Sie sind in Kategorie Recht

Brotkrumennavigation


Donnerstag, 09. August 2007

Jetzt sorgt der BMdI für Websicherheit

09.08.2007 · 22:30
Nach der neusten deutschen Gesetzgebung sind Tools, die eigene und fremde Projekte mit Erlaubnis des Auftragebers, sprich Webanwendungen, auf Sicherheitslücken testen, illegal. Das Verwenden und Ansichbringen solcher Tools ist schlichtweg nur noch für vom Bund zertifizierte Firmen möglich.

Danke. Damit hat die Staatsordnung mal wieder kleinere Firmen benachteiligt und kriminalisiert sicherheitsbewußte Admins und Entwickler.

Zudem die Rechtlage ja nicht eindeutig ist (oder doch?), stehen so manche Leute mit mehr als einem Bein im Knast.

Sowas kostet den Firmen wieder Millionen, denn es kann nicht mehr günstig getestet werden, sondern teure Firmen müssen damit beauftragt werden, selbst wenn in der eigenen Firma kompetente Leute sitzen.
Ich bin sicher, dass irgendeine Tochterfirma einer großen Firma mit Staatsbeteiligung dann die Zertifizierung für die Durchführung von Penetrationstests erhält.

Ja, das ist Deutschland. Du bist Deutschland, aber wir sind die Dunkle Seite der Macht!
Da wiord dann eben mal die Berufsfreiheit eingeschränkt, vom Unternehmerinnentum gar nicht zu reden.

Gute Nacht, Websicherheit.

Guten Tag Überwachungsstaat, der auch gleich die Sicherheitslücken frei Haus bekommt.

PS: Ein BMdI ist sowas wie ein BMI, ein Bundesminister(ium) des Inneren.

Autor: GwenDragon · Kategorie Recht · Permalink · Kommentare (1) · Kommentar schreiben

Kommentare

Kommentare als Feed · Kommentar schreiben

#1 GwenDragon schrieb am 9.8.2007 23:54 folgendes:

Da hat der CCC doch Recht auf seiner Startseite unter www.ccc.de.

Kleine Sicherheitsschwankungen auf dem Server stimulieren die Sinne.

Und was macht der Admin dann? Ein beherzter Griff zum Telefon - ach nee, SkyHype ist ja auch am wackeln, seitdem Phone-Offline als Cashup-Firma gestartet wurde, - also Mobiles (wenn nicht gerade Pullach mittelefoniert) und dann S-Offline (Sicherheitsberaterfirma der unsinnlichen Politiker) für eine Überprüfung der Sicherheit im Serverinneren oder sonstwo engagiert.

Wenn es dann noch schwankt mit der Sicherheit, dann liegt es daran, entweder der Firma oder dem Herrn oder der Frau Bürgervertreter nicht genug zugesteckt zu haben, damit es sicher ist, das Innere.

Nichts für ungut!

↑Artikel


Kommentar für Blogeintrag

Kommentar

Mit * gekennzeichnete Felder müssen angegeben werden.



(Textformatierung in Markdown möglich)

Hinweis zum Datenschutz

Falls es Probleme mit Kommentaren/Trackbacks gibt, bitte ich um eine Beschreibung per E-Mail.

TrackBack-URL: http://gwendragon.de/blog/Web/Recht/forensic-tools-sind-boese.html/trackback

↑Artikel