Schwachstellen-Management: Wie deutsche Behörden mit Zero-Day-Sicherheitslücken umgehen sollten

Lieber doch nicht vor Gefahr warnen? CC-BY-NC-ND 2.0 Bill BakerDie Stiftung Neue Verantwortung ist eine gemeinnützige Denkfabrik in Berlin. Dr. Sven Herpig leitet dort den Bereich Internationale Cyber-Sicherheitspolitik. Er ist erreichbar per E-Mail (OpenPGP) und Twitter.
Dürfen staatliche Stellen ihr Wissen über Schwachstellen in IT-Systemen vor Öffentlichkeit und Herstellern verschweigen? Das Innenministerium erarbeitet derzeit Rahmenbedingungen für ein Schwachstellen-