IT-Sicherheit und staatliche Vorschriften

18.12.07

Das Bundesamt für Sicherheit in der Informationstechnik erwägt, sich für staatliche Vorschriften für den Einsatz von Virenschutzprogrammen und Firewalls stark zu machen, so BSI-Präsident Udo Helmbrecht gegenüber Technology Review 1/2008.

Bereits heute bestimmt das BSI laut Helmbrecht für den staatlichen Hochsicherheitsbereich, welche IT-Sicherheitsprodukte dort zum Einsatz kommen. Für die Privatwirtschaft kann das Amt lediglich Produkte zertifizieren und empfehlen, dass diese auch verwendet werden. „Wenn das im Wettbewerb und auf freiwilliger Basis funktioniert, brauchen wir keine gesetzlichen Regelungen. Wenn man allerdings sieht, dass man Themen wie Phishing oder Trojaner oder Bot-Netze kurzfristig nicht in den Griff bekommt, dann muss man sich andere Schritte überlegen“, sagte Helmbrecht. Ebenso stelle sich die Frage, ob das BSI eine Art Revisionsrecht bekommen sollte, „um nachzuschauen, ob das, was gemacht werden sollte, wirklich gemacht wird“.

Zum zunehmenden Interesse des Staates an Daten der Bürger, zu erkennen am Gesetz zur Vorratsdatenspeicherung und der Arbeit an Software für Online-Duchsuchungen, sagte Helmbrecht, er sehe darin keinen Widerspruch zur Arbeit seiner Behörde. Beim staatlichen Zugriff auf Daten gehe es nur um einen eng begrenzten Aufgabenbereich der Strafverfolgung. Das BSI dagegen stelle der gesamten Gesellschaft Möglichkeiten zur Verfügung, sich im Internet vor Datenspionage zu schützen. Ähnlich sei es bei der klassischen Polizeiarbeit: Bürger könnten sich von den Beamten über Schutzmaßnahmen gegen Einbrüche beraten lassen, beim Verdacht auf Straftaten aber könne die gleiche Polizei mit richterlicher Genehmigung auch Hausdurchsuchungen vornehmen.

Wikipedia
Bundesamt für Sicherheit in der Informationstechnik

Eine Antwort zu “ IT-Sicherheit und staatliche Vorschriften ”

Steffi Dez 19th, 2007 at 02:03

Revisionsrecht für staatliche Institutionen wie das BSI halte ich für nicht praktikabel, denn dies wäre ein weiterer Einschnitt in das Persönlichkeitsrecht des Bürgers. Selbstverständlich sind Antivirensoftware und Firewall sowie ein wirksamer Schutz vor Phishing heutzutage wichtig, dennoch kann es nicht sein, das der Staat dem User des WWW vorschreibt was er/sie zu tun hat oder?

Sehr viel wichtiger wären efektive Maßnahmen gegen die kriminellen Akteure im Internet, also die Programmierer und Verbreiter von Viren, Trojanern und Entwicklern von Methoden von Phishing-Seiten und ähnlichem kriminellen Inhalt und solcher Software.