• IT-Karriere:
  • Services:

IT-Sicherheitsgesetz 2.0: Wo ist das Meldegesetz für IT-Sicherheitslücken?

Bundesinnenminister Horst Seehofer will jetzt jede Woche nachfragen, wo die Meldepflicht für Sicherheitslücken bleibt. Golem.de hat ebenfalls beim Ministerium nachgefragt und eine eher ausweichende Antwort erhalten.

Artikel von veröffentlicht am
Innenminister Seehofer will nun jede Woche nach der Meldepflicht fragen.
Innenminister Seehofer will nun jede Woche nach der Meldepflicht fragen. (Bild: Fabrizio Bensch/Reuters)

Nach Anregung von Bundesinnenminister Horst Seehofer (CSU) prüft die Bundesregierung derzeit eine gesetzliche Meldepflicht für IT-Sicherheitslücken. Ein Ministeriumssprecher bestätigte auf Anfrage von Golem.de einen Medienbericht, "dass der Bundesinnenminister einen Auftrag zur Prüfung erteilt hat, ob eine Meldepflicht für Sicherheitslücken im IT-Sicherheitsgesetz 2.0 aufgenommen werden sollte". Am Referentenentwurf werde aber noch gearbeitet.

Stellenmarkt
  1. Zentrum Bayern Familie und Soziales Dienststelle Zentrale Personalmanagement, Team IX 2, München, Bayreuth
  2. über duerenhoff GmbH, Raum Frankfurt

Dem Sprecher zufolge ist das Bundesinnenministerium der Auffassung, "dass für einen verantwortungsbewussten Umgang mit Schwachstellen ein spezifischer und abgewogener Prozess erforderlich ist, der derzeitig erarbeitet wird". Ob dies auch eine gesetzliche Meldepflicht umfasse, "kann derzeit nicht bestätigt werden".

Union hat Angst vor dem "Going Dark"

Dass eine solche Meldepflicht von der großen Koalition beschlossen wird, ist eher unwahrscheinlich. Das ist zuletzt in der Bundestagsdebatte zum Recht auf Verschlüsselung deutlich geworden. Ende November 2018 warnten mehrere Unionsvertreter vor zu viel Verschlüsselung, weil es damit den Ermittlungsbehörden erschwert werden könnte, die Kommunikation von Verdächtigen zu knacken. In ihrem Koalitionsvertrag hatten Union und SPD lediglich vereinbart: "Die Hersteller und Anbieter digitaler Produkte und Dienstleistungen müssen Sicherheitslücken bekanntmachen und schnellstmöglich beheben."

Die FDP forderte in ihrem Antrag unter anderem, dass alle staatlichen Behörden verpflichtet werden sollten, "IT-Sicherheitslücken unverzüglich an das Bundesamt für Sicherheit in der Informationstechnik (BSI) zu melden". Das BSI müsse diese nach dem marktüblichen Standard der "Coordinated/Responsible Disclosure" veröffentlichen. Allerdings baut die Regierung derzeit die neue Behörde Zitis auf, die verschlüsselte Kommunikation angreifen soll. Für die erfolgreiche Implementierung von Staatstrojanern sind staatliche Hacker jedoch auf Sicherheitslücken angewiesen, die teilweise auf dem Schwarz- und Graumarkt gekauft werden.

Seehofers Sinneswandel auf dem Digitalgipfel

Dass das Ministerium die Meldepflicht dennoch prüfen lässt, erscheint vor diesem Hintergrund bereits ungewöhnlich. Nach Darstellung des Journalisten Peter Welchering ist die auf eine Diskussion Seehofers auf dem Digitalgipfel der Bundesregierung Anfang Dezember in Nürnberg zurückzuführen. Nachdem Seehofer ein paar Nachfragen zu der Problematik gestellt habe, habe er seinen Mitarbeitern gesagt: "Aber das nehmen wir mit. Sie kriegen jetzt jede Woche die Frage: Wo ist die Meldepflicht? Das klingt jetzt ein wenig spaßig. Wenn man so eine Pflicht in ein Gesetz schreibt, dann muss es auch die Wirkung entfalten, die man sich davon verspricht. In der Politik ist es immer schlecht, wenn Sie Schaufenster-Geschichten machen, wenn Sie nur etwas machen, damit sie sagen können: Wir haben etwas gemacht, ohne dass sie in der Praxis eine positive Wirkung entfalten. Aber ich frage jetzt jede Woche: Wo ist die Meldepflicht?"

Wie die Antwort des Ministeriums auf die Anfrage von Golem.de deutlich macht, könnte es mit der Meldepflicht noch etwas dauern. Ungewöhnlich ist auf jeden Fall, dass eine solche Initiative von der Spitze des Innenministeriums kommt. Das Ressort ist dafür bekannt, bei IT-Gesetzen alles zu blockieren, was die Arbeit der Ermittlungsbehörden im Internet nur ein wenig einschränken könnte. Vielleicht stellen die Referenten aber ebenso wie Seehofer überraschend fest, dass am Ende allen gedient ist, wenn Sicherheitslücken möglichst schnell geschlossen werden.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Hardware-Angebote
  1. täglich neue Deals bei Alternate.de
  2. (reduzierte Überstände, Restposten & Co.)

Cok3.Zer0 18. Dez 2018

Heißt aber, dass die Lücke immer noch von den "Bedarfsträgern" innerhalb der 90 Tage...

User_x 18. Dez 2018

"Die Hersteller und Anbieter digitaler Produkte und Dienstleistungen müssen...


Folgen Sie uns
       


Oneplus 8 Pro - Test

Das Oneplus 8 Pro hat eine Vierfachkamera, einen hochauflösenden Bildschirm mit hoher Bildrate und lässt sich endlich auch drahtlos laden - wir haben uns das Smartphone genau angeschaut.

Oneplus 8 Pro - Test Video aufrufen
Star Wars The Clone Wars: Das beste Star Wars seit der Ur-Trilogie
Star Wars The Clone Wars
Das beste Star Wars seit der Ur-Trilogie

Die Animationsserie Star Wars: The Clone Wars schafft es, selbst größte Prequel-Hasser zu berühren - mit tollen neuen Charakteren.
Eine Rezension von Oliver Nickel

  1. Star Wars Darth Vader und mehr Machtspiele
  2. Star Wars Taika Waititi für nächsten Star-Wars-Film verantwortlich
  3. Star Wars Disney erntet veritablen Shitstorm mit Star-Wars-Hashtag

Zhaoxin KX-U6780A im Test: Das kann Chinas x86-Prozessor
Zhaoxin KX-U6780A im Test
Das kann Chinas x86-Prozessor

Nicht nur AMD und Intel entwickeln x86-Chips, sondern auch Zhaoxin. Deren Achtkern-CPU fasziniert uns trotz oder gerade wegen ihrer Schwächen.
Ein Test von Marc Sauter und Sebastian Grüner

  1. KH-40000 & KX-7000 Zhaoxin plant x86-Chips mit 32 Kernen

Realme 6 und 6 Pro im Test: Starke Konkurrenz für Xiaomi
Realme 6 und 6 Pro im Test
Starke Konkurrenz für Xiaomi

Das Realme 6 und 6 Pro bieten eine starke Ausstattung für relativ wenig Geld - und gehören damit aktuell zu den interessantesten Mittelklasse-Smartphones.
Ein Test von Tobias Költzsch


      •  /