ttCall, SAP-CRM

Hallo:hal:

ich bin während einer Call-Center Tätigkeit
mit den im Titel genannten Programmen in Berührung gekommen.

Da ich dort mit vielen sensiblen Daten in Kontakt gekommen bin,
stellt sich mir natürlich die Frage, ob diese Programme auch wirklich
sicher sind?

Wie kann man sich das vorstellen, benutzt ttCall z.B. eine SQL Datenbank?
Man hört ja auch so Sachen von sog. SQL Injections?? Ich meine ttCall
muss ja auch übers ganz normale Internet laufen eben mit Sicherheitsprotokollen!?

Ich möchte mir einfach keine Sorgen machen müssen. Danke!!

Gruß, Sunny

Laut ttCall Datenblatt benutzt die Software MS SQL

http://www.google.at/search?q=MS+SQL+Sicherheitslücken

MS Sachen halt

Sicherheit ist Definitionssache. Für den einen fängt es dort an, wo sich ein anderer schon keine Gedanken mehr macht. Der Schutz vor unberechtigten Zugriff kann durch diverse Mechanismen beeinflusst und überwacht werden. Dabei ist aber nicht nur die reine Technik, sondern auch der Faktor Human zu beachten. Mehr als die Hälfte aller Datenlecks treten durch internen Missbrauch der Daten auf (vertraute Mitarbeiter, interne Kenntnisse) und weniger durch reine Schnittstellenprobleme. Sicherheitsprobleme an der Software können durch zusätzliche Schnittstellen bei Anbindung an öffentliche Mittel "verändert"/minimiert werden. Nicht immer muss die Datenbank selbst als auch dessen Software Anbindung haben, es kann auch genügen eine separate Maschine mittels ODBC oder was auch immer den Connect nach "draussen" zu überlassen. Und davon ab stellt sich die Frage, ob eine Software überhaupt Kontakt zu öffentlichen Netzen besitzen muss.

Sorgen musst Du Dir nur machen, wenn Du für die Daten verantwortlich bist.

Mehr als die Hälfte aller Datenlecks treten durch internen Missbrauch der Daten auf (vertraute Mitarbeiter, interne Kenntnisse)

Zum Vergrößern anklicken....

Ja, ja die Pappenheimer kenne ich, ich bin froh, dass ich mir da keine Sorgen machen muss, wenn das alles so sicher ist von der Technik her (so gesehen)!!

Was ist eigentlich eine SQL-Injection, ist das ein Virus oder sowas??

Gruß, Sunny