Volltext herunterladen
(1.451 MB)
Zitationshinweis
Bitte beziehen Sie sich beim Zitieren dieses Dokumentes immer auf folgenden Persistent Identifier (PID):
https://nbn-resolving.org/urn:nbn:de:0168-ssoar-63008-9
Export für Ihre Literaturverwaltung
Governance von 0-Day-Schwachstellen in der deutschen Cyber-Sicherheitspolitik
[Forschungsbericht]
Körperschaftlicher Herausgeber
Stiftung Wissenschaft und Politik -SWP- Deutsches Institut für Internationale Politik und Sicherheit
Abstract Sicherheitslücken in Hard- und Software sind ein globales, kollektives Problem der Cyber-Sicherheit. Durch die fortschreitende Digitalisierung der Lebenswelt und digitale Rüstungswettläufe steigt die Verwundbarkeit, vor allem der Industriestaaten. Gleichzeitig beharren offensive Cyber-Akteure darau... mehr
Sicherheitslücken in Hard- und Software sind ein globales, kollektives Problem der Cyber-Sicherheit. Durch die fortschreitende Digitalisierung der Lebenswelt und digitale Rüstungswettläufe steigt die Verwundbarkeit, vor allem der Industriestaaten. Gleichzeitig beharren offensive Cyber-Akteure darauf, dass die Ausnutzung unbekannter sogenannter 0‑Day-Sicherheitslücken für militärische Cyber-Operationen, aber auch zum Zweck der Spionage und der Strafverfolgung essentiell sei. Ein konstruktiver Umgang mit diesem Offensiv-defensiv-Dilemma, das sich für die Staaten beim Handling von 0-Day-Sicherheitslücken auftut, findet bisher in der deutschen Cyber-Sicherheitspolitik nicht statt. Die Bundesregierung sollte eine proaktivere Schwachstellen-Governance entwickeln. Sie sollte die Praxis der staatlichen Akquise und Verwendung von Sicherheitslücken überdenken, auf die Verkürzung der Lebenszeit von Schwachstellen hinarbeiten und die negativen Externalitäten einer offensiven Cyber-Sicherheitspolitik reflektieren. Deutschland und die EU sollten statt Geheimhaltung einen offeneren Umgang mit Schwachstellen kultivieren. Dazu gehört die Einführung verpflichtender Meldeprogramme für private und öffentliche Organisationen, die Bereitstellung von Bug-Bounty-Plattformen und die Regulierung schwarzer Schwachstellenmärkte. (Autorenreferat)... weniger
Thesaurusschlagwörter
Bundesrepublik Deutschland; Sicherheitspolitik; Verteidigungspolitik; Internet; Informationstechnologie; Kommunikationstechnologie; Datensicherheit; Infrastruktur; Maßnahme; virtuelle Realität; Digitalisierung
Klassifikation
Friedens- und Konfliktforschung, Sicherheitspolitik
interaktive, elektronische Medien
Freie Schlagwörter
Verwundbarkeit von Zielen
Sprache Dokument
Deutsch
Publikationsjahr
2019
Erscheinungsort
Berlin
Seitenangabe
39 S.
Schriftenreihe
SWP-Studie, 10/2019
DOI
https://doi.org/10.18449/2019S10
ISSN
1611-6372
Status
Veröffentlichungsversion; begutachtet
Lizenz
Deposit Licence - Keine Weiterverbreitung, keine Bearbeitung