Abo
  • Services:

IT-Sicherheitsgesetz 2.0: Wo ist das Meldegesetz für IT-Sicherheitslücken?

Bundesinnenminister Horst Seehofer will jetzt jede Woche nachfragen, wo die Meldepflicht für Sicherheitslücken bleibt. Golem.de hat ebenfalls beim Ministerium nachgefragt und eine eher ausweichende Antwort erhalten.

Artikel von veröffentlicht am
Innenminister Seehofer will nun jede Woche nach der Meldepflicht fragen.
Innenminister Seehofer will nun jede Woche nach der Meldepflicht fragen. (Bild: Fabrizio Bensch/Reuters)

Nach Anregung von Bundesinnenminister Horst Seehofer (CSU) prüft die Bundesregierung derzeit eine gesetzliche Meldepflicht für IT-Sicherheitslücken. Ein Ministeriumssprecher bestätigte auf Anfrage von Golem.de einen Medienbericht, "dass der Bundesinnenminister einen Auftrag zur Prüfung erteilt hat, ob eine Meldepflicht für Sicherheitslücken im IT-Sicherheitsgesetz 2.0 aufgenommen werden sollte". Am Referentenentwurf werde aber noch gearbeitet.

Stellenmarkt
  1. CSL Behring GmbH, Marburg, Hattersheim am Main
  2. Robert Bosch GmbH, Stuttgart

Dem Sprecher zufolge ist das Bundesinnenministerium der Auffassung, "dass für einen verantwortungsbewussten Umgang mit Schwachstellen ein spezifischer und abgewogener Prozess erforderlich ist, der derzeitig erarbeitet wird". Ob dies auch eine gesetzliche Meldepflicht umfasse, "kann derzeit nicht bestätigt werden".

Union hat Angst vor dem "Going Dark"

Dass eine solche Meldepflicht von der großen Koalition beschlossen wird, ist eher unwahrscheinlich. Das ist zuletzt in der Bundestagsdebatte zum Recht auf Verschlüsselung deutlich geworden. Ende November 2018 warnten mehrere Unionsvertreter vor zu viel Verschlüsselung, weil es damit den Ermittlungsbehörden erschwert werden könnte, die Kommunikation von Verdächtigen zu knacken. In ihrem Koalitionsvertrag hatten Union und SPD lediglich vereinbart: "Die Hersteller und Anbieter digitaler Produkte und Dienstleistungen müssen Sicherheitslücken bekanntmachen und schnellstmöglich beheben."

Die FDP forderte in ihrem Antrag unter anderem, dass alle staatlichen Behörden verpflichtet werden sollten, "IT-Sicherheitslücken unverzüglich an das Bundesamt für Sicherheit in der Informationstechnik (BSI) zu melden". Das BSI müsse diese nach dem marktüblichen Standard der "Coordinated/Responsible Disclosure" veröffentlichen. Allerdings baut die Regierung derzeit die neue Behörde Zitis auf, die verschlüsselte Kommunikation angreifen soll. Für die erfolgreiche Implementierung von Staatstrojanern sind staatliche Hacker jedoch auf Sicherheitslücken angewiesen, die teilweise auf dem Schwarz- und Graumarkt gekauft werden.

Seehofers Sinneswandel auf dem Digitalgipfel

Dass das Ministerium die Meldepflicht dennoch prüfen lässt, erscheint vor diesem Hintergrund bereits ungewöhnlich. Nach Darstellung des Journalisten Peter Welchering ist die auf eine Diskussion Seehofers auf dem Digitalgipfel der Bundesregierung Anfang Dezember in Nürnberg zurückzuführen. Nachdem Seehofer ein paar Nachfragen zu der Problematik gestellt habe, habe er seinen Mitarbeitern gesagt: "Aber das nehmen wir mit. Sie kriegen jetzt jede Woche die Frage: Wo ist die Meldepflicht? Das klingt jetzt ein wenig spaßig. Wenn man so eine Pflicht in ein Gesetz schreibt, dann muss es auch die Wirkung entfalten, die man sich davon verspricht. In der Politik ist es immer schlecht, wenn Sie Schaufenster-Geschichten machen, wenn Sie nur etwas machen, damit sie sagen können: Wir haben etwas gemacht, ohne dass sie in der Praxis eine positive Wirkung entfalten. Aber ich frage jetzt jede Woche: Wo ist die Meldepflicht?"

Wie die Antwort des Ministeriums auf die Anfrage von Golem.de deutlich macht, könnte es mit der Meldepflicht noch etwas dauern. Ungewöhnlich ist auf jeden Fall, dass eine solche Initiative von der Spitze des Innenministeriums kommt. Das Ressort ist dafür bekannt, bei IT-Gesetzen alles zu blockieren, was die Arbeit der Ermittlungsbehörden im Internet nur ein wenig einschränken könnte. Vielleicht stellen die Referenten aber ebenso wie Seehofer überraschend fest, dass am Ende allen gedient ist, wenn Sicherheitslücken möglichst schnell geschlossen werden.



Anzeige
Top-Angebote
  1. 9,79€
  2. 23,99€
  3. (u.a. AMD Ryzen 5 2600 Prozessor 149,90€)
  4. 279,00€

Cok3.Zer0 18. Dez 2018 / Themenstart

Heißt aber, dass die Lücke immer noch von den "Bedarfsträgern" innerhalb der 90 Tage...

User_x 18. Dez 2018 / Themenstart

"Die Hersteller und Anbieter digitaler Produkte und Dienstleistungen müssen...

Kommentieren


Folgen Sie uns
       


Padrone-Maus-Ring - Kampagnenvideo (Indiegogo)

Der Ring des Schweizer Startups Padrone soll die Maus überflüssig machen.

Padrone-Maus-Ring - Kampagnenvideo (Indiegogo) Video aufrufen
Europäische Netzpolitik: Schlimmer geht's immer
Europäische Netzpolitik
Schlimmer geht's immer

Lobbyeinfluss, Endlosdebatten und Blockaden: Die EU hat in den vergangenen Jahren in der Netzpolitik nur wenige gute Ergebnisse erzielt. Nach der Europawahl im Mai gibt es noch viele Herausforderungen für einen digitalen Binnenmarkt.
Eine Analyse von Friedhelm Greis


    Datenleak: Die Fehler, die 0rbit überführten
    Datenleak
    Die Fehler, die 0rbit überführten

    Er ließ sich bei einem Hack erwischen, vermischte seine Pseudonyme und redete zu viel - Johannes S. hinterließ viele Spuren. Trotzdem brauchte die Polizei offenbar einen Hinweisgeber, um ihn als mutmaßlichen Täter im Politiker-Hack zu überführen.

    1. Datenleak Bundestagsabgeordnete sind Zwei-Faktor-Muffel
    2. Datenleak Telekom und Politiker wollen härtere Strafen für Hacker
    3. Datenleak BSI soll Frühwarnsystem für Hackerangriffe aufbauen

    Kaufberatung: Den richtigen echt kabellosen Bluetooth-Hörstöpsel finden
    Kaufberatung
    Den richtigen echt kabellosen Bluetooth-Hörstöpsel finden

    Wer sie einmal benutzt hat, möchte sie nicht mehr missen: sogenannte True Wireless In-Ears. Wir erklären auf Basis unserer Tests, was beim Kauf von Bluetooth-Hörstöpseln beachtet werden sollte.
    Von Ingo Pakalski

    1. Nuraphone im Test Kopfhörer mit eingebautem Hörtest und Spitzenklang
    2. Patent angemeldet Dyson soll Kopfhörer mit Luftreiniger planen

      •  /