Wenn der Staat zum „Hacker“ wird: Das IT-Sicherheitsgesetz 2.0 macht sich keine Freunde

IT-Sicherheit ist ein schwieriger und oftmals demotivierender Bereich für jene, die sie garantieren sollen. Warum? Weil es sich primär immer nur um Verteidigung und Prävention handeln kann. Bis jetzt! Nun möchte man nicht mehr defensiv agieren und den schlimmsten bereits entstandenen Schaden beheben. Nein! Action bitte. Ein neues Gesetz liegt in der Luft. Da es wohl für die meisten auf Dauer keinen Sinn macht mit Mücken auf Elefant zu schießen, gibt es einen neuen Gesetzentwurf aus deutschem Hause.

Das IT-Sicherheitsgesetz ist erst 2015 in Kraft getreten. Und 4 Jahre später ist es offensichtlich nicht mehr neu genug. Das IT-Sicherheitsgesetz 2.0 soll noch schärfere Maßnahmen beinhalten. Aber jetzt mit Schmackes!

Noch mehr Sicherheit und noch mehr Befugnisse

Der Mega-Datendiebstahl, der zahlreiche Prominente ins Schwitzen gebracht hat, hat klar gezeigt, dass es noch sicherer und noch schärfer werden  muss. Dabei sollen die verantwortlichen Behörden wohl nicht nur abwehren dürfen, sondern auch zurückzahlen können. Hierbei soll es sich um klassische Hackbacks handeln. Und genau davor hat man in Expertenkreisen immer wieder gewarnt. Der Entwurf zum geplanten IT-Sicherheitsgesetz 2.0 wurde bereits eingebracht. Alle Hersteller von IT-Produkten sollen bei Sicherheitsvorfällen künftig einer Meldepflicht gegenüber dem BSI (Bundesministerium für Sicherheit in der Informationstechnik) unterliegen.

Kritische Infrastrukturen werden erweitert

Insbesondere KRITIS-Unternehmen müssen Sicherheit gewährleisten. Der Entwurf erweitert die Sektoren. Zu den bereits bestehenden KRITIS-Sektoren kommen also noch weitere dazu. Unter Kritische Infrastrukturen (KRITIS) versteht man Organisationen und Einrichtungen, die eine enorme Bedeutung für das staatliche Gemeinwesen haben. Wenn sie ausfallen oder es zu Beeinträchtigungen kommt, kann dies schwerwiegende Konsequenzen haben. Auf Versorgungsengpässe und Störungen der öffentlichen Sicherheit ist man zu wenig vorbereitet. Auch Bußgelder sollen drastisch erhöht werden. Unternehmen sollten sich also generell darüber informieren, ob und inwieweit sie von den Forderungen des IT-Sicherheitsgesetzes betroffen sind.

Das BSI auf der Suche nach Schwachstellen

In Zukunft soll das BSI eine Menge Befugnisse haben. So soll es beispielsweise im Internet gezielt nach Schwachstellen suchen können. Wenn man dann fündig wird, sollen die Betroffenen informiert werden. Und dazu braucht das BSI dann wieder Daten von den Telekommunikationsanbietern. Aus Sicherheitsgründen können auch schädliche Geräte modifiziert und gepatched werden. Genau darin sehen Kritiker das Problem. Unter dem Deckmantel der verstärkten Sicherheit, wird hier zum Teil agiert als gäbe es keine Grundrechte. Was der Hacker nicht darf, darf dann der Staat?

Fazit

Die Kritik an den neuen Tendenzen im Bereich Cybersicherheit ist sehr wohl nachzuvollziehen, aber aus der Sicht so manch einer Behörde ein notwendiges Übel um einen Weg aus der jahrelangen Lethargie zu finden. Halbherzige Diplomatie und die Strategie „Ich stell mich tot, dann tut mir keiner etwas, hilft uns auf Dauer wohl auch nicht dabei, klar Stellung zu beziehen und endlich Kampfgeist zu zeigen. Die Wichtigkeit von IT-Sicherheit wird immer noch zu wenig erkannt. Den Ball nur noch flach zu halten, hat noch keine Dauerlösungen hervorgebracht. Was das IT-Sicherheits-Gesetz 2.0 bringen wird, muss sich erst zeigen. Schütze deine Daten!

Quelle: Netzpolitik.org; Foto: pixabay.com

Zusammenfassung
Wenn der Staat zum „Hacker“ wird: Das IT-Sicherheitsgesetz 2.0 macht sich keine Freunde
Artikel Name
Wenn der Staat zum „Hacker“ wird: Das IT-Sicherheitsgesetz 2.0 macht sich keine Freunde
Beschreibung
IT-Sicherheit ist ein schwieriger und oftmals demotivierender Bereich für jene, die sie garantieren sollen. Warum? Weil es sich primär immer nur um Verteidigung und Prävention handeln kann. Bis jetzt! Nun möchte man nicht mehr defensiv agieren und den schlimmsten bereits entstandenen Schaden beheben. Nein! Action bitte. Ein neues Gesetz liegt in der Luft. Da es wohl für die meisten auf Dauer keinen Sinn macht mit Mücken auf Elefant zu schießen, gibt es einen neuen Gesetzentwurf aus deutschem Hause.
Author
Veröffentlicher
vpn-blog.de
Logo

Erstellt am:13. April 2019

Schreibe einen Kommentar

Weitere Artikel

/ / Allgemein
Immer mehr Zuschauer bevorzugen Netflix

Immer mehr Zuschauer bevorzugen Netflix

Die angesagte Marke, das Seherlebnis und die ausgezeichnete Qualität von Netflix sind sehr attraktiv für junge deutsche Zuschauer.  Für klassische TV-Sender ist das aber keine gute Nachricht! Heute entfällt nur etwa 50 % der Fernsehzeit auf das klassische Fernsehen, so die aktuelle Studie des Beratungsunternehmens Roland Berger und der Westfälischen Wilhelms-Universität Münster. Mittlerweile hat Netflix den ersten Platz in Bezug auf die Anzahl der Aufrufe eingenommen. Bei den 16- bis 29-Jährigen führt das Unternehmen mit einem Anteil von knapp 30 ...
Weiterlesen …
/ / Allgemein
PIA: “Wir beenden unsere Aktivitäten in Russland”

PIA: “Wir beenden unsere Aktivitäten in Russland”

Auf der offiziellen Website des amerikanischen VPN-Anbieters PIA (Private Internet Access) wurde eine Nachricht veröffentlicht, dass dieser seine Aktivitäten in Russland beendet. "Die russische Regierung hat ein neues Gesetz erlassen, das die Anbieter verpflichtet, den gesamten russischen Internetverkehr für bis zu einem Jahr zu speichern. Wir glauben, dass aufgrund des Drucks der Behörden, die dieses neue Gesetz umgeben, einige unserer russischen Server kürzlich von den russischen Behörden ohne Warnungen beschlagnahmt wurden", so die offizielle Mitteilung. Der Anbieter berichtet auch, dass ...
Weiterlesen …
/ / Facebook, Leaks
Facebook Leak: Telefonnummern von 420 Mio. Nutzern im Netz frei zugänglich!

Facebook Leak: Telefonnummern von 420 Mio. Nutzern im Netz frei zugänglich!

In einem Facebook Leak wurden mehr als 420 Millionen Telefonnummern von Nutzern gefunden worden. Als Folge dieses Facebook Leaks waren diese Daten unverschlüsselt auf einem Webserver hochgeladen worden. Sie stammen vermutlich aus der Nutzung einer Sicherheitslücke mit der Facebook in der Vergangenheit konfrontiert war. Facebook selbst behauptet es seien lediglich alte Daten. Allerdings ändern die Nutzer Ihre Telefonnummer ja eher selten. Unverschlüsselt und frei zugänglich im Netz Die Datei mit den Telefonnummern hatte ein IT-Spezialist entdeckt und darauf den Technologieblog ...
Weiterlesen …
/ / Anwendungen
Neu bei Surfshark VPN: BlindSearch™ & HackLock™ - 1. Test!

Neu bei Surfshark VPN: BlindSearch™ & HackLock™ – 1. Test!

Surfshark VPN hat in den letzten Monaten viel von sich hören lassen. 2018 erst gegründet, sorgt der supergünstige Anbieter regelmäßig für weitere Verbesserungen seiner Services. Beliebte Funktionen wie CleanWeb oder Whitelister sollen nun Zuwachs bekommen: Mit BlindSearch™ und HackLock™ erhalten die User zukünftig noch mehr für ihr Geld. Ein wenig dauert es zur Veröffentlichung zwar noch, wir haben aber direkt mit den Surfshark Machern gesprochen und einige spannende Details über die geplanten Features und ihre Vorteile herausgefunden. Und die wollen ...
Weiterlesen …
Wird geladen...