Angriff auf den Bundestag zeigt: IT-Sicherheitsgesetz hat gravierende Architekturfehler Der bürokritische und finanzielle Aufwand der Meldungen an das Bundesamt für Sicherheit in der Informationstechnik (BSI) steht in keinem Verhältnis zu dessen Nutzen
(15.07.15) - "Der jüngste Angriff auf den Bundestag zeigt, dass das IT-Sicherheitsgesetz gravierende Architekturfehler hat", so Arne Schönbohm, Präsident des Cyber-Sicherheitsrat Deutschland e.V. Sicherheitskritische Infrastrukturen der öffentlichen Hand sind nicht Bestandteil des Gesetzes. Das erklärte Ziel einer Verbesserung der IT-Sicherheit in Deutschland kann damit nicht erreicht werden.
Der bürokritische und finanzielle Aufwand der Meldungen an das Bundesamt für Sicherheit in der Informationstechnik (BSI) steht in keinem Verhältnis zu dessen Nutzen. Maßnahmen im Rahmen der Strafverfolgung sind in ihm nicht vorhanden. Hinzu kommen verfassungsrechtliche Bedenken, die bisher nicht ausgeräumt wurden. Damit steht die Wirtschaft ohne Planungs- und Rechtssicherheit vor einem Gesetz, dass lediglich die Cybersicherheit verwaltet und keinen Fortschritt darstellt.
Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)
Der Cyber-Sicherheitsrat Deutschland e.V. schlägt deshalb vor, das Gesetz nach seiner Verabschiedung einer regelmäßigen Überprüfung zu unterziehen und gemeinsam mit allen Beteiligten an einer Beseitigung der bestehenden Mängel zu arbeiten. Folgende Punkte sollten hierbei berücksichtigt werden:
>> Wurde eine signifikante Verbesserung der Nicht-Aufklärungsquote bei Cyber-Delikten (laut polizeilicher Kriminalstatistik (PKS) heute bei 75 Prozent) erreicht?
>> Werden die gemeldeten IT-Sicherheitsvorfälle in die PKS aufgenommen?
>> Haben die BSI-Lagebilder zu einer nachhaltigen Verbesserung der IT-Sicherheit geführt?
>> Wurden IT-Sicherheitsvorfälle bei öffentlichen Behörden den KRITIS-Unternehmen anonymisiert mitgeteilt?
>> Wie oft wurden KRITIS-Unternehmen bei der Aufklärung/Verhinderung von Straftaten direkt unterstützt?
>> Wurden die geplanten 425 Planstellen innerhalb von sechs Monaten nach Inkrafttreten des Gesetzes besetzt? (Cyber-Sicherheitsrat Deutschland: ra)
Cyber-Sicherheitsrat Deutschland: Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Die Deutsche Vereinigung für Datenschutz e. V. (DVD) hat mit größtem Befremden einen Bundesrats-Antrag der Niedersächsischen Landesregierung zur Kenntnis genommen, in dem diese fordert, im Interesse der "Entlastung von kleinen und mittleren Unternehmen von zusätzlichen Bürokratiekosten" die Pflicht zur Benennung von Datenschutzbeauftragten aufzuweichen und eingetragene Vereine mit überwiegend ehrenamtlich Tätigen von dieser Pflicht möglicherweise völlig auszunehmen. Außerdem sollen die Fristen zur Benachrichtigung von Datenschutzverletzungen verlängert, die Abmahnmöglichkeit von Datenschutzverstößen ausgeschlossen sowie die Nutzung von Echtdaten für "Erprobungs- und Testzwecke" generell erlaubt werden (BR-Drucksache. 144/19 vom 03.04.2019).
"Nach zähem Ringen um die nötigen Anpassungen des Urheberrechts an die digitalen Rahmenbedingungen ist die Verabschiedung der Urheberrechtsrichtlinie ein hart erkämpfter und wichtiger Erfolg. Ein zeitgemäßes Urheberrecht für einen digitalen Binnenmarkt ist wichtig für Künstlerinnen und Künstler, für Journalistinnen und Journalisten, für Verlage, für Kultur- und Gedächtniseinrichtungen und auch für die Nutzerinnen und Nutzer. Es stärkt die kulturelle und journalistische Vielfalt und eine lebendige Kultur- und Kreativwirtschaft in Europa", erklärte die Staatsministerin für Kultur und Medien, Monika Grütters.
Die von der EU-Kommission eingesetzte High-Level-Gruppe für Künstliche Intelligenz hat ihre Ethikleitlinien veröffentlicht. Hierzu erklärt Bitkom-Präsident Achim Berg: "Mit den vorgelegten Ethikleitlinien sendet Europa ein klares Signal: Ethische Fragen müssen bei Entwicklung und Einsatz Künstlicher Intelligenz von Beginn an mitgedacht werden. Europa wählt damit einen eigenen, eben europäischen Weg. KI muss ethischen Leitlinien folgen, darf sie nicht ignorieren und ihnen schon gar nicht widersprechen. Die Leitlinien sollten Grundlage für alle Unternehmen sein, die Künstliche Intelligenz in Europa entwickeln und anwenden, und können zudem den Anstoß für einen internationalen Dialog über ethische Regeln für KI geben.
Die umstrittene EU-Urheberrechtsreform wird tatsächlich realisiert. Das Europaparlament stimmte der Reform zu - ein erster Schritt zur Umsetzung der kontroversen Richtlinie. Mit Sicherheit ist die Absicht der Initiative, das Urheberrecht von Künstlern, Musikern und Autoren im digitalen Zeitalter zu stärken und ihre Leistungen fair zu vergüten, gut gemeint. Die Umsetzung in dieser Form wird den einzelnen Kunstschaffenden jedoch kaum zugute kommen. Und auch der Gedanke, Riesen-Konzerne wie Google oder Facebook für die Verbreitung und Bereitstellung sämtlicher Inhalte zur Kasse zu beten, wird kaum funktionieren. Stattdessen wird die Macht der amerikanischen Unternehmen noch weiter gestärkt, wenn etwa komplexe Uploadfilter zum Einsatz kommen sollen, um Inhalte auf Urheberschaft zu prüfen. Heute existieren lediglich diejenigen Uploadfilter, die von den US-amerikanischen Techgiganten entwickelt wurden (u.a. "Content ID" von Google/Youtube).
Zu den von der EU-Kommission vorgestellten neuen Leitlinien für den ethischen Einsatz von Künstlicher Intelligenz, sagt eco-Vorstandvorsitzender Oliver J. Süme: "Wir begrüßen die Botschaft, die heute von der EU mit den neuen Ethik-Leitlinien für das Zukunftsthema KI gesendet wurde: Vertrauenswürdige KI-Anwendungen sollen so entwickelt und eingesetzt werden, dass sie menschliche Autonomie respektieren, dennoch sicher, fair und nachvollziehbar funktionieren. Digitalunternehmen treiben mit ihren Entwicklungen, Produkten und Diensten den digitalen Wandel an und sind mitverantwortlich für die Beantwortung der damit entstehenden gesellschaftlichen Fragen. Wir nehmen diese Fragestellungen als Verband der Internetwirtschaft sehr ernst und sind der Überzeugung, dass ethische Normen, Handlungsleitlinien und damit Rahmenbedingungen für die Entwicklung und den Einsatz digitaler Technologien im engen Schulterschluss zwischen Unternehmen, Politik und Zivilgesellschaft entwickelt werden müssen. eco will den gesellschaftlichen Diskurs zur Verantwortung Künstlicher Intelligenz effektiv vorantreiben!"
