- Anzeigen -

IT-Sicherheit kostet Geld


IT-Sicherheitsindustrie fordert spürbare Strafen bei Verwendung unsicherer IT
Konsequente Anwendung von Haftungsregelungen bei unsicherer IT - Unsichere IT stellt Sachmangel und Schlechtleistung dar

- Anzeigen -





Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) fordert angesichts der jüngsten Hacker-Angriffe eine konsequente Anwendung bestehender Gesetze und Sanktionen für unzureichend gesicherte IT-Produkte. Es sei notwendig, dass flächendeckend auf die Sicherheit von Endgeräten geachtet werde.

"Wer andere gefährdet, in dem er schlecht gesicherte Geräte herstellt oder in Umlauf bringt, der muss dafür zur Verantwortung gezogen werden", fordert TeleTrusT-Vorstand Ammar Alkassar. Dies würde dazu führen, dass verstärkt Produkte verbreitet werden, die angemessen gesichert sind. "In einer zunehmend vernetzten Welt können wir uns unsichere Netzwerktechnik und Endgeräte nicht mehr erlauben."

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Verantwortungsübernahme schließt Ersatz von nachgewiesenem Schaden als auch Bußgelder ein. Eine solche Regelung hätte überdies zur Folge, dass Unternehmen und Telekommunikationsanbieter verstärkt Zertifizierungen von den Herstellern verlangten, um sich selbst abzusichern. Der Sicherheitsstandard bei vernetzten Geräten und den damit betriebenen privaten oder öffentlichen Infrastrukturen würde dadurch steigen. "Die Fälle der letzten Zeit sind ein massiver Warnschuss", ergänzt Alkassar. "Wir müssen jetzt zügig handeln, denn die Zahl an internetfähigen Haushaltsgeräten, Geschäftsprozessen und kritischen Infrastrukturen steigt rapide an - und damit das Angriffspotential." TeleTrusT verweist in diesem Zusammenhang auf die Handreichung "Stand der Technik" (https://www.teletrust.de/fileadmin/docs/fachgruppen/ag-stand-der-technik/TeleTrusT-Handreichung_Stand_der_Technik.pdf).

TeleTrusT fordert neben rückhaltloser Aufklärung und Information, die Haftungsregelungen auf den Prüfstand zu stellen: Endkunden haben wenig Möglichkeiten, gegen große Anbieter empfindlich vorzugehen.

Das Problem betrifft sowohl das Verhältnis zwischen Anbieter und seinen Subunternehmen und Zulieferern als auch das Verhältnis zum Endkunden.

Neben der Regulierung durch den Staat sieht Alkassar, der auch Geschäftsführer des IT-Sicherheitsanbieters Rohde & Schwarz Cybersecurity ist, vor allem die IT-Sicherheitsbranche gefordert, umzudenken: "Wir müssen weg von Sicherheitssystemen, die den Angreifern hinterher rennen. Stattdessen brauchen wir proaktive Mechanismen, die Angriffe grundsätzlich verhindern." Zu erreichen sei dies beispielsweise durch die insbesondere von deutschen Anbietern favorisierte verstärkte Virtualisierung, Separierung und Datenflusskontrolle in IT-Systemen. (TeleTrusT: ra)

eingetragen: 03.01.17
Home & Newsletterlauf: 27.01.17

TeleTrust: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Unternehmen

  • Selbstfahrende Fahrzeuge und Grundrechte

    Autonomes Fahren wird kommen. Dabei muss natürlich die Verkehrssicherheit gewährleistet sein. Digitalcourage warnt vor Konzepten wie "Schutzranzen", die auf die Überwachung anderer Verkehrsteilnehmer setzen und fordert von der beteiligten Industrie, Wege zu finden, die nicht die Grundrechte aller Menschen verletzen. "Selbstfahrende Fahrzeuge können uns bereichern, aber nur, wenn dabei unsere Grundrechte respektiert werden", meint Kerstin Demuth von Digitalcourage. "Die Industrie muss nach Lösungen forschen, die Verkehrssicherheit gewährleisten und gleichzeitig ohne Überwachung auskommen."

  • Handlungsbedarf beim Sicherheitsbewusstsein

    Netwrix, Anbieterin einer Sichtbarkeitsplattform für User Behavior Analysis (UBA) und Risikominimierung in hybriden IT-Systemen, gibt die Akkreditierung durch das International Association of Privacy Professionals (IAPP) bekannt. Durch diese Anerkennung bietet Netwrix ab sofort Schulungsinhalte an, die mit den Zertifizierungen zum Certified Information Privacy Professional (CIPP), Certified Information Privacy Manager (CIPM) und Certified Information Privacy Technologist (CIPT) konform sind. Zusammen mit PwC, American Society of Access Professionals, Association of Corporate Counsel, Practising Law Institute und anderen Organisationen veranstaltet Netwrix Webinare, die es den IT-Fachleuten ermöglichen, 1 CPE pro Stunde zu erwerben. Die CPE (Continuing Privacy Education)-Punkte werden als Nachweis der kontinuierlichen Fortbildung im Bereich Datenschutz benötigt. Damit möchte Netwrix ihnen helfen, ihre Zertifizierung aufrechtzuerhalten und das Bewusstsein für Datenschutz in der IT-Community zu erhöhen.

  • "Blinder Fleck" im Kampf gegen Terrorismus?

    Die Antikorruptionsorganisation Transparency Deutschland forderte auf der Münchner Sicherheitskonferenz Antikorruptionsmaßnahmen als Grundlage zur Bekämpfung von Terrorismus und Organisierter Kriminalität. Politische Entscheidungsträger müssen Korruption als wesentlichen unterstützenden Faktor für Terrorismus und Organisierte Kriminalität begreifen.

  • Datensouveränität als Freiheitsgestaltung

    Etwa 30 Mitglieder des Deutschen Bundestages sind der Einladung des Deutschen Ethikrates zu seinem 8. Parlamentarischen Abend in Berlin gefolgt, darunter auch die Staatssekretärin im Bundesministerium für Gesundheit, Annette Widmann-Mauz (CDU/CSU), und der Vorsitzende des Ausschusses für Bildung, Forschung und Technikfolgenabschätzung, Ernst Dieter Rossmann (SPD). Bundestagsvizepräsident Hans-Peter Friedrich (CDU/CSU) begrüßte die Abgeordneten und Mitglieder des Ethikrates und zeigte sich beeindruckt von der Fülle der vom Deutschen Ethikrat in den letzten zehn Jahren vorgelegten 14 Stellungnahmen. Angesichts der rasanten Entwicklung der Wissenschaften leiste der Ethikrat einen wichtigen Beitrag zur Politikberatung, indem er Probleme strukturiere, argumentativ erfasse und damit den Abgeordneten für ihre Entscheidungen eine wichtige Orientierung liefere.

  • Bevölkerung vor Massenüberwachung bewahren

    Das Bundesverfassungsgericht in Karlsruhe hat die Verfassungsbeschwerde gegen das deutsche Gesetz zur anlasslosen Vorratsdatenspeicherung von Digitalcourage und dem Arbeitskreis gegen Vorratsdatenspeicherung (AKV) angenommen. Die Beschwerdeschrift mit dem Aktenzeichen 1 BvR 2683/16 soll noch im Jahr 2018 behandelt werden. "Das Bundesverfassungsgericht nimmt nur Beschwerden an, die Hand und Fuß haben", sagt Digitalcourage-Vorstand Rena Tangens. "Es ist offensichtlich, dass das Gesetz nicht mit unseren Grundrechten verträglich ist."