TeleTrusT – Bundesverband IT-Sicherheit e.V.: 'PRISM' und die Konsequenzen
ID: 888895
Anwenderschutz / IT-Mittelstandsförderung / Nationale Sicherheitsstrategie: Zieht die Bundesregierung jetzt die richtigen Schlussfolgerungen?
Der TeleTrusT – Bundesverband IT-Sicherheit e.V. sieht die aktuelle Diskussion um das Überwachungssystem "PRISM" als Gelegenheit, die Vorteile von Lösungen 'made in Germany' in den Blickpunkt zu rücken und fordert die Bundesregierung auf, jetzt zu handeln.
TeleTrusT - Bundesverband IT-Sicherheit e.V.(firmenpresse) - Berlin, 12.06.2013 – Der TeleTrusT – Bundesverband IT-Sicherheit e.V. sieht die aktuelle Diskussion um das Überwachungssystem "PRISM" als Gelegenheit, die Vorteile von Lösungen 'made in Germany' in den Blickpunkt zu rücken und fordert die Bundesregierung auf, jetzt zu handeln.
Aktuellen Medienberichten zufolge erheben US-Behörden, namentlich die National Security Agency, im Rahmen des Programms "PRISM" bzw. "Upstream" in erheblichem Umfang und routinemäßig Daten aus der Kommunikationsüberwachung von Nutzern großer amerikanischer Internet-Dienste. Für IT-Sicherheits¬experten ist diese Erkenntnis weder überraschend noch neu, allenfalls die offenkundige Dimension.
Die USA sammeln Daten mit der zunächst legitimen Motivation, sich vor terroristischen Anschlägen zu schützen. Der zugrundeliegende "Patriot Act" hat bereits kurz nach den Anschlägen vom 11.09.2001 den dortigen Behörden großen Spielraum beim Zugriff auf Daten von Internetnutzern eingeräumt. Unklar war bisher, in welchem Umfang US-Dienste diese eingeräumten Rechte tatsächlich nutzen.
Deutsche Behörden, Unternehmen und private Anwender sollten sich fragen, welche Konsequenzen sie ziehen. Ob nämlich der Zugriff auf Daten zielführend und welcher rechtliche Rahmen dabei einzuhalten ist, bestimmen amerikanische Institutionen. Deutschen Institutionen, Unternehmen und privaten Nutzern bleibt ein Mitbestimmungsrecht offensichtlich verwehrt, wenn man von der Möglichkeit der Nichtnutzung der marktdominierenden Internetdienste absieht. Ebenso verborgen bleibt, in welchen Verwendungskontext die erhobenen Daten geraten.
Behörden sind in der besonderen Pflicht, vertrauenswürdige Anbieter auswählen, z.B. mit deutscher Sicherheitszulassung oder Zertifizierung. Privatanwender haben die Option, einheimische Mailkommunikationsdienstleister zu nutzen, vorausgesetzt, es gelingt diesen, das durch die jetzigen Vorgänge insgesamt gestörte Vertrauen aufzubauen. IT-Sicherheit ist dabei das entscheidende Element. TeleTrusT kritisiert in diesem Zusammenhang, dass seit zwei Jahren erfolglos ein Datenschutzabkommen zwischen der EU und den USA verhandelt wird. TeleTrusT unterstützt die europäische Forderung, wonach US-Partner zwei Grundbedingungen akzeptieren müssen: 1) Klagemöglichkeiten für EU-Bürger vor US-Gerichten geben, 2) Verpflichtung von US-Firmen, die in der EU tätig sind, sich an die in der Datenschutzrichtlinie vorgesehenen hohen Standards zu halten.
TeleTrusT sieht sich in der Vermutung bestätigt, dass sensible Daten in Servern US-amerikanischer Anbieter nicht sicher im Sinne des hiesigen Datenschutzverständnisses bzw. Fernmeldegeheimnisses sind. TeleTrusT empfiehlt deshalb mit Nachdruck mindestens bei Cloud-Speicherung und vertraulicher Kommunikation den Einsatz von Technologie deutscher oder europäischer Anbieter, die dem Bundesdatenschutzgesetz bzw. dem Fernmeldegeheimnis oder einer gleichartigen Rechtsqualität unterliegen oder zumindest dem Datenschutzniveau auf EU-Ebene. Zusätzlich sollten adäquate Verschlüsselungsverfahren eingesetzt wer-den. Auch hier gibt es zahlreiche Lösungen deutscher Anbieter.
Erfreulicherweise wird die Entwicklung von IT-Sicherheitstechnologien in Deutschland seit längerem durch Förderprogramme unterstützt. "IT Security made in Germany" genießt weltweit einen guten Ruf. Was gele-gentlich fehlt, ist die Anerkennung durch die breite Öffentlichkeit. Amerikanische Anbieter nutzen vor allem hier den Vorteil eines starken Heimatmarktes.
Der überwiegende Teil der IT-Sicherheitsindustrie in Deutschland besteht aus mittelständischen Unternehmen oder hochspezialisierten Start-ups. Die Bundesregierung hat jetzt die Gelegenheit, unter Beweis zu stellen, dass ihr Mittelstands- und Innovationsförderung auch auf diesem Gebiet wichtig sind.
Das deutsche Bundesamt für Sicherheit in der Informationstechnik hat durch seine bisherige Evaluierungs- und Zulassungspolitik einen wichtigen Beitrag für die Stärkung der deutschen IT-Sicherheitsindustrie geleistet. Dieser Weg erscheint aus Sicht von TeleTrusT richtig.
Prof. Pohlmann, TeleTrusT-Vorsitzender: "Auch zukünftig müssen exzellente Lösungen 'made in Germany' gefördert werden. Verwaltung und Industrie müssen sich hier als Partner verstehen. Eine gesunde und leistungsfähige IT-Sicherheitsindustrie ist für Deutschland von nationaler und politisch-strategischer Bedeutung."Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
prism
anwenderschutz
mittelstandsfoerderung
nationale-sicherheitsstrategie
it-security-made-in-germany
politische-konsequenzen
teletrust
bundesverband-it
sicherheit
holger-muehlbauer
norbert-pohlmann
Unternehmensinformation / Kurzprofil:
TeleTrusT – Bundesverband IT-Sicherheit e.V.
Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) ist ein Kompetenznetzwerk, das in- und ausländische Mitglieder aus Industrie, Verwaltung und Wissenschaft sowie thematisch verwandte Partnerorganisationen umfasst. TeleTrusT bietet Foren für Experten, organisiert Veranstaltungen bzw. Veranstaltungsbeteiligungen und äußert sich zu aktuellen Fragen der IT-Sicherheit. TeleTrusT ist Träger der "TeleTrusT European Bridge CA" (EBCA; PKI-Vertrauensverbund), des Expertenzertifikates "TeleTrusT Information Security Professional" (T.I.S.P.) sowie des Qualitätszeichens "IT Security made in Germany". Hauptsitz des Verbandes ist Berlin. TeleTrusT ist Mitglied des European Telecommunications Standards Institute (ETSI).
TeleTrusT – Bundesverband IT-Sicherheit e.V., Dr. Holger Mühlbauer, Geschäftsführer, Chausseestraße 17, 10115 Berlin, Tel.: +49 30 /40054310, holger.muehlbauer(at)teletrust.de www.teletrust.de
Datum: 12.06.2013 - 08:56 Uhr
Sprache: Deutsch
News-ID 888895
Anzahl Zeichen: 4916
Kontakt-Informationen:
Ansprechpartner: Dr. Holger Mühlbauer
Stadt:
Berlin
Telefon: +493040054306
Kategorie:
Allgemeines & Information
Meldungsart: Kooperation
Versandart: Veröffentlichung
Diese Pressemitteilung wurde bisher 558 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"TeleTrusT – Bundesverband IT-Sicherheit e.V.: 'PRISM' und die Konsequenzen"
steht unter der journalistisch-redaktionellen Verantwortung von
TeleTrusT - Bundesverband IT-Sicherheit e.V. (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
In mehreren europäischen Ländern verfolgen die nationalen Gesetzgeber das Ziel, Defizite in der IT-Sicherheit abzubauen. Daneben gilt seit dem 25.05.2018 die EU-Datenschutz-Grundverordnung (DSGVO) mit ihren hohen Anforderungen an die technischen und organisatorischen Maßnahmen. Beide Rechtsquelle
Fraunhofer SIT tritt mit "Volksverschlüsselung" dem TeleTrusT-PKI-Vertrauensverbund European Bridge CA bei ...
Vertrauensverbund European Bridge CA des Bundesverbandes IT-Sicherheit e.V. (TeleTrusT) bei. Der Beitritt ermöglicht Bürgern die verschlüsselte E-Mail-Kommunikation zu Unternehmen, Banken und Institutionen. Fraunhofer SIT und TeleTrusT schaffen eine weitere Vertrauensbrücke, um auch die öffentl
TeleTrusT - Bundesverband IT-Sicherheit e.V.: Neuer Vorstand ...
Auf der Jahresmitgliederversammlung 2018 mit einer Rekordzahl an Teilnehmern zog der Bundesverband IT-Sicherheit e.V. (TeleTrusT) positive Bilanz und stellte die Weichen für Aktivitäten im Jahr 2019. Mit kontinuierlichem Zuwachs an Neumitgliedern verzeichnet der Verband mit jetzt 335 einen neuen H
Weitere Mitteilungen von TeleTrusT - Bundesverband IT-Sicherheit e.V.
Auch Softwareanwender sollen aufpassen! ...
AGB Schutzrecht im Umbruch? Aachen, 10. Juni 2013.- Auch in der Softwarebranche kommt es gelegentlich dazu, dass ein Unternehmen Klauseln am Markt durchsetzt, die dieses marktbeherrschend werden lässt. Mittelständische Unternehmen können darauf mit juristischen Prüfungen der vermeintlich ille
„Software Made in Germany“ im Aufwind ...
Aachen / Karlsruhe, 5. Juni 2013 – Gut 60 Unternehmen nahmen am 1. Gipfeltreffen "Software Made in Germany" in Karlsruhe teil und diskutierten im Rahmen der IT-Messe Cloudzone aktuelle Branchentrends. „Warum soll 'Software Made in Germany' nicht zum Gütesiegel für erstklass
terra Spedition setzt auf SAP ERP und best4log-x ...
(arvato Systems) Gütersloh / Buchholz – Die terra Spedition aus Buchholz hat sich für die Einführung der SAP ERP-basierten Branchenlösung best4log-x und den Roll-Out von SAP ERP in allen Landesgesellschaften mit arvato Systems entschieden. Nach einem Go-Live in der Finanzbuchhaltung nur zwe
Janz IT AG organisiert „Desktop meets Datacenter“ ...
Die Besonderheit der Veranstaltung liegt darin, dass neben der Janz IT AG drei Hersteller involviert sind, die mit ihren Inhalten zur Agenda des Events beitragen. Gemeinsam möchten die IT-Experten ihre Kunden fit für die verschiedenen Cloud-Anwendungen machen, indem sie die nötigen Komponenten op
