Der CCC setzt sich dafür ein, Open-Source-Software und insbesondere deren Auditierung durch regelmäßige unabhängige Prüfungen zu fördern. Eine finanzielle Incentivierung und die Auslobung von Bug Bountys bieten sich hier an. Zugleich sollte die Haftung bei Anbietern proprietärer Software sichergestellt werden.

Zudem fordern wir einen Paradigmenwechsel von zentralen Sicherheitssystemen hin zu mehrschichtigen Sicherheitssystemen mit Ende-zu-Ende-Verschlüsselung als Standard, um angreifbare zentrale Strukturen aufzubrechen.

Was Überwachungsmaßnahmen betrifft, fordert der CCC, endlich Sinn und Effektivität dieser Maßnahmen zu überprüfen. Diese Evaluation hat nachvollziehbar und öffentlich zu erfolgen. Außerdem ist die Unabhängigkeit des BSI sicherzustellen und die Behörde aus dem Einflußbereich des Innenministeriums herauszulösen.

Links:

• Stellungnahme des CCC: Effektive IT-Sicherheit fördern (pdf)
• Anhörung im Ausschuß Digitale Agenda
• Fragenkatalog (pdf)
• Cyberwar
• Stellungnahmen aller Teilnehmer des öffentlichen Fachgesprächs zur IT-Sicherheit am 7. Mai