Die Passleseger\u00e4te der Firma Cross Match wurden bereits im September 2010 durch ein Produkt einer anderen Firma abgel\u00f6st. Die Firma Cross Match liefert dagegen die Fingerabdruckleseger\u00e4te f\u00fcr die Erfassung und Kontrolle der Fingerabdr\u00fccke, welche f\u00fcr die Schweizer P\u00e4sse, die Visa und die Ausl\u00e4nderausweise erhoben werden. Die Fingerabdruckleseger\u00e4te werden in einem internen System betrieben, das keinen Verbindungsaufbau mit externen Netzen wie dem Internet zul\u00e4sst. Zudem wurde die Systemarchitektur so aufgebaut, dass bei einem Systemneustart immer eine sicher abgespeicherte Originalsoftware verwendet wird. Weiter wird ein Informationssicherheits-Managementsystem f\u00fcr die Gew\u00e4hrleistung der Datensicherheit betrieben. Damit wird die Umsetzung und regelm\u00e4ssige \u00dcberwachung der technischen oder organisatorischen Massnahmen zum Schutz der erfassten Fingerabdr\u00fccke sichergestellt. Es bestand deshalb kein Anlass, aufgrund des Wikileaks-Artikels zus\u00e4tzliche Massnahmen einzuleiten.
\nIch gehe davon aus, Herr Gl\u00e4ttli, dass die Spezialisten selbstverst\u00e4ndlich analysiert haben, was dort der Angriffspunkt gewesen ist und ob mit der jetzigen Organisation solche Eingriffe verhindert werden k\u00f6nnen. Ich kann gern nachfragen, ob man diese spezielle Situation ebenfalls ber\u00fccksichtigt hat und ob hier alle Sicherheitsmassnahmen, die es braucht, erfolgt sind. Aber ich gehe eigentlich davon aus, dass man - sicher auch aufgrund des Wikileaks-Artikels - noch einmal sehr genau hingeschaut hat.
\nBesten Dank f\u00fcr die verschiedenen Klarstellungen, die Sie gemacht haben. Ich m\u00f6chte nachhaken: Der Angriffsvektor im beschriebenen Ger\u00e4t, das heute nicht mehr eingesetzt wird, ging nicht \u00fcber das Internet, sondern \u00fcber das lokale Aufspielen von Software-Updates durch die entsprechenden Spezialisten. Vor diesem Hintergrund meine Frage: W\u00e4re dies nicht Anlass, nochmals zu \u00fcberpr\u00fcfen, ob nicht auf diesem Wege noch Daten ausgeleitet werden k\u00f6nnten?
\n