Schlagwort: Schwachstellen-Management

Innenministerin Faeser will Polizei und Geheimdiensten erlauben, IT-Sicherheitslücken offenzuhalten und auszunutzen. Das geht aus Dokumenten einer Ampel-Arbeitsgruppe hervor, die wir veröffentlichen. Das BSI wollen sie nicht unabhängig vom Innenministerium machen, sondern nur etwas „unabhängiger“.

Norbert Walter-Borjans, Rolf Mützenich, Lars Klingbeil, Saskia Esken, Katrin Göring-Eckardt, Olaf Scholz, Christian Lindner, Volker Wissing, Anton Hofreiter, Robert Habeck, Annalena Baerbock und Michael Kellner beim Pressetermin zur Unterzeichnung des Koalitionsvertrages zwischen SPD, Bündnis 90/Die Grünen und FDP im Futurium.

Die Bundesregierung hat sich verpflichtet, IT-Sicherheitslücken nicht offenzuhalten, sondern immer schnellstmöglich zu schließen. Innenministerin Faeser will von dieser klaren Position im Koalitionsvertrag zum Schwachstellen-Management abweichen, auch Grüne springen ihr bei. Die FDP fordert konsequente IT-Sicherheit, „ohne Wenn und Aber“.

MehrerePersonen sitzen in einem Tischkreis vor Monitoren, darauf zu erkennen ist das Gebäude von Europol.

Auf einer von der EU-Polizeiagentur ausgerichteten Konferenz wurden drei Möglichkeiten zur Entschlüsselung von Kommunikation und Speichermedien diskutiert. Einen der Ansätze hat wohl das Bayerische Landeskriminalamt gepusht.

Die Bundespolizei soll die IT-Geräte von Personen hacken, die noch gar keine Straftat begangen haben. Das steht im Entwurf zum Bundespolizeigesetz, der bereits im Bundestag behandelt wird. Die SPD-Vorsitzende Esken kündigt an, diese präventiven Staatstrojaner „auf keinen Fall“ mitzutragen.

Viele Behörden nutzen Sicherheitslücken zum Hacken statt sie zu stopfen. Die Bundesregierung arbeitet an einer Entscheidungsstruktur, was mit einzelnen Schwachstellen passiert. Abgeordnete haben nachgefragt, zu den meisten Fragen schweigt die Regierung. Wir veröffentlichen die Antworten.

Wenn deutsche Behörden Sicherheitslücken in IT-Geräten ausnutzen wollen, müssen sie das in einem politischen Prozess begründen und verantworten. Die Stiftung Neue Verantwortung hat einen Vorschlag erarbeitet, wie ein solches Schwachstellen-Management aussehen kann. Eine Ausnutzung muss die Ausnahme bleiben.

20 Euro für 20 Jahre

Schwachstellen-Management

Schwachstellen: Ampel diskutiert Bruch des Koalitionsvertrags

Gegen Koalitionsvertrag: Innenministerin Faeser will Sicherheitslücken offenlassen

„Verzwicktes Problem“: Europol erwägt Schwachstellennutzung, um Verschlüsselung zu brechen

Bundespolizeigesetz: Große Koalition will Staatstrojaner gegen Personen einsetzen, die noch keine Straftat begangen haben

Schwachstellen-Management: Der Staat sollte alle IT-Sicherheitslücken schließen. Manche lässt er lieber offen.

Schwachstellen-Management: Wie deutsche Behörden mit Zero-Day-Sicherheitslücken umgehen sollten