Bonn: Auch Cisco muss seinen 5G-Quellcode dem BSI vorlegen
Cisco hat am Freitag ein Technology Verification Service Center in Bonn eröffnet. Das gab der US-Ausrüster am 29. November 2019 bekannt(öffnet im neuen Fenster). Hier lassen sich laut Cisco die Sicherheit und der Betrieb von Netzwerk-Technologien – insbesondere für kritische Infrastrukturen und Service Provider aus ganz Europa – unter realen Bedingungen testen.
"Als Cyber-Sicherheitsbehörde des Bundes begrüßt das BSI die Einrichtung des Technology Verification Service Centers in Bonn", sagte Arne Schönbohm, Präsident des Bundesamts für Sicherheit in der Informationstechnik (BSI). "Das neue Labor bietet auch dem BSI verbesserte technische Möglichkeiten, Produkte des Herstellers Cisco eingehend unter Aspekten der IT- und Cybersicherheit zu prüfen."
"Cybersecurity ist ein Teamsport", erklärte Klaus Lenssen, Chief Security Officer bei Cisco. "Sicherheit ist ein Prozess und kein Zustand."
Cisco-Deutschland-Sprecher Lars Gurow sagte Golem.de im März 2019, im Rahmen des Technology Verification Service werde Zugang, Prüfung und Test von Quellcode an bestimmten, besonders geschützten Cisco-Einrichtungen ermöglicht. "Cisco gewährt also Einblick in Quellcode, jedoch gelangt keine Organisation oder Regierung in den Besitz des Codes", erklärte Gurow.
Security Lab: Huawei hatte vor einem Jahr vorgelegt
Huawei hatte bereits im November 2018 im Beisein des BSI-Präsidenten sein Security Lab in Bonn eröffnet, in dem deutsche Kunden unter anderem den Quellcode von Huawei-Produkten prüfen können. Ähnliche Einrichtungen, erklärte Schönbohm, wünsche er sich auch von anderen Herstellern. Später sagte er dem Wall Street Journal, man ermutige "alle Ausrüster, Laboratorien zur Verifizierung von Technologien in Bonn zu eröffnen."Sie sollten so beschaffen sein wie das Lab von Huawei.
Der CDU-Bundestagsabgeordnete Patrick Sensburg sagte dem Deutschlandfunk(öffnet im neuen Fenster) im Februar 2019, "dass auch andere Anbieter von Technologie, zum Beispiel aus den Vereinigten Staaten, erheblichen Regelungen unterliegen, dass sie Daten möglicherweise staatlichen Einrichtungen zur Verfügung stellen müssen. Ich erinnere an Amerika mit dem Patriot Act. Wenn wir also Cisco-Router einbauen würden, wäre die Sicherheit nicht zu hundert Prozent gegeben. Auch da müsste man sich Sorgen machen, welche Technologie verbaut ist."
"Bei der Nutzung von US-basierten Cloud-Diensten gilt der Cloud-Act, der den US-Behörden weitreichende Zugriffe auf die Daten von US-Cloud-Providern geben kann, auch wenn die Daten nicht in den USA gespeichert sind", hatte das Innenministerium im Juli 2019 erläutert.
- Anzeige Hier geht es zur AVM Fritzbox 7590 AX bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.