Öffentlich wahrgenommen werden vor allem erfolgreiche Hackerangriffe. Das heißt, wenn Maßnahmen, mit denen Angriffe frühzeitig erkannt und abgewehrt werden können, erfolgreich eingesetzt werden, dann hören wir häufig gar nicht davon. Daher mag es so erscheinen, dass Kriminelle immer eine Nasenlänge voraus sind. In Wahrheit ist der Zustand gar nicht so schlecht. Dennoch können wir in Deutschland in Sachen IT-Sicherheit noch besser werden:

• Heute erschwert der sog. Hackerparagraph § 202c StGB IT-Sicherheitsforschung,
• wer IT-Sicherheitslücken aufdeckt, bleibt nicht grundsätzlich straffrei,
• Hersteller haften oft nicht für das Verschleppen der Behebung von IT-Sicherheitslücken und
• der Staat muss bisher nicht zur Schließung ihm bekannter Sicherheitslücken beitragen.

beantwortet von Matthias Marx.