Governance von 0-Day-Schwach-stellen in der deutschen Cyber-Sicherheitspolitik
- 8 Mai 2019
- Schulze, Matthias
- DE
Sicherheitslücken in Hard- und Software sind ein globales, kollektives Problem der Cyber-Sicherheit. Durch die fortschreitende Digitalisierung der Lebenswelt und digitale Rüstungswettläufe steigt die Verwundbarkeit, vor allem der Industriestaaten. Gleichzeitig beharren offensive Cyber-Akteure darauf, dass die Ausnutzung unbekannter sogenannter 0‑Day-Sicherheitslücken für militärische Cyber-Operationen, aber auch zum Zweck der Spionage und der Strafverfolgung essentiell sei.
Ein konstruktiver Umgang mit diesem Offensiv-defensiv-Dilemma, das sich für die Staaten beim Handling von 0-Day-Sicherheitslücken auftut, findet bisher in der deutschen Cyber-Sicherheitspolitik nicht statt. Die Bundesregierung sollte eine proaktivere Schwachstellen-Governance entwickeln. Sie sollte die Praxis der staatlichen Akquise und Verwendung von Sicherheitslücken überdenken, auf die Verkürzung der Lebenszeit von Schwachstellen hinarbeiten und die negativen Externalitäten einer offensiven Cyber-Sicherheitspolitik reflektieren. Deutschland und die EU sollten statt Geheimhaltung einen offeneren Umgang mit Schwachstellen kultivieren. Dazu gehört die Einführung verpflichtender Meldeprogramme für private und öffentliche Organisationen, die Bereitstellung von Bug-Bounty-Plattformen und die Regulierung schwarzer Schwachstellenmärkte.
Mehr Publikationen
- Research and Analysis
![Paradigmenwechsel in der europäischen Cyberabwehr](https://eurepoc.eu/wp-content/uploads/2023/07/Paradigmenwechsel-in-der-europaischen-Cyberabwehr-1.jpg)
![The Absolute Ideal: Military Cyber Capabilities in War and Society](https://eurepoc.eu/wp-content/uploads/2023/07/The-Absolute-Ideal-Military-Cyber-Capabilities-01.jpg)