Betreff:	WLAN-Checkliste - Stellungnahme Österr. Städtebund

-----Ursprüngliche Nachricht-----
Von: Österreichischer Städtebund - Hr. Spahlholz
[mailto:a.spahlholz@stb.or.at] 
Gesendet: Mittwoch, 18. August 2004 16:02
An: bernd.martin@cio.gv.at
Cc: post@vst.gv.at; Ronald Sallmann Dr. (E-Mail); Franz Grandits (E-Mail);
'Alois Regl (E-Mail)'; 'Berthold Rauchenschwandtner (E-Mail)'; Eberhard
Binder OSR Dipl.-Ing. (E-Mail); 'Wundara, Manfred (E-Mail)'
Betreff: WLAN - Checkliste /// 009-1/1104/2004


sg Herr DI Martin!

Zur vorgelegten Checkliste WLAN erlaubt sich der Österreichische Städtebund
folgende Stellungnahme abzugeben:

Die übermittelte Checkliste WLAN stellt ein sehr nützliches Basispapier bei
der Errichtung von WLAN dar. 
Die darin enthaltenen Konfigurationsempfehlungen für kategorisierte WLANs
(WLAN für niedrige/mittlere/hohe Sicherheitsanforderungen) können bei der
Umsetzung eines WLAN-Projektes als Richtschnur zur Zieldefinition des
Sicherheitsaspektes herangezogen werden. 
Nach Ansicht der Stadt Linz wird es im Hinblick auf die Kategorisierung in
der Praxis zu einer Reihe von Zwischenformen kommen, maßgeblich bestimmt von
der Suche nach dem optimalen Kompromiss zwischen größtmöglicher Sicherheit
und Kosten (z.B. Implementierung und laufender Betrieb). Aus diesem
Gesichtspunkt heraus ist die Stadt Linz der Ansicht, dass beispielsweise
WPA-Security (in Verbindung mit 802.1X Authentifizierung, dynamischem
Schlüsselwechsel usw.) und speziell in Zukunft Implementierungen nach dem
802.11i Standard bereits einen sehr hohen Schutz bieten. Eine echte End to
End Security zwischen Client und Server wie in der Kategorie "WLAN für hohe
Sicherheitsanforderungen" bringt nach Ansicht der Stadt Linz nur mehr einen
relativ geringen Zugewinn an Sicherheit und dürfte nur in sehr sensiblem
Umfeld den erforderlichen Aufwand auch wirklich rechtfertigen (wobei sich in
diesem Falle die Frage stellt, ob in hochsensiblen Bereichen nicht gänzlich
auf WLAN-Implementierungen verzichtet werden sollte).

mfg

Andreas Spahlholz

Österreichischer Städtebund
Rathaus Stiege 5 Hochparterre Zimmer 101i
A-1082 Wien

Tel:			(+43 1) 4000-89984
Handy:		(+43 664) 8268434 
Fax:			(+43 1) 4000-7135
Internet:		http://www.staedtebund.at
E-Mail:		a.spahlholz@stb.or.at oder post@stb.or.at