Der Geheimdienstausschuss des US-Senats hat in der vergangenen Woche nahezu einstimmig einen Entwurf für ein neues Cybersecurity-Gesetz verabschiedet. Der Cybersecurity Information Sharing Act (CISA) liegt nun dem Senat zur Abstimmung vor. Der Vorsitzende des Ausschusses, Richard Burr, argumentiert laut Wired, das Gesetz habe erfolgreich eine Balance zwischen Sicherheit und Datenschutz gefunden. Die Bürgerrechtsorganisation Electronic Frontier Foundation stuft das „schreckliche Cybersecurity-Gesetz“ hingegen als „Abhörgesetz“ ein.
Laut EFF will der Senat erlauben, dass Firmen aus „Sicherheitsgründen“ Gegenmaßnahmen ergreifen dürfen, um sich vor „Cybersecurity-Bedrohungen“ zu schützen. Was eine Bedrohung sei und wie eine Gegenmaßnahme aussehe, gehe aber nicht aus dem Entwurf hervor. Damit seien auch aktive Verteidigungsmaßnahmen gegen Datendiebe nicht ausgeschlossen.
Für das bereits im Koalitionsvertrag vorbereitete IT-Sicherheitsgesetz wurde im Dezember vom Bundeskabinett ein Entwurf vorgelegt, im Laufe dieses Frühjahrs sollen sich Parlament und Bundesrat damit befassen. Im Gastbeitrag für ZDNet beleuchtet Thomas Bösel von der QSC AG das geplante Gesetz aus Sicht der betroffenen Unternehmen.
Zudem sollen Firmen künftig die Befugnis erhalten, Informationssysteme zu überwachen, um ihre Hardware und Software zu schützen. Auch hier sei die allgemeine Formulierung geeignet, auch harmlose Aktivitäten von Nutzern auszuspionieren. Es sei den Firmen zudem freigestellt, auf diesem Weg erhaltene Informationen über einzelne Nutzer an Behörden wie den Auslandsgeheimdienst National Security Agency (NSA) weiterzugeben.
Diese Daten könnten dann auch für andere Zwecke als dem Schutz vor Cyberangriffen verwendet werden, so die EFF weiter. Die Öffentlichkeit erfahre außerdem nichts von den gesammelten oder gar weitergeleiten Daten sowie ihrer Verwendung, da die Daten nicht unter den Freedom of Information Act fielen.
Der Entwurf ist laut EFF zudem wesentlich weitreichender formuliert als ein 2012 vom demokratischen Senator Joe Lieberman eingereichter Vorschlag für ein Cybersecurity-Gesetz. Lieberman wollte demnach die Nutzung der Daten auf Verstöße gegen den Computer Fraud and Abuse Act oder zur Abwehr einer unmittelbaren Lebensgefahr zulassen. Das Gesetz des Geheimdienstausschusses hätte doch zumindest diese bereits ausgehandelten Formulierungen nutzen müssen, kritisiert die EFF weiter.
Unternehmen, die sich an CISA halten, erhalten zudem volle Immunität für die Weitergabe von Informationen an Strafverfolgungsbehörden. CISA hebele damit auch Regelungen vorhandener Gesetze wie Wiretap Act, Stored Communcations Act und möglicherweise auch Computer Fraud and Abuse Act aus.
„Dieses verheerend fehlerhafte Gesetz muss aufgehalten werden“, kommentiert die EFF. „Es ist kein Cybersecurity-Gesetz, sondern ein Abhörgesetz.“
Tipp: Wissen Sie alles über Edward Snowden und die NSA? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
