SR4 - Wifi - Spielerdiskussionen


  • Aber mal nachgehakt, wie würde denn regeltechnisch so eine Störung im Kamerasystem erkannt werden?


    Eine Störung, so alla Bluescreen oder Schneegestöber, fällt sofort auf. Die Frage ist, wie man diese erzeugt hat. Hat man dem Gerät befohlen irgendwas zu machen was die Störung erzeugt oder hat man das Gerät gespooft, dass es jetzt im Wartungsmodus ist.


    Viel interessanter ist da die Frage, wer oder was die 100+ Kamerafeeds denn überwacht. Dafür habe ich noch keine Befriedigende Lösung gefunden. Nur die Anlagen die richtig Geld haben leisten sich eigene Expertensysteme und Personal, die ja beide wieder auf ihre eigene Art und Weise angreifbar sind.



    Denn wenn eine Kamera einen vorgetäuschten Befehl erhält, bemerkt ja normalerweise niemand, das das Gerät grade ein Standbild sendet oder ähnliches.


    Richtig, normalerweise bemerkt das niemand.



    Aber von der Architektur gesehen, würde ich sie so flach und isoliert halten wie es geht. Perimeter getrennt von Gebäudesicherheit, Türen, Sicherheitsdrohnen und Kameras generell in getrennten Systemen, die aller höchstens bei einer einzelnen Spinne münden, am besten jedoch bei mehreren, die über ein extra Kommunikationsnetz miteinander verbunden sind. Das eigentliche Intranet des Gebäudes ist bloß vom Sicherheitsnetz getrennt zu halten und möglichst wie überhaupt möglichst viel, hart zu verkabeln. Je weniger Wi-Fi umso sicherer das System, wobie Wi-Fi natürlich ein super Back-Up ist, falls ein Kabel mal gekappt wird.


    Was jetzt aber ein extrem paranoides System ist und mit den ganzen erforderlichen Schnittstellen zwischen den Systemen seine eigenen Probleme schafft. Allein die 20 Sicherheitshacker die insgesamt im Schichtdienst tätig sind sind ein Problem. Dann so praktische Sachen, wenn der Typ, der Zugriff auf die Kameras hat nicht die Türen öffnen kann, obwohl er gerade den C.E.O. erkannt hat, erst den Typen mit der Türkontrolle und mit den ganzen Sicherheitsscannern fragen müssen.
    Der Typ mit den Türkontrollen aber gerade dabei ist am anderen Ende des Gebäudes eine Warenanlieferung zu koordinieren und der Typ mit den Sicherheitsscannern gerade neue ID's ausstellen muss.
    So ein Intranet voller Pornos und Maleware will man ja auch sauber halten, was dann wieder eigenes IC's, Firewalls und Spinne erfordert.
    WiFi ist fürs papierlose Büro natürlich zwingend erforderlich.
    Schön wird es natürlich auch, wenn die Zentrale Tokyo eine Sicherheitsüberprüfung über die Matrix durchführen will, weil das einfach billiger ist als das Team in ein Flugzeug zu setzen, womit man dann mindestens eine hochkarätige externe Schnittstelle hätte.


    Ohne User funktioniert Sicherheit prima. Mit Usern wird Sicherheit unsicher, je mehr User, je mehr Ansprüche befriedigt werden müssen, desto unsicherer.

  • Zitat

    Viel interessanter ist da die Frage, wer oder was die 100+ Kamerafeeds denn überwacht. Dafür habe ich noch keine Befriedigende Lösung gefunden. Nur die Anlagen die richtig Geld haben leisten sich eigene Expertensysteme und Personal, die ja beide wieder auf ihre eigene Art und Weise angreifbar sind.


    Ja, sowas ist schwierig. Ich mach da eigentlich ne Mischung aus Realität und Klischee... eine Lagerhalle hat vielleicht 4-6 Kameras und einen Wachmann, der im Häuschen an der Einfahrt sitzt und auf die Monitore starrt (also die meiste Zeit unaufmerksam ist und auf seinem Kommlink irgendwas zockt oder pennt). Wenn natürlich etwas sehr wichtiges in der Lagerhalle sein, dann gibt es noch zusätzliche Sicherheit.
    Aber generell halte ich es mit Kameras so, dass sich den Feed nur dann jemand ansieht, wenn etwas anders auffällt. Ein Bewegungsmelder springt an oder eine Drohne meldet eine Bewegung oder Störung irgendwo, dann guckt jemand auf die entsprechenden Kamerabilder.


    Man kann die perfekte Sicherheit entwerfen, aber dann kommen Runner nirgendwo rein. Jedenfalls nicht ohne großen Knall.
    Ich plane da eigentlich immer eine Sache ein: Faktor Mensch. Zum einen machen Menschen Fehler. Auch der Planer einer solchen Sicherheit kann Fehler machen und es wird etwas übersehen. Dann ist da der Verantwortliche, der zwar die beste Sicherheit fordert, aber das Budget beschneidet. Und schon wird aus Kostengründen nur der Sensor Stufe 2 statt 4 eingebaut.
    Und dann sind da die Mitarbeiter, die von Sicherheitsvorkehrungen genervt sind und sie auch gerne mal außer Kraft setzen. Da wird dann mal der Mülleimer in die Tür gestellt, damit man nicht immer den Pincode eingeben muss oder nach der Ermahnung, dass Passwort nicht auf einem Post-it an den Bildschirm zu kleben, wird das Passwort dann unter die Tastatur geklebt...
    Im Prinzip: Je unwichtiger das Ziel generell ist, desto geringer die Sicherheit. Und je größer der Durchgangsverkehr, desto stärker muss die Sicherheit an den "Workflow" angepasst werden.

  • Man kann die perfekte Sicherheit entwerfen, aber dann kommen Runner nirgendwo rein. Jedenfalls nicht ohne großen Knall.
    Ich plane da eigentlich immer eine Sache ein: Faktor Mensch. Zum einen machen Menschen Fehler. Auch der Planer einer solchen Sicherheit kann Fehler machen und es wird etwas übersehen. Dann ist da der Verantwortliche, der zwar die beste Sicherheit fordert, aber das Budget beschneidet. Und schon wird aus Kostengründen nur der Sensor Stufe 2 statt 4 eingebaut.
    Und dann sind da die Mitarbeiter, die von Sicherheitsvorkehrungen genervt sind und sie auch gerne mal außer Kraft setzen. Da wird dann mal der Mülleimer in die Tür gestellt, damit man nicht immer den Pincode eingeben muss oder nach der Ermahnung, dass Passwort nicht auf einem Post-it an den Bildschirm zu kleben, wird das Passwort dann unter die Tastatur geklebt...
    Im Prinzip: Je unwichtiger das Ziel generell ist, desto geringer die Sicherheit. Und je größer der Durchgangsverkehr, desto stärker muss die Sicherheit an den "Workflow" angepasst werden.


    Darf ich dich bitte als Meister haben?

  • Wieso, rüstet dein Spielleiter den Knoten vom Stuffer Shack mit schwarzem Eis und verlangt in ner mittelgroßen Firma an jeder Tür biometrische Daten?


    So nach dem Motto "Warum hat Mitarbeiter Müller so ne miese Quote?" - naja, er wurde heiser und die Sprachkennung hat ihn nicht mehr erkannt und da wir aus Sicherheitsgründen niemanden durchlassen dürfen, der sich nicht im System identifizieren kann, stand er zwei Wochen vor der Tür.