/111409509974605487

 

[Unnu]

Ich sehe das IT-Sec'ler mit Erfahrung und Ahnung eher als Berater (Freiberuflich oder mit eigener Firme) unterwegs sind.

Kann man/Frau machen, allerdings gibt es durchaus genügend, die als Angestellte arbeiten und auch nicht wirklich am Hungertuch nagen.

Und seien wir ehrlich, Freiberufler, bzw. „Consultants“ müssen schon über 300k Umsatz machen, damit sich das dann wirklich lohnt. Also mindestens 1.500,- EUR. Tagessatz, wenn wirklich alle 230 Tage gearbeitet wird. (30 Tage Urlaub gerechnet). Das schaffen wohl nur die wenigsten.

Viele Otto-Normalo IT-Sec‘ler kommen da nicht hin. Mir ist auch schon ein IT-Sec-Architekt mit läppischen 600,- pT über den Weg gelaufen. Das war dann eher nix.

 

[lorpel]

Wie ist denn wohl die Denke bei vielen Behördenmitarbeitern?
Bei denen die ich kenne nicht sehr realitätsnah:
Die glauben, dass sie die Welt machen können wie es ihnen gefällt.
Klar, den normalen Bürger mit Gesetzen und Verordnungen zu fixieren klappt ganz prima. Bei Kriminellen sieht es aber anders aus. Da wäre man gezwungen sich entsprechend täglich anzupassen. Die Kriminellen geben hier den Takt vor. Das scheint in den Köpfen aber nicht anzukommen.

 

[heubergen]

Also lügt entweder eine Journalistin oder ein Privatunternehmen zusammen mit dem Amt? Ich weiss auf welche Seite ich mich stelle.

 

[coffee4free]

Artikel-Update: Prof. Kelber hat gestern auf Mastodon betont, er selbst könne in diesem Fall keine Untersuchungen der notwendigen Art einleiten. Der BfDI sei dazu als rechtlich nicht zuständige Behörde gar nicht befugt.

Ein Sprecher des MWG von Rheinland-Pfalz hat der Redaktion inzwischen ebenfalls eine Stellungnahme zukommen lassen. Darin heißt es, eine Auftragsvergabe zur Umsetzung des am 1. August 2023 begonnenen Projektes „ÖGD-Serviceportal für Bürger und Bürgerinnen & weitere ÖGD Plattform Funktionen“ habe bisher nicht stattgefunden. Im Rahmen der Konzeption habe man auf eine Beratungsfirma aus dem Rahmenvertrag des Landesbetriebs Daten und Information zurückgegriffen. Welche Firma das genau war, ließ der MWG-Sprecher allerdings offen. Auf die Sicherheitsprobleme im Zusammenhang mit Mikropro Health ging das MWG gar nicht ein.

 

[micha`]

wenn ich in dem Feld eine Journalistin mit Credibility nennen müsste wäre es Eva Wolfangel.

+1
Kann mir auch nicht vorstellen, dass die Frau Wolfangel da flunkert. Bin gespannt.

 

[gustlegga]

Darin heißt es, der LfDI habe die genannten Sicherheitsprobleme entgegen der Behauptung der Zeit-Journalistin Eva Wolfangel weder gekannt noch wissentlich toleriert. Auch Beschwerden bezüglich systemischer Mängel in Softwareprodukten der Gesundheitsämter sowie einer möglicherweise unzulänglichen Anwendung dieser habe es nicht gegeben.

Auf die Sicherheitsprobleme im Zusammenhang mit Mikropro Health ging das MWG gar nicht ein.

Statt anzukündigen zu untersuchen ob es etwaige Probleme gibt, lieber Augen zumachen oder wegschauen.
Denn was man nicht sieht exisitiert bekanntlich ja auch nicht.
Auch beeindrucken dass "die da oben" Missstände immer erst "aus den Medien" erfahren. ^^
Die Ausdrücke "Nichts gewusst" und "Nicht zuständig" sollen offenbar den Europäischen Gerichtshof für Menschenrechte angerufen haben, weil sie dauernd missbraucht werden.

 

[xxMuahdibxx]

oh die zwei besten Mitarbeiter wieder ..

MA1. Niemand und MA2. Keiner.... alle Sätze wie Niemand hat es gesehen und Keiner wars einfach weiterspinnen.