Der neue Lagebericht des @bsi ist alarmierend:

80% der Cyberangriffe treffen #KMU
119 neue Schwachstellen pro Tag
Fehlendes Risikobewusstsein bei den Betroffenen

Die GI fordert gezielten Support:
➡️ Wissenstransfer und Ausbildung ausbauen
➡️ #ITSicherheit als Querschnittsaufgabe etablieren
➡️ #Hackerparagraph reformieren

#InfoSec #CyberSecurity #KMU #SecurityResearch #KRITIS

So lange diese Urteile Bestand haben, wird es in Deutschland keine IT-Sicherheit geben. Wer eine Sicherheitslücke findet, riskiert seine bürgerliche Existenz. Die eigentlichen Täter - hier die Firma Modern Solution - gehen hingegen straffrei aus. Skandalös ist hier noch viel zu milde.

#ModernSolution #hackerparagraph

Bundesverfassungsgericht lehnt Beschwerde im Fall Modern Solution ab | heise online
https://www.heise.de/news/Bundesverfassungsgericht-lehnt-Beschwerde-im-Fall-Modern-Solution-ab-10663649.html

@piratenpanda
Ja, lobenswert. Ich habe mein Posting oben editiert, war zu unfreundlich formuliert von mir.

Ich habe Fragen gestellt die noch unbeantwortet sind. S.z.B. https://digitalcourage.social/@synapsenkitzler/115238362040011288 zu #hackerparagraph

Wenn ich die Sachlage richtig verstehe, ist der "Hackerparagraph" eine wirklich im besten Sinne analoge Norm. Folgende Analogie (hehe) zum besseren Verständnis:

Jemand schließt ein Lagerhaus mit einem Vorhängeschloss ab und legt den Schlüssel unter einen Stein neben die Tür. Wenn ich beim Vorbeigehen, den Stein zufällig umstoße und den Schlüssel finde, kann ich 1 und 1 zusammenzählen und erkennen, dass der Schlüssel zum Lagerhaus gehört. Wenn ich nun das Schloss öffne und ins Lagerhaus reingehe, begehe ich Einbruch. Dabei ist es egal, wie dumm sich der Besitzer angestellt hat und wie unvernünftig es ist, Schlüssel neben den Schlössern aufzubewahren. Wichtig ist: da hängt ein Schloss dran und du weißt, dass du da nicht rein darfst. Und das ist für uns alle offensichtlich: Der Lagerbesitzer ist zwar selten dämlich, aber ich bin in dem Fall kriminell.

Im Fall von Modern Solution ist genau das passiert: Ein Sicherheitsforscher hat zufällig ein Passwort gefunden, bei dem es offensichtlich war, wozu es gehört. Er hat es ausprobiert und festgestellt, dass er auf die Datenbank zugreifen kann, auf die er kein Recht hatte zuzugreifen. Er hat den Zugriff dokumentiert und dem Betreiber die Schwachstelle geschildert.

Und hier sehen wir, wie sehr sich die Logik der analogen Welt von der digitalen unterscheidet. In der realen Welt laufen nicht Millionen synthetische Menschen aus aller Herren Länder rund um die Uhr mit Millionen Schlüsselkopien durch die Gegend und probieren alle Schlüssel an allen Schlössern, die ihnen begegnen, aus. In der Computerwelt passiert aber genau das. Und das führt dazu, dass die Konzepte, die in der realen Welt funktionieren, in der digitalen nicht anwendbar sind. Und andersherum auch! Deswegen muss man digitale Datenbanken mit personenbezogenen Daten viel besser schützen und Daten so bald wie möglich wieder löschen, damit nichts schief geht, während man in der realen Welt irgendwelche Leitzordner jahrelang einfach in einem Aktenschrank einschließen kann, solange der Raum und das Gebäude auch abgeschlossen sind.

Ja, es ist erschreckend, dass für die digitale Welt eine analoge Strafrechtsnorm gilt. Irre. Und mMn ist die Norm nicht verhältnismäßig und damit verfassungswidrig. Aber ich weiß nicht, wie man diese Verfassungswidrigkeit begründen soll, wo doch das Grundgesetz eben durch und durch analog ist. Bin gern für Vorschläge offen.

#hackerparagraph #modernsolution #202_stgb #bverfg

Zum Fall Modern Solution und Hackerparagraph hier ein guter Einblick von vor einem Jahr, woraus verständlich wird, warum die Entscheidungen auch des BVerfG so kommen mussten, wie sie dann auch kamen:

https://chaos.social/@cccpresser/113435360767982512

Das Problem sind nicht die Gerichte, sondern das Gesetz. Und es ist mir nicht verständlich, warum bis heute noch keine Normkontrolle stattgefunden hat. Ich bin zwar nicht vom Fach, aber ein/e Jurist/in wird doch sicher schnell ein Paar Punkte finden, warum dieses unsinnige und wirklich schädliche Gesetz als verfassungswidrig anzusehen ist.

#modernsolution #hackerparagraph #202_stgb