Es gibt ein Zitat, welches wirklich das Thema “Computer Sicherheit” ganz hervorragend trifft:
“Das einzige System, welches wirklich sicher ist, ist ausgeschaltet und ausgesteckt,
eingesperrt in einem Safe aus Titan, vergraben in einem Betonbunker und ist umgeben
von Nervengas und hochbezahlten, bewaffneten Wachen. Und nicht einmal dann,
wuerde ich mein Leben darauf setzen.”
Diese Sätze wurden von Gene Spafford (vollständig: Eugene Howard Spafford) geformt und besagen im Prinzip folgendes:
Ein System, das als “sicher” gelten soll, muss bis in das Extreme gesichert sein und selbst dann kann man noch nicht ausschließen, dass es Sicherheitslücken gibt.
Ein anderer, sehr sinnvoller Satz, zeigt die Essenz der Problematik:
“Sicherheit ist kein Zustand, sondern ein Prozess”
Im Laufe der Zeit werden Angriffsflächen, Sicherheitslücken und Schwachstellen aufgedeckt, die bis zu dem jeweiligen Zeitpunkt noch gar nicht bekannt waren, oder bedacht wurden. Dementsprechend kann man auch nur eine wirklich grundlegende Garantie abgeben: Nichts ist zu 100% sicher.