Private oder institutionelle (z.B.: Hochschulen) Sicherheitsforschung ist eine wertvolle Ressource auf dem Weg zu sicherer Digitalisierung.
Aktuell ist die Sicherheitsforschung hohen rechtlichen Risiken ausgesetzt. Dies hemmt die Sicherheitsforschung und hat in der Vergangenheit zu Gerichtsverfahren gegen Forschende anstatt zu einer Verbesserung der digitalen Sicherheit geführt.
Es existieren vielfältige, kosteneffiziente Wege die Sicherheitsforschung zu stärken. Ein hilfreicher, kosteneffizienter erster Schritt ist die flächende Etabliertung von CVD-Richtlinien (vgl. das Positivbeispiel unten) durch die öffentliche Hand.
Quellen mit weiteren Details und konkreten Handslungsvorschlägen:
Bundesamt für Sicherheit in der Informationtechnik (BSI): https://www.deutschlandfunk.de/bsi-verlangt-zuegigen-schutz-von-wissenschaftlern-und-computer-hackern-mit-guten-absichten-100.html
Wissenschaftler*innen aus Rechtswissenschaft und Sicherheitsforschung: https://sec4research.de/assets/Whitepaper.pdf
Positivbeispiel für den Umgang mit Sicherheitsforschenden durch die öffentliche Hand: https://www.bsi.bund.de/DE/IT-Sicherheitsvorfall/IT-Schwachstellen/it-schwachstellen.html

Kommentare