{"id":6832,"date":"2013-09-12T09:17:49","date_gmt":"2013-09-12T08:17:49","guid":{"rendered":"http:\/\/blog.die-linke.de\/digitalelinke\/?p=6832"},"modified":"2013-09-12T09:17:49","modified_gmt":"2013-09-12T08:17:49","slug":"runder-tisch-it-sicherheit-floppt","status":"publish","type":"post","link":"https:\/\/blog.die-linke.de\/digitalelinke\/runder-tisch-it-sicherheit-floppt\/","title":{"rendered":"Runder Tisch IT-Sicherheit floppt"},"content":{"rendered":"<p>Die Bundesregierung ringt im NSA-Skandal noch immer um eine Haltung und macht dabei eine immer schlechtere Figur. Da sie offenbar nicht in der Lage ist, die Grundrechte der B\u00fcrgerinnen und B\u00fcrger zu sch\u00fctzen, f\u00e4ngt sie nun an, Datenschutzfragen in Wirtschaftsf\u00f6rderungsfragen umzudeuten.<!--more--><\/p>\n<p>Diesen Eindruck erweckt jedenfalls <a href=\"http:\/\/www.bund.de\/DE\/Behoerden\/B\/Beauftragte\/Beauftragte-der-Bundesregierung-fuer-Informationstechnik\/Die-Beauftragte-der-Bundesregierung-fuer-Informationstechnik.html\" target=\"_blank\">Cornelia Rogall-Grothe<\/a>, die Vorsitzende des Nationalen Cyber-Sicherheitsrats, die am 9. September einen <a href=\"http:\/\/www.bmi.bund.de\/SharedDocs\/Pressemitteilungen\/DE\/2013\/09\/runder_tisch.html\" target=\"_blank\">Runden Tisch zur IT-Sicherheit<\/a> durchgef\u00fchrt hat. Dabei ist offenbar herausgekommen, dass deutsche IT-Sicherheitsdienstleister k\u00fcnftig verkappte Subventionen erhalten, indem sie verst\u00e4rkt staatliche Auftr\u00e4ge erhalten. &#8222;Die \u00f6ffentliche Hand hat ein Marktvolumen von ungef\u00e4hr 18 Milliarden Euro pro Jahr&#8220;, wird Rogall-Grothe in einer <a href=\"http:\/\/www.afp.com\/de\/nachrichten\/topstories\/runder-tisch-zu-it-sicherheit-tagt-erstmals\" target=\"_blank\">Agenturmeldung<\/a> zitiert, &#8222;und wenn wir es schaffen, die Nachfrage zu b\u00fcndeln, ist das ein Volument, das durchaus relevant ist&#8220;.<\/p>\n<p>Statt den NSA-Skandal politisch aufzukl\u00e4ren und mit rechtlichen Mitteln darauf hinzuwirken, dass die Privatsph\u00e4re der B\u00fcrgerinnen und B\u00fcrger effektiv gesch\u00fctzt wird, m\u00f6chte die Bundesregierung also der deutschen IT-Industrie ein paar Milliarden in den Rachen schmei\u00dfen, in Form von Auftr\u00e4gen der \u00f6ffentlichen Hand. Dann kommt der Datenschutz ganz von allein.<\/p>\n<p>Und das Bundeswirtschaftsministerium legt mit einer <a href=\"http:\/\/www.bmwi.de\/DE\/Presse\/pressemitteilungen,did=593814.html\" target=\"_blank\">Pressemitteilung<\/a> nach: Angesichts technologischer Innvoationen werde die IT-Sicherheit &#8222;auch in Zukunft ein attraktives Gesch\u00e4ftsfeld bleiben.&#8220; Ein Feld, auf dem sich nicht zuletzt &#8222;Handlungsfelder f\u00fcr staatliche Aktivit\u00e4ten zur F\u00f6rderung der IT-Sicherheitswirtschaft&#8220; er\u00f6ffnen.<\/p>\n<p>Tats\u00e4chlich hat das Thema IT-Sicherheit mit nachrichtendienstlicher Spionage \u00fcberhaupt nichts zu tun. Wenn Unternehmen daf\u00fcr bezahlt werden, dass sie private Daten der B\u00fcrgerinnen und B\u00fcrger an Geheimdienste weitergeben, n\u00fctzt auch die robusteste IT-Sicherheitsstruktur nichts mehr. Genau das ist aber den <a href=\"http:\/\/www.theguardian.com\/world\/interactive\/2013\/sep\/05\/sigint-nsa-collaborates-technology-companies\" target=\"_blank\">Enth\u00fcllungen<\/a> Edward Snowdens zufolge offenbar der Fall.<\/p>\n<p>Aber auch jenseits des NSA-Skandals ist die Haltung der Bundesregierung zur IT-Sicherheit erb\u00e4rmlich. Ihr geplantes <a href=\"http:\/\/www.google.com\/url?sa=t&amp;rct=j&amp;q=&amp;esrc=s&amp;frm=1&amp;source=web&amp;cd=2&amp;cad=rja&amp;ved=0CC8QFjAB&amp;url=http%3A%2F%2Fwww.bmi.bund.de%2FSharedDocs%2FDownloads%2FDE%2FGesetzestexte%2FEntwuerfe%2FEntwurf_it-sicherheitsgesetz.pdf%3F__blob%3DpublicationFile&amp;ei=reQuUpSwKIrI4AT6wIG4DA&amp;usg=AFQjCNHvoyVtvJJkfMRyEB5ni0nXr7KADw&amp;bvm=bv.51773540,d.bGE\" target=\"_blank\">IT-Sicherheitsgesetz<\/a> liegt auf Eis, weil Philipp R\u00f6sler sich nicht mit den Unternehmen anlegen wollte. Der <a href=\"https:\/\/netzpolitik.org\/2013\/it-sicherheitsgesetz-vor-dem-aus-wirtschaft-verhindert-meldepflicht-uber-sicherheitsvorfalle\/\" target=\"_blank\">Streit<\/a> ging um Meldepflichten f\u00fcr sicherheitsrelevante Vorf\u00e4lle an das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (<a href=\"https:\/\/www.bsi.bund.de\/DE\/Home\/home_node.html\" target=\"_blank\">BSI<\/a>). Die Unternehmen lehnen solche Meldepflichten ab. Und was die Wirtschaft nicht will, macht die Bundesregierung auch nicht.<\/p>\n<p>Wollte die Bundesregierung tats\u00e4chlich die IT-Sicherheit verbessern, w\u00fcrde sie nicht runde Tische veranstalten, sondern sich daf\u00fcr einsetzen, dass auf EU-Ebene die geplante <a href=\"http:\/\/ec.europa.eu\/digital-agenda\/en\/news\/eu-cybersecurity-plan-protect-open-internet-and-online-freedom-and-opportunity-cyber-security\" target=\"_blank\">IT-Sicherheitsrichtlinie<\/a> vorangebracht wird. <a href=\"http:\/\/www.jankorte.de\/de\/topic\/60781.blog.html\" target=\"_blank\">Jan Korte<\/a> hat <a href=\"http:\/\/linksfraktion.de\/im-wortlaut\/runder-tisch-it-sicherheit-reine-pr\/\" target=\"_blank\">hier<\/a> k\u00fcrzlich aufgelistet, was im Rahmen einer solchen Richtlinie beachtet werden m\u00fcsste:<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li>Die Anforderungen, die in Sachen IT-Sicherheit an Unternehmen gestellt werden, d\u00fcrfen nicht von der Gr\u00f6\u00dfe dieser Unternehmen abh\u00e4ngig gemacht werden, sondern vom Umfang der Datenverarbeitung: Je mehr Daten von B\u00fcrgerinnen und B\u00fcrgern ein Unternehmen verarbeitet, desto h\u00f6her m\u00fcssen auch die Sicherheitsanforderungen sein. Auch wenn das Unternehmen eine kleine IT-Klitsche ist.<\/li>\n<li>Das Trennungsgebot zwischen Nachrichtendiensten und Polizei muss zwingend eingehalten werden. Einen uneingeschr\u00e4nkten Datenaustausch zwischen Nachrichtendiensten und Polizeibeh\u00f6rden darf es auch auf EU-Ebene nicht geben. Und dabei sind endlich auch andere Organisationsformen der Sicherheitsbeh\u00f6rden in Mitgliedstaaten zu beachten, bei denen Geheimdienste Teil der Polizeien sind.<\/li>\n<li>Das Vorhaben, Drittstaaten im Rahmen von Abkommen einen Zugang zu dem geplanten Kooperationsnetzwerk zu erm\u00f6glichen, das zum EU-weiten Datenaustausch genutzt werden soll, ist abzulehnen, sofern diese Drittstaaten europ\u00e4ische Datenschutzstandards nicht einhalten.<\/li>\n<li>Sicherheitsrelevante Vorf\u00e4lle sollten von den Unternehmen unverz\u00fcglich und verpflichtend gemeldet werden. Die nationalen Beh\u00f6rden sollten verpflichtet werden, die \u00d6ffentlichkeit \u00fcber bekannt gewordene Angriffe und Schwachstellen so fr\u00fchzeitig wie m\u00f6glich zu informieren. Der Schutz der B\u00fcrgerinnen und B\u00fcrger muss Vorrang vor eventuellen Imagesch\u00e4den der Unternehmen haben.<\/li>\n<li>Die vorgesehenen Sicherheits-Audits d\u00fcrfen keine reinen Schreibtischtests bleiben. Vielmehr sollten Unternehmen verpflichtet werden, ihre Infrastruktur regelm\u00e4\u00dfigen Penetrationstests zu unterwerfen, sie also freiwillig echten Hackerangriffen auszusetzen, um Schwachstellen aufzusp\u00fcren.<\/li>\n<li>Die Vorgaben der geplanten EU-Datenschutz-Grundverordnung sind auch im Rahmen der IT-Security-Richtlinie zwingend zu beachten.<\/li>\n<\/ul>\n<p>Nachdem die Bundesregierung jedoch ihr eigenes\u00a0 IT-Sicherheitsgesetz gerade erst eingemottet hat und jetzt lieber runde Tische veranstaltet, ist von ihrer Seite wohl kaum mit ernsthaften Ma\u00dfnahmen zur Verbesserung der IT-Sicherheit zu rechnen.<\/p>\n<div id=\"tweetbutton6832\" class=\"tw_button\" style=\"float:right;margin-left:10px;\"><a href=\"http:\/\/twitter.com\/share?url=https%3A%2F%2Fblog.die-linke.de%2Fdigitalelinke%2Frunder-tisch-it-sicherheit-floppt%2F&amp;text=Runder%20Tisch%20IT-Sicherheit%20floppt&amp;related=&amp;lang=de&amp;count=horizontal&amp;counturl=https%3A%2F%2Fblog.die-linke.de%2Fdigitalelinke%2Frunder-tisch-it-sicherheit-floppt%2F\" class=\"twitter-share-button\"  style=\"width:55px;height:22px;background:transparent url('https:\/\/blog.die-linke.de\/digitalelinke\/wp-content\/plugins\/wp-tweet-button\/tweetn.png') no-repeat  0 0;text-align:left;text-indent:-9999px;display:block;\">Tweet<\/a><\/div>","protected":false},"excerpt":{"rendered":"<p>Die Bundesregierung ringt im NSA-Skandal noch immer um eine Haltung und macht dabei eine immer schlechtere Figur. Da sie offenbar nicht in der Lage ist, die Grundrechte der B\u00fcrgerinnen und B\u00fcrger zu sch\u00fctzen, f\u00e4ngt sie nun an, Datenschutzfragen in Wirtschaftsf\u00f6rderungsfragen umzudeuten.<\/p>\n","protected":false},"author":16,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[86,70,127,64,429],"tags":[441,440,439],"class_list":["post-6832","post","type-post","status-publish","format-standard","hentry","category-bundesregierung","category-datenschutz","category-europaische-union","category-netzpolitik","category-ueberwachung","tag-gesetz-zur-erhoehung-der-sicherheit-informationstechnischer-systeme","tag-richtlinie-ueber-massnahmen-zur-gewaehrleistung-einer-hohen-gemeinsamen-netz-und-informationssicherheit-in-der-union","tag-runder-tisch-it-sicherheit"],"_links":{"self":[{"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/posts\/6832","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/comments?post=6832"}],"version-history":[{"count":3,"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/posts\/6832\/revisions"}],"predecessor-version":[{"id":6839,"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/posts\/6832\/revisions\/6839"}],"wp:attachment":[{"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/media?parent=6832"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/categories?post=6832"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/tags?post=6832"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}