Information Security Blog

Die deutsche Sicherheitsbranche ebenso wie verschiedene Behörden bemühen sich regelmäßig, bei den Bürgern ein hohes Bewusstsein in Fragen des Datenschutzes und der Informationssicherheit herzustellen.

Vodafone in Deutschland führt diese Bestrebungen aktuell ad absurdum. Da bekommt der Kunde einen Anruf von einem Menschen, der sich als Vodafone-Mitarbeiter ausgibt. Weil man so ein loyaler Mobilfunkkunde sei, würde man nun ein „Upgrade“ auf eine volle Flat Rate erhalten – ohne jeglichen Preisaufschlag. Damit er als Vodafone-Mitarbeiter den neuen Tarif aktivieren könne, müsse der Kunde ihm am Telefon nur kurz sein Kundenkennwort sagen. Damit er sichergehen könne, dass der Kunde auch tatsächlich derjenige sei, für den er sich ausgebe. Wohlgemerkt: hier hat Vodafone den Kunden angerufen und nicht umgekehrt.

Beim Kunden schrillen nun alle Glocken. Handelt es sich hier um einen Betrugsversuch eines Dritten, oder versucht Vodafone beim Kunden Leistungen mit minimalem „Rücktrittsrecht“ zu platzieren? Der Kunde hat nachgeforscht und kann nun den Betrugsversuch eines Dritten weitestgehend ausschließen.

Nun kann man ja mit Fug und Recht annehmen, dass ein Telekommunikations-Netzbetreiber eine besondere gesellschaftliche Verantwortung trägt. Das gilt für die Bekämpfung von Spam ebenso wie für den Schutz personengebundener Daten. Warum setzt Vodafone in seiner Vertriebskampagne aber auf Methoden, deren sich in erster Linie Kriminelle im Rahmen von „Social Engineering“ bedienen? Wie sollen Privatkunden nun Betrugsversuche von Vertriebskampagnen unterscheiden? Gibt es bald kriminelle Trittbrettfahrer, die sich fremder Kundenkennwörter bemächtigen wollen?

Das ist wirklich kontraproduktives Verhalten in Sachen öffentlichen Datenschutzbewusstseins. Mein Tipp: zu solchen Aktionen einfach nein sagen.

Mit der Übernahme von PGP und GuardianEdge schließt Symantec eine Lücke im Portfolio für Endpunkt-Sicherheit und Nachrichten-Verschlüsselung. Dieser Schritt war schon lange überfällig. Direkte Mitbewerber wie McAfee, Sophos und Trend Micro haben schon früher begonnen, Lösungen für Verschlüsselung am Endpunkt oder bei E-Mail aktiv zu vermarkten.

Mit GuardianEdge war Symantec bereits seit geraumer Zeit über einen OEM-Vertrag verbunden. Für die mittelfristige Entwicklung in Deutschland relevant ist aber primär die Übernahme von PGP. Deutschland dürfte im weltweiten Vergleich je nach Berichtszeitraum PGPs zweit- oder drittstärkster Markt nach Umsatz sein. Die Übernahme von PGP ermöglicht Symantec nun in Deutschland den Zugang zu interessanten Kunden, die prinzipiell mit dem gesamten Symantec-Portfolio adressiert werden können. Außerdem geht mit PGP auch die deutsche TC TrustCenter GmbH in den Besitz von Symantec über. Dies ist mit Blick auf E-Mail- und Endgeräteverschlüsselung besonders interessant, denn die Hamburger Firma übernimmt die Ausstellung und Verwaltung digitaler Zertifikate sowie „On Demand PKI“.

So vielversprechend das Potenzial von Symantec+PGP auch erscheinen mag – eine Erfolgsgarantie für diese strategische Partnerschaft gibt es nicht. Die Erfahrungen zeigen, dass die Integration akquirierter Drittlösungen in das Symantec-Portfolio eine gewisse Zeit dauern kann, und ebenso das Zusammenspiel der Vertriebs- und Marketingaktivitäten. Die Mitbewerber werden versuchen diese Zeit zu nutzen, um Ex-PGP Marktanteile abzunehmen.

Symantec hat nach der Veritas-Übernahme die aktive Vermarktung seines Security-Portfolios im Unternehmensumfeld vernachlässigt. Symantec muss sicherstellen, dass das neue Symantec-PGP-GuardianEdge-Portfolio bei den Partnern und Kunden kommuniziert und aktiv platziert wird.

Kunden von Symantec und PGP, die in der Beschaffung von Security-Lösungen eine Plattformstrategie fahren und möglichst viele Funktionen aus einer Hand wünschen, werden langfristig von der Akquisition profitieren. Ein besonderer Pluspunkt ist die potenzielle Integration mit Altiris, der Systemmanagement-Lösung von Symantec. GuardianEdge bietet bereits heute einen Konnektor für Altiris.

Wer eher auf Punktlösungen setzt, sollte PGP weiterhin in die “Long List” einbeziehen. Allerdings muss genau beobachtet werden, ob PGP innerhalb von Symantec langfristig seine Agilität und Innovationskraft beibehalten kann. Trotz der Übernahme von PGP und GuardianEdge wird der Markt bei Endpunktsicherheit keineswegs überschaubarer – in den vergangenen 18 Monaten haben sich einige kleinere Anbieter im deutschen Markt aufgestellt.