Sie sind hier: Home » Markt » Studien, Umfragen, Untersuchungen

IT-Sicherheit und Strafverfolgung

Bitkom veröffentlicht Positionspapier "Starke Verschlüsselung – starker Staat" und fordert klares Verbot, IT-Produkte staatlicherseits absichtlich zu schwächen
Handlungsempfehlungen zur Diskussion um das Dilemma von Software-Hintertüren

Der Interessenskonflikt zwischen den Themen IT-Sicherheit und Öffentliche Sicherheit wird zunehmend spürbar. Hintergrund des Spannungsfeldes ist zum einen die Notwendigkeit der sicheren Kommunikation als Teil der IT-Sicherheit: Regierungskommunikation, Unternehmensgeheimnisse oder der Schutz der Privatsphäre sind Werte, die auf Vertraulichkeit angewiesen sind und die gut geschützt werden müssen. Auf der anderen Seite verschlüsseln auch Straftäter und Terroristen zunehmend ihre Kommunikation und machen den Strafverfolgungsbehörden das Leben schwer – im schlimmsten Fall sogar ihre Arbeit unmöglich und einzelne Beweise unerreichbar.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

Vor diesem Hintergrund hat sich der Arbeitskreis Wirtschaftsschutz des Digitalverbands Bitkom intensiv mit diesem Interessenkonflikt befasst – sowohl mit Blick auf bestehende, als auch auf neue Herausforderungen für die Sicherheit. Die Ergebnisse sind im Positionspapier "Starke Verschlüsselung – starker Staat" dokumentiert. Bitkom veröffentlicht das Positionspapier anlässlich der Bundestagswahl. "Bitkom meint, wir müssen gemeinsam eine sinnvolle Lösung finden. Ziel des vorliegenden Papiers ist es daher, den gesellschaftlichen Diskurs zum Austarieren der Sicherheitsinteressen anzuregen und durch inhaltliche Vorschläge eine Brücke zu bauen", sagt Bitkom-Sicherheitsexperte Marc Bachmann.

In dem Papier werden in sieben Punkten die entscheidenden Aspekte der Diskussion zur IT-Sicherheit im Spannungsfeld von Strafverfolgung und sicherer Kommunikation für Bürger und Wirtschaft zusammengefasst und darauf aufbauend Schlussfolgerungen benannt. "Nicht zuletzt die bedeutende sogenannte "WannaCry"-Attacke aus dem Mai 2017 hat gezeigt, wie schnell der heimliche Umgang mit staatlich gehaltenen Sicherheitslücken zum Risiko für alle werden kann", so Bachmann. Hier wurden von den Diensten entdeckte bzw. geheim gehaltene Sicherheitslücken entwendet, um sie für eine weltweit angelegte Cyber-Erpressungs-Attacke auszunutzen.

"Die Hersteller hätten die Lücken schon viel früher durch Updates schließen können und so ein derartiges Schadensausmaß verhindern können." Die derzeitigen Sicherheitsüberlegungen im Kontext der Digitalisierung hält Bitkom für nicht ausreichend. Bitkom erhebt deshalb konkrete Forderungen, die in dem Positionspapier weiter ausgeführt werden. Das Papier ist kostenlos verfügbar.(Bitkom: ra)

eingetragen: 24.09.17
Home & Newsletterlauf: 07.11.17

Bitkom: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Studien

Interesse an Bitcoin & Co. bleibt hoch
Massive Kurseinbrüche, Hackerattacken auf Anleger und Finanzskandale bei Kryptobörsen- doch viele Bundesbürgerinnen und Bundesbürger interessieren sich weiter für Kryptowährungen wie Bitcoin, Ether & Co. Rund ein Drittel (32 Prozent) können sich vorstellen, in Zukunft Kryptowährungen zu kaufen. Dabei habe 3 Prozent bereits in der Vergangenheit gekauft, 6 Prozent haben das fest vor und 23 Prozent wollen es auf jeden Fall nicht ausschließen.
Transparenzrichtlinien von Lieferanten
Datenlecks, die durch Mitarbeiter (28 Prozent) oder Cyber-Angriffe (16 Prozent) verursacht werden, gehören laut Kaspersky-Umfrage zu den größten Sicherheitsherausforderungen für Unternehmen in Deutschland. Die wachsende Besorgnis beim Thema Datenschutz lenkt die Aufmerksamkeit der Unternehmen dabei zunehmend auf die Transparenzpolitik ihrer Lieferanten.
Dokumentation der Arbeitszeit
Ende 2022 fiel das Grundsatzurteil des Bundesarbeitsgerichts (BAG) zur Pflicht der Arbeitszeiterfassung. Auch das Bundesarbeitsministerium (BMAS) hat es nun bestätigt, dass die Arbeitszeit erfasst werden muss. tisoware - Expertin für Zeiterfassung und Gruppen unternehmen des ERP+ Experten proAlpha - befragte im Januar 2023 1.000 Beschäftigte im deutschen Mittelstand rund um das Thema Arbeitszeiterfassung und machte sich ein Bild von der aktuellen Lage in den Unternehmen.
Gefahren durch strategische Korruption
Transparency International hat den Korruptionswahrnehmungsindex 2022 (Corruption Perceptions Index, CPI) veröffentlicht. Der jährlich erscheinende Index ist der weltweit bekannteste Korruptionsindikator. Er umfasst 180 Staaten und Gebiete und bewertet den Grad der in Politik und Verwaltung wahrgenommenen Korruption. Der Index beruht auf der Einschätzung von Experten sowie Führungskräften.
DSGVO-Bußgelder & Datensicherheit
Die internationale Wirtschaftskanzlei DLA Piper hat ihren "GDPR Fines und Data Breach Survey 2023" veröffentlicht. Die fünfte Auflage der Studie erfasst Bußgelder wegen Verstößen gegen die DSGVO in allen 27 Mitgliedstaaten der Europäischen Union sowie im Vereinigten Königreich, in Norwegen, Island und Liechtenstein.

Auswirkung auf Umweltschutz und Lärm Zukünftige Ausrichtung der Revisionsarbeit