Query Nummer

1

Query Name

SSL Scanning Query

Query Motivation

Die Problematik von SSL Scanning wird in vielen Unternehmen untersucht. Aus diesem Grund möchte die SGRP eine Query zu diesem Thema durchführen.

Frage 1: SSL Verkehr Untersuchung

Wird in ihrem Unternehmen der SSL Verkehr nach Viren und anderen Attacken untersucht?
A1: Ja
A2: Noch nicht, doch es ist geplant
A3: Nein

Anzahl Antworten: 76

Frage 2: SSL Scanning Hinweis

Werden die Benutzer darauf hingewiesen, dass der SSL Verkehr untersucht wird?
A1: Ja, mit einer einmaligen Warnmeldung
A2: Ja, mit einer Warnung bei jeder Seite welche über HTTPS zugegriffen wird
A3: Nein

Anzahl Antworten: 45

Frage 3: SSL eBanking

Sind e-Banking und Payment Dienste vom der Untersuchung des SSL Verkehrs ausgeschlossen?
A1: Ja, nur diejenigen welche auf einer Liste eingetragen sind
A2: Ja, alle in dieser Kategorie
A3: Nein

Anzahl Antworten: 42

Frage 4: SSL Zertifikats Gültigkeit

Wird die Gültigkeit des SSL Zertifikats vom SSL Scanner berücksichtigt?
A1: Ja, immer
A2: Ja, jedoch nur bei einigen Zertifikaten von anerkannten CA's
A3: Nein, diese Aufgabe wird vom Browser übernommen

Anzahl Antworten: 40

Frage 5: SSL Scanning Wichtigkeit

Wie schätzen Sie die Wichtigkeit der folgenden Punkte betreffend SSL Scanning ein?
Q1: Untersuchen des SSL Verkehrs nach Viren und Attacken
Q2: Der Benutzer kann das SSL Zertifikat einer Website direkt verifizieren
Q3: Nur Websiten mit gültigen SSL Zertifikaten sind zugreifbar

Anzahl Antworten: 59

Query Initiator

Martin Sibler

Query Dauer

04.06.11 - 18.06.11