Schlagwort: IT-Sicherheit

Es zeichnet sich ab, wovor Menschenrechtsorganisationen und Journalistenverbände lange gewarnt haben: Die geplante UN-Konvention zur Cyberkriminalität erfüllt nicht die Mindestanforderungen an Menschenrechte und Datenschutz. Sie schaffe „beispiellose Überwachungsbefugnisse“ und biete kaum Schutz für IT-Sicherheitsforscher, Whistleblower oder Journalisten.

Prompt: police man looking at a computer, encryption sign with padlock, ciphers, code, illustration, --ar 16:9 Job ID: 089c33d3-053b-4006-a205-a15e4b63ca15

Most EU member states welcome the demands of a group of experts for more surveillance. The panel was criticized in advance for being biased and one-sided. Nevertheless, there is hardly any opposition to the panel’s recommendations, as a secret protocol that we are publishing shows.

Zahlenschloss und SIM-Karten auf einer Tastatur.

Die meisten Mitgliedstaaten der EU begrüßen die Forderungen einer Expertengruppe nach mehr Überwachung. Das Gremium war im Vorfeld als parteiisch und einseitig besetzt kritisiert worden. Dennoch gibt es kaum Widerspruch gegen die Empfehlungen des Gremiums, wie ein geheimes Protokoll zeigt, das wir veröffentlichen.

Männliche Hände halten ein Lineal auf einen fein gezeichneten Bauplan.

Zuerst flog er unter dem Radar, dann sorgte er für Aufregung: ein Vorschlag der EU-Kommission für ein Gesetz, das digitale Produkte sicher machen soll. Die Open Source-Community fürchtete übermäßige Bürokratie. Die EU besserte nach, die finale Fassung enthält umfangreiche Ausnahmen.

Gras in einem Glas und ein Joint, im Hintergrund eine Namensliste

Wer demnächst legal von Anbauvereinen Gras beziehen will, wird mit Namen, Alter und besorgter Menge in Datenbanken landen. Das Problem daran: Der Weitergabe der sensiblen Daten an Behörden und Strafverfolger sind kaum Grenzen gesetzt.

Innenministerin Faeser will Polizei und Geheimdiensten erlauben, IT-Sicherheitslücken offenzuhalten und auszunutzen. Das geht aus Dokumenten einer Ampel-Arbeitsgruppe hervor, die wir veröffentlichen. Das BSI wollen sie nicht unabhängig vom Innenministerium machen, sondern nur etwas „unabhängiger“.

Der EU-Rat hat Ärger mit seinem sicheren Videokonferenzsystem

Nach Ausbruch der Coronapandemie beschlossen die EU-Staaten, ein Videokonferenzsystem für Top-Secret-Treffen anzuschaffen. Doch auch ein Jahr nach dem geplanten Start lässt das System weiter auf sich warten. Zu den Gründen schweigt der Rat.

Eine schwarze Schachfigur wird geschlagen

Eigentlich wollten die Ampelparteien das BSI unabhängiger machen. Stattdessen ging es einen Schritt zurück, ganz unbemerkt. BSI-Chefs können künftig leichter geschasst werden. Das ist ein fatales Signal für die IT-Sicherheit und leider nicht überraschend. Ein Kommentar.

Dass vom größten Abhörskandal der Geschichte auszugehen sei, stand schon 2013 in den Zeitungen, obwohl die Snowden-Enthüllungen noch jahrelang weitergehen sollten. Zehn Jahre später lohnt der Blick zurück auf Massenüberwachung, Spionageangriffe und einige der Konsequenzen, denn bis heute ist die Überwachung maßlos. Ein Kommentar.

Niederländischer Offizier vor Monitor bei NATO-Übung

Ein neuer Gesetzesvorschlag aus Brüssel legt die Abwehr von Angriffen auf die IT-Infrastruktur in private Hände. Sicherheitsfirmen sollen im Notfall ausrücken.

Ein Telefonhörer liegt neben einem alten Telefon.

„Kein Schwein ruft mich an“ ist ein berühmter Song von Max Raabe. Ähnlich geht es der im Frühling des letzten Jahres eingerichteten Cyberhotline in Berlin.

Mann sitzt vor mehreren Monitoren, vor ihm eine große Wand mit dutzenden Monitoren

Die Zentral- und Ansprechstelle Cybercrime und der Kinderschutzbund kritisieren eine in der EU-Verordnung zur Chatkontrolle geplante anlasslose Überwachung von Inhalten. Beide Institutionen fordern stattdessen vor allem mehr Personal und andere Maßnahmen zum Schutz von Kindern.

Wenn es bei der Digitalisierung hakt, zeigen die Finger schnell auf den Datenschutz als vermeintliche Bremse. Damit muss Schluss sein, kommentiert der Bundesdatenschutzbeauftragte Ulrich Kelber – damit der Blick auf die echten Hindernisse frei wird.

Datenschutz und IT-Sicherheit gelten bei manchen Digitalisierungspropheten als „Verhinderungswaffe“. Dabei sind sie einfach Teil der komplexen und damit manchmal komplizierten Umsetzung, die heute bei jedem digitalen Wandel mitgedacht werden muss, schreibt unsere Kolumnistin.

Twitter-Gründer und Ex-Chef Jack Dorsey, dahinter eine offene Tür.

Einem Whistleblower zufolge schlampt der Kurznachrichtendienst Twitter bei der Absicherung seiner Systeme. Mangelndes Problembewusstsein gefährde die Privatsphäre von Nutzer:innen und täusche die Öffentlichkeit, so der ehemalige Sicherheitschef Peiter „Mudge“ Zatko.

Ein Laptop mit Stickern beklebt, im Hintergrund Paragrafen

Hacker*innen sorgen für unsere Sicherheit, indem sie Sicherheitslücken finden und melden. Doch damit gehen sie oft selbst Risiken ein, denn die Hackerparagrafen kennen keine ethischen Motive. Es ist höchste Zeit, diese Abschreckung zu beenden, finden Sicherheitsforscher*innen.

Nancy Faeser im Bundestag. Sie im Scheinwerferlicht, der Rest der Regierung im Dunklen

Die Diskussion um Hackbacks ist wieder da. Unser Gastautor kommentiert, dass sie nach wie vor mehr als nur fragwürdig ist – schon allein aus rechtlichen Gesichtspunkten.

Mit vermeintlichen Notfallanfragen, die von gehackten Polizei-Accounts gestellt werden, gelangen Hacker an sensible Nutzerdaten. Das Szenario wäre auch in Deutschland denkbar.

Bildschirme im militärischen Organisationsbereich Cyber- und Informationsraum CIR

Bundesinnenministerin Nancy Faeser bringt die Diskussion über aktive Cyberabwehr zurück. Dabei warnen Sicherheitsforschende seit Jahren vor einer Eskalation im digitalen Raum und Kollateralschäden. Politiker:innen erinnern an die Ablehnung von Hackbacks im Koalitionsvertrag.

Das Bundesamt für Sicherheit in der Informationstechnik warnt Betreiber kritischer Infrastrukturen davor, Virenschutzsoftware des russischen Herstellers Kaspersky einzusetzen. Das Unternehmen selbst hält die Warnung der Behörde für politisch motiviert.

IT-Sicherheit

Russland setzt sich bei UN-Cybercrime-Konvention durch: „Ein gefährliches globales Überwachungsabkommen“

Going Dark: EU States Push for Access to Encrypted Data and Increased Surveillance

Going Dark: EU-Staaten wollen Zugriff auf verschlüsselte Daten und mehr Überwachung

Cyber Resilience Act: Aufatmen für die Open-Source-Community

Schwachstellen: Ampel diskutiert Bruch des Koalitionsvertrags

Trotz Millionenbudget: EU-Rat scheitert an sicheren Videokonferenzen

Bundesamt für Sicherheit in der Informationstechnik: Abhängig von politischen Gnaden

Zehn Jahre Snowden: Den Geheimdiensten endlich Grenzen setzen

IT-Sicherheit: EU schafft gemeinsame „Cyber-Reserve“

21 Anrufe im Jahr: Berliner „Cyberhotline“ ist teuer und wird kaum genutzt

Anhörung zur Chatkontrolle: Internet-Ermittler und Kinderschutzbund kritisieren geplante anlasslose Überwachung

Digitalisierung und Datenschutz: Schluss mit Ausreden!

Degitalisierung: Der Fortschritt und seine Verklärung

Whistleblower: Schwere Vorwürfe an Twitter

Hackerparagrafen: Sicherheit für die Sicherheitsforschung

Hackback: Leider keine Zeitenwende im Innenministerium

Sicherheitslücke: Falsche Polizisten holen sich Nutzerdaten bei Apple und Facebook in den USA

Diskussion über digitale Gegenschläge: Der Hackback ist zurück

Russland: Virenschutzhersteller Kaspersky wehrt sich gegen BSI-Warnung