Thread by @HonkHase

Dank der @CDU haben Hacker leichtes Spiel

"Die CDU hat ihre Anzeige gegen...[@LilithWittmann] zwar zurückgezogen – der deutschen Cybersicherheit aber dennoch einen #Bärendienst erwiesen. Den Schaden hat nun die gesamte deutsche Wirtschaft." /1

via @wiwo
wiwo.de/technologie/di…

"Es war nur Zufall, dass die Vorstellung der jüngsten Studie des IT-Verbandes Bitkom zur den neuen Milliardenschäden durch Diebstahl, Spionage und Sabotage, allem voran ausgelöst durch Hackerangriffe..." /2
bitkom.org/Presse/Pressei…

"und die peinliche Posse um die Anzeige der Bundes-@CDU gegen die IT-Expertin @LilithWittmann in der vergangenen Woche zeitlich zusammenfielen. Und doch haben beide Geschehnisse mehr miteinander zu tun, als es auf den ersten Blick scheint." /3

"#ResponsibleDisclosure, da sind sich IT-Experten und -Sicherheitsbehörden weltweit einig, ist eines der wichtigsten und wirkungsvollsten Werkzeuge, um riskante Schwachstellen zu beheben." /4

"Und damit auch, um die Gefahr teurer Attacken mit Erpressungsprogrammen oder schwerer Datenschutzpannen zu verhindern." /5

"...hatte @LilithWittmann am 11. Mai sowohl der @CDU als auch dem @BSI_Bund gemeldet. Tags drauf nahm die CDU die App offline." /6

"So weit, so gut. Und ein weiterer Beleg für die segensreichen Wirkungen der #ResponsibleDisclosure." /7

"Bis d. @CDU Anzeige gegen '@LilithWittmann und unbekannt' erstattete und damit erst Ermittlungen des Berliner LKA und dann einen Aufschrei in der IT-Sicherheitscommunity auslöste. Der #CCC kündigte an, keine Sicherheitslücken mehr an die CDU zu melden" /8
ccc.de/de/updates/202…

"Mehr noch, wer so vorgeht, leistet der IT-Sicherheit insgesamt einen #Bärendienst, denn er schreckt Entdecker von #Schwachstellen grundsätzlich ab, diese zu melden." /9

"Am 5. August ruderte @CDU-Bundesgeschäftsführer @StefanHennewig wortreich via Twitter zurück...Der Schaden aber bleibt." /10

"Viel größer und schwerwiegender aber ist die durch die Anzeige ausgelöste Verunsicherung in der Szene." /11

"Schließlich galt das #ResponsibleDisclosure-Verfahren bisher als wirksamer Schutz, um nach der Entdeckung und Meldung von #Sicherheitslücken nicht vom sogenannten Hacker-Paragrafen 202c StGB erfasst zu werden" /12

"Dessen Aufnahme ins #Strafgesetzbuch hatten @spdbt und @CDU übrigens 2007 gemeinsam beschlossen – trotz Warnungen, dass die neue Regel auch Sicherheitsfachleute treffen könne, die auf #Schwachstellen stießen und melden wollten." /13

"Der @Bitkom aber, das steht zu befürchten, wird bei der Vorstellung der nächsten Sicherheitsstudie erneut Rekordschäden melden müssen." /14

Lest den ganzen Artikel hier /15
wiwo.de/technologie/di…