Abo
  • Services:

IT-Sicherheitsgesetz 2.0: Wo ist das Meldegesetz für IT-Sicherheitslücken?

Bundesinnenminister Horst Seehofer will jetzt jede Woche nachfragen, wo die Meldepflicht für Sicherheitslücken bleibt. Golem.de hat ebenfalls beim Ministerium nachgefragt und eine eher ausweichende Antwort erhalten.

Artikel von veröffentlicht am
Innenminister Seehofer will nun jede Woche nach der Meldepflicht fragen.
Innenminister Seehofer will nun jede Woche nach der Meldepflicht fragen. (Bild: Fabrizio Bensch/Reuters)

Nach Anregung von Bundesinnenminister Horst Seehofer (CSU) prüft die Bundesregierung derzeit eine gesetzliche Meldepflicht für IT-Sicherheitslücken. Ein Ministeriumssprecher bestätigte auf Anfrage von Golem.de einen Medienbericht, "dass der Bundesinnenminister einen Auftrag zur Prüfung erteilt hat, ob eine Meldepflicht für Sicherheitslücken im IT-Sicherheitsgesetz 2.0 aufgenommen werden sollte". Am Referentenentwurf werde aber noch gearbeitet.

Stellenmarkt
  1. Kliniken Schmieder, Allensbach am Bodensee
  2. Technische Universität Darmstadt, Darmstadt

Dem Sprecher zufolge ist das Bundesinnenministerium der Auffassung, "dass für einen verantwortungsbewussten Umgang mit Schwachstellen ein spezifischer und abgewogener Prozess erforderlich ist, der derzeitig erarbeitet wird". Ob dies auch eine gesetzliche Meldepflicht umfasse, "kann derzeit nicht bestätigt werden".

Union hat Angst vor dem "Going Dark"

Dass eine solche Meldepflicht von der großen Koalition beschlossen wird, ist eher unwahrscheinlich. Das ist zuletzt in der Bundestagsdebatte zum Recht auf Verschlüsselung deutlich geworden. Ende November 2018 warnten mehrere Unionsvertreter vor zu viel Verschlüsselung, weil es damit den Ermittlungsbehörden erschwert werden könnte, die Kommunikation von Verdächtigen zu knacken. In ihrem Koalitionsvertrag hatten Union und SPD lediglich vereinbart: "Die Hersteller und Anbieter digitaler Produkte und Dienstleistungen müssen Sicherheitslücken bekanntmachen und schnellstmöglich beheben."

Die FDP forderte in ihrem Antrag unter anderem, dass alle staatlichen Behörden verpflichtet werden sollten, "IT-Sicherheitslücken unverzüglich an das Bundesamt für Sicherheit in der Informationstechnik (BSI) zu melden". Das BSI müsse diese nach dem marktüblichen Standard der "Coordinated/Responsible Disclosure" veröffentlichen. Allerdings baut die Regierung derzeit die neue Behörde Zitis auf, die verschlüsselte Kommunikation angreifen soll. Für die erfolgreiche Implementierung von Staatstrojanern sind staatliche Hacker jedoch auf Sicherheitslücken angewiesen, die teilweise auf dem Schwarz- und Graumarkt gekauft werden.

Seehofers Sinneswandel auf dem Digitalgipfel

Dass das Ministerium die Meldepflicht dennoch prüfen lässt, erscheint vor diesem Hintergrund bereits ungewöhnlich. Nach Darstellung des Journalisten Peter Welchering ist die auf eine Diskussion Seehofers auf dem Digitalgipfel der Bundesregierung Anfang Dezember in Nürnberg zurückzuführen. Nachdem Seehofer ein paar Nachfragen zu der Problematik gestellt habe, habe er seinen Mitarbeitern gesagt: "Aber das nehmen wir mit. Sie kriegen jetzt jede Woche die Frage: Wo ist die Meldepflicht? Das klingt jetzt ein wenig spaßig. Wenn man so eine Pflicht in ein Gesetz schreibt, dann muss es auch die Wirkung entfalten, die man sich davon verspricht. In der Politik ist es immer schlecht, wenn Sie Schaufenster-Geschichten machen, wenn Sie nur etwas machen, damit sie sagen können: Wir haben etwas gemacht, ohne dass sie in der Praxis eine positive Wirkung entfalten. Aber ich frage jetzt jede Woche: Wo ist die Meldepflicht?"

Wie die Antwort des Ministeriums auf die Anfrage von Golem.de deutlich macht, könnte es mit der Meldepflicht noch etwas dauern. Ungewöhnlich ist auf jeden Fall, dass eine solche Initiative von der Spitze des Innenministeriums kommt. Das Ressort ist dafür bekannt, bei IT-Gesetzen alles zu blockieren, was die Arbeit der Ermittlungsbehörden im Internet nur ein wenig einschränken könnte. Vielleicht stellen die Referenten aber ebenso wie Seehofer überraschend fest, dass am Ende allen gedient ist, wenn Sicherheitslücken möglichst schnell geschlossen werden.



Anzeige
Spiele-Angebote
  1. 49,86€
  2. 5,99€
  3. 3,99€
  4. (-8%) 54,99€

Cok3.Zer0 18. Dez 2018

Heißt aber, dass die Lücke immer noch von den "Bedarfsträgern" innerhalb der 90 Tage...

User_x 18. Dez 2018

"Die Hersteller und Anbieter digitaler Produkte und Dienstleistungen müssen...


Folgen Sie uns
       


Nokia 9 Pureview - Hands on (MWC 2019)

Das neue Nokia 9 Pureview von HMD Global verspricht mit seinen fünf Hauptkameras eine verbesserte Bildqualität. Wir haben das im Hands on überprüft.

Nokia 9 Pureview - Hands on (MWC 2019) Video aufrufen
Security: Vernetzte Autos sicher machen
Security
Vernetzte Autos sicher machen

Moderne Autos sind rollende Computer mit drahtloser Internetverbindung. Je mehr davon auf der Straße herumfahren, desto interessanter werden sie für Hacker. Was tun Hersteller, um Daten der Insassen und Fahrfunktionen zu schützen?
Ein Bericht von Dirk Kunde

  1. Alarmsysteme Sicherheitslücke ermöglicht Übernahme von Autos
  2. Netzwerkanalyse Wireshark 3.0 nutzt Paketsniffer von Nmap
  3. Sicherheit Wie sich "Passwort zurücksetzen" missbrauchen lässt

Fido-Sticks im Test: Endlich schlechte Passwörter
Fido-Sticks im Test
Endlich schlechte Passwörter

Sicher mit nur einer PIN oder einem schlechten Passwort: Fido-Sticks sollen auf Tastendruck Zwei-Faktor-Authentifizierung oder passwortloses Anmelden ermöglichen. Golem.de hat getestet, ob sie halten, was sie versprechen.
Ein Test von Moritz Tremmel

  1. E-Mail-Marketing Datenbank mit 800 Millionen E-Mail-Adressen online
  2. Webauthn Standard für passwortloses Anmelden verabschiedet
  3. Studie Passwortmanager hinterlassen Passwörter im Arbeitsspeicher

Flugzeugabsturz: Boeing 737 MAX geht wegen Softwarefehler außer Betrieb
Flugzeugabsturz
Boeing 737 MAX geht wegen Softwarefehler außer Betrieb

Wegen eines bekannten Softwarefehlers wird der Flugbetrieb für Boeings neustes Flugzeug fast weltweit eingestellt - Die letzte Ausnahme war: die USA. Der Umgang der amerikanischen Flugaufsichtsbehörde mit den Problemen des neuen Flugzeugs erscheint zweifelhaft.

  1. Boeing Rollout der neuen 777X in wenigen Tagen
  2. Boeing 747 Der Jumbo Jet wird 50 Jahre alt
  3. Lufttaxi Uber sucht eine weitere Stadt für Uber-Air-Test

    •  /