Sie sind hier: Home » Markt » Studien, Umfragen, Untersuchungen

IT-Sicherheit und Strafverfolgung

Bitkom veröffentlicht Positionspapier "Starke Verschlüsselung – starker Staat" und fordert klares Verbot, IT-Produkte staatlicherseits absichtlich zu schwächen
Handlungsempfehlungen zur Diskussion um das Dilemma von Software-Hintertüren

Der Interessenskonflikt zwischen den Themen IT-Sicherheit und Öffentliche Sicherheit wird zunehmend spürbar. Hintergrund des Spannungsfeldes ist zum einen die Notwendigkeit der sicheren Kommunikation als Teil der IT-Sicherheit: Regierungskommunikation, Unternehmensgeheimnisse oder der Schutz der Privatsphäre sind Werte, die auf Vertraulichkeit angewiesen sind und die gut geschützt werden müssen. Auf der anderen Seite verschlüsseln auch Straftäter und Terroristen zunehmend ihre Kommunikation und machen den Strafverfolgungsbehörden das Leben schwer – im schlimmsten Fall sogar ihre Arbeit unmöglich und einzelne Beweise unerreichbar.

Vor diesem Hintergrund hat sich der Arbeitskreis Wirtschaftsschutz des Digitalverbands Bitkom intensiv mit diesem Interessenkonflikt befasst – sowohl mit Blick auf bestehende, als auch auf neue Herausforderungen für die Sicherheit. Die Ergebnisse sind im Positionspapier "Starke Verschlüsselung – starker Staat" dokumentiert. Bitkom veröffentlicht das Positionspapier anlässlich der Bundestagswahl. "Bitkom meint, wir müssen gemeinsam eine sinnvolle Lösung finden. Ziel des vorliegenden Papiers ist es daher, den gesellschaftlichen Diskurs zum Austarieren der Sicherheitsinteressen anzuregen und durch inhaltliche Vorschläge eine Brücke zu bauen", sagt Bitkom-Sicherheitsexperte Marc Bachmann.

In dem Papier werden in sieben Punkten die entscheidenden Aspekte der Diskussion zur IT-Sicherheit im Spannungsfeld von Strafverfolgung und sicherer Kommunikation für Bürger und Wirtschaft zusammengefasst und darauf aufbauend Schlussfolgerungen benannt. "Nicht zuletzt die bedeutende sogenannte "WannaCry"-Attacke aus dem Mai 2017 hat gezeigt, wie schnell der heimliche Umgang mit staatlich gehaltenen Sicherheitslücken zum Risiko für alle werden kann", so Bachmann. Hier wurden von den Diensten entdeckte bzw. geheim gehaltene Sicherheitslücken entwendet, um sie für eine weltweit angelegte Cyber-Erpressungs-Attacke auszunutzen.

"Die Hersteller hätten die Lücken schon viel früher durch Updates schließen können und so ein derartiges Schadensausmaß verhindern können." Die derzeitigen Sicherheitsüberlegungen im Kontext der Digitalisierung hält Bitkom für nicht ausreichend. Bitkom erhebt deshalb konkrete Forderungen, die in dem Positionspapier weiter ausgeführt werden. Das Papier ist kostenlos verfügbar.(Bitkom: ra)

eingetragen: 24.09.17
Home & Newsletterlauf: 07.11.17

Bitkom: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

KI definiert Geschäftsmodelle neu
In Deutschlands Chefetagen mangelt es an ausreichender Kompetenz im Bereich generativer Künstlicher Intelligenz (GenAI). Zwei Drittel der Führungskräfte gehen selbstkritisch davon aus, dass Entscheider ohne fundiertes KI-Verständnis mittelfristig aus der Leitungsebene verdrängt werden. Zudem erwarten 52 Prozent, dass künftig vor allem vollständig auf generativer KI basierende Geschäftsmodelle dominieren werden.
Nur die wenigsten haben eine Cyberversicherung
Wenn plötzlich wichtige Daten nach einem Angriff mit Schadsoftware verschwunden sind, jemand anderes sich im Internet der eigenen Identität bemächtigt und damit Schäden verursacht oder auch wenn man beim Online-Shopping betrogen wird - Opfer von Kriminalität im Internet zu werden, kann schnell teuer werden. Abhilfe versprechen Cyberversicherungen. Allerdings haben derzeit die wenigsten Internetnutzerinnen und -nutzer in Deutschland eine entsprechende Absicherung.
Identity Governance und Administration
Omada hat die Veröffentlichung ihres jährlichen State of Identity Governance Report für 2025 bekannt gegeben. Der Bericht untersucht die Sicht von IT- und Geschäftsführern auf Bedrohungen im Kontext von Identitätssicherheit und die Lösungen, die sie zur Bewältigung dieser Herausforderungen einsetzen.
Überwinden des "Henne-Ei-Problems"
Der ibi-Payment-Report 2024 behandelt ein umfangreiches und vielfältiges Themenspektrum. Dabei wurde auch SEPA Request-to-Pay detailliert betrachtet. Die aus den Online-Befragungen von 1.024 Endkunden sowie 40 Fach- und Führungskräften aus den Bereichen Zahlungsverkehr und Payment von Kreditinstituten erzielten Ergebnisse zeigen, dass die Meinungen über das Gelingen einer flächendeckenden Durchsetzung von SEPA Request-to-Pay stark divergieren.
Leben nach dem Tod - Digital unsterblich?
Neue Technologien wie KI ermöglichen das Weiterleben nach dem Tod in Form von digitalen Darstellungen (Avataren) oder Chatbots. Die Digital Afterlife Industry, die solche Möglichkeiten anbietet, gilt als vielversprechender Wachstumsmarkt. Ein interdisziplinäres Forschungsteam des Fraunhofer-Instituts für Sichere Informationstechnologie SIT sowie der Universität Tübingen hat Gestaltungsvorschläge zum Umgang mit Avataren erarbeitet und in der Studie "Ethik, Recht und Sicherheit des digitalen Weiterlebens" zusammengefasst.

Auswirkung auf Umweltschutz und Lärm Zukünftige Ausrichtung der Revisionsarbeit