Zusammenfassung

  • Ein Rückblick von LACNIC berichtet, dass Badí Quinteros von CEDIA 2025 eine monatliche Überwachung der öffentlich erreichbaren Angriffsfläche von 47 ecuadorianischen Hochschulen vorgestellt habe. Der Anteil mit der als kritisch bezeichneten F-Bewertung sei von 23,4 auf 11,1 Prozent gesunken.
  • Die Zusammenfassung des Vortrags im FIRST-Programm nennt dieselben Werte. Keiner der beiden öffentlichen Texte nennt jedoch die Zahl der F-Bewertungen oder die Zahl der tatsächlich bewerteten Hochschulen an den beiden Endpunkten. Mit den veröffentlichten Angaben lässt sich die Berechnung daher nicht nachvollziehen.

Analyse

Ein Prozentsatz ohne Fallzahl

Der am 29. September 2026 veröffentlichte Rückblick von LACNIC blickt auf eine Sitzung bei LACNIC 44 im Jahr 2025 zurück. Demnach stellte Badí Quinteros von CEDIA Monitoringdaten für 47 ecuadorianische Hochschulen vor und berichtete, der Anteil mit kritischer Bewertung sei im Zuge der Behebung öffentlich sichtbarer Schwachstellen von 23,4 auf 11,1 Prozent gesunken. Das ursprüngliche Programm des regionalen FIRST-Symposiums enthält die ausführlichere Vortragszusammenfassung: Das Monitoring lief von Januar bis Juli 2025 monatlich.

Außerdem nennt sie ungepatchte kritische und mittlere CVEs bei allen Einrichtungen, offengelegte Zugangsdaten bei mehr als 95 Prozent, einen Anstieg des Portfoliomittels von 72 auf 76 sowie eine Verbesserung der Universidad Técnica del Norte von 42 auf 97 Punkten.

Das sind in einem Vortrag berichtete Ergebnisse, kein veröffentlichter Datensatz. Das FIRST-Programm und der Rückblick von LACNIC sind miteinander verbundene Darstellungen desselben Vortrags, keine unabhängigen Bestätigungen. Keiner der Texte enthält Einzelwerte je Hochschule, die Zahl der F-Bewertungen am Anfang und Ende oder die Zahl der Einrichtungen, die in die jeweilige Berechnung eingingen. Bewertungsmaßstab, genaue Stichtage und Umgang mit fehlenden Werten werden in den zitierten Materialien ebenfalls nicht erläutert.

Die Angabe „47 Hochschulen“ beschreibt die Monitoringübung, beweist aber nicht, dass alle 47 zu beiden Zeitpunkten bewertet wurden. Bei einem festen Nenner von 47 entspricht 23,4 Prozent gerundet 11 von 47. Dagegen ist 11,1 Prozent auf eine Nachkommastelle nicht der Anteil einer ganzzahligen Zahl von Hochschulen an 47. Fünf von 45 ergäben beispielsweise 11,1 Prozent; das ist lediglich eine Rechenillustration und keine Aussage darüber, dass tatsächlich 45 Einrichtungen bewertet wurden.

Die fehlenden Fallzahlen beweisen nicht, dass einer der Werte falsch ist. Die spätere Berechnung könnte eine andere Zahl bewerteter Hochschulen, eine veränderte Kohorte, unvollständige Datensätze oder eine andere Bewertungsgrundgesamtheit als die überwachte Gruppe verwenden. Die Quellen zeigen nicht, welche Erklärung gegebenenfalls zutrifft. Die berichteten Sicherheitswerte belegen auch keinen Rückgang von Schwachstellen, erfolgreichen Angriffen oder tatsächlich eingetretenen Vorfällen. Eine Entwicklung der Punktzahl und eine Entwicklung der Vorfallrate sind verschiedene Messgrößen.

Der neuere LACNIC-Beitrag führt das Ergebnis an, während er zum FIRST-Symposium 2026 einlädt. Dieser Kontext erklärt, warum die Kennzahl erneut auftaucht, ergänzt aber weder eine neue Messung noch eine Prüfung des früheren Ergebnisses. Das FIRST-Programm bleibt die ursprüngliche öffentliche Beschreibung des Vortrags; der spätere Rückblick wiederholt die Aussage und stellt keinen zweiten Datensatz dar.

Die konkrete Bitte ist überschaubar: die Zahl der F-bewerteten Hochschulen und die Zahl der tatsächlich bewerteten Einrichtungen an beiden Endpunkten veröffentlichen, Definition und Datum der Bewertung nennen und Änderungen bei Kohortenabdeckung oder fehlenden Werten offenlegen. Für diese aggregierte Frage müssen keine sensiblen Angaben einzelner Hochschulen veröffentlicht werden. Bis dahin ist nur folgende Aussage belastbar: Der Vortrag berichtete einen Rückgang von 23,4 auf 11,1 Prozent; der öffentliche Datensatz erlaubt es nicht, den Nenner nachzuvollziehen.

Quellen