商品詳細

Moderne IT-Systeme werden von immer komplexer werdender Software gesteuert. Enthaelt solche Software sicherheitsrelevante Fehler, sind die jeweiligen IT-Systeme angreifbar. Sicherheitsrelevante Informationen ueber entsprechende Softwareschwachstellen und ihre Exploits sind deshalb ein hochsensibles Gut: betroffene Softwarehersteller und staatliche wie private Einrichtungen sind auf solche Informationen angewiesen, um Fehler beheben und gefaehrdete Netze schuetzen zu koennen, Cyberkriminelle, Geheimdienste oder dubiose nichtstaatliche Akteure hingegen koennen solche Informationen fuer Angriffe nutzen. Dieser komplizierten Interessenlage zum Trotz haben sich mittlerweile unterschiedliche Marktplaetze etabliert, auf denen frei mit Informationen ueber Softwareschwachstellen oder Exploits gehandelt wird. Weder die Identitaet noch die mutmasslichen Motive des jeweiligen Erwerbers sind auf diesen Maerkten von Bedeutung ? stattdessen erhaelt den Zuschlag hier in vielen Faellen ganz einfach der Meistbietende. Dass mit dieser Entwicklung schwerwiegende Gefahren fuer die allgemeine IT-Sicherheit einhergehen, liegt auf der Hand. Zusaetzlich verschaerft wird die Lage ausserdem noch durch Sicherheitsforscher oder politisch motivierte Privatpersonen, die entdeckte Schwachstellen teilweise nach eigenem Gutduenken und voellig unkoordiniert der Weltoeffentlichkeit praesentieren. Diese Studie geht der Frage nach, ob das geltende nationale Recht den Gefahren im Zusammenhang mit der Weitergabe und Nutzung von Softwareschwachstellen und Exploits in angemessener Weise Rechnung traegt. Untersucht werden dabei insbesondere Fragen nach der zivilrechtlichen Haftung fuer den Vertrieb fehlerhafter Software, fuer die Veroeffentlichung von Softwareschwachstellen und Exploits und fuer den kommerziellen Handel mit sicherheitsrelevanten Informationen. Daneben wird auch auf die verfassungsrechtlichen Vorgaben fuer die Verwendung von Schwachstellen und Exploits durch staatliche Akteure eingegangen.