LegRes – Legal Framework for Offensive Cybersecurity Research
Um Systeme besser schützen zu können, betreiben Wissenschaftler*innen oft auch offensive Cybersicherheitsforschung. Hierzu versetzen sie sich in die Denk- und Handlungsweise von Angreifenden und finden hierbei Verwundbarkeiten und Schwachstellen, die sie schließen können, bevor sie von anderen in Schadensabsicht ausgenutzt werden können.
Leider führt der bestehende Rechtsrahmen – insbesondere in Bezug auf das Straf- und Datenschutzrecht – häufig zu Rechtsunsicherheiten bei den offensiven Cybersicherheitsforschenden, weil er die speziellen Bedürfnisse der offensiven Cybersicherheitsforschung und -abwehr nicht berücksichtigt.
Das ATHENE-Projekt "Rechtsrahmen für offensive Cybersicherheitsforschung (LegRes)" gibt Antworten auf den dringenden Bedarf Cybersicherheitsforschender, unterstützt bei der Klärung von Rechtsfragen, erarbeitet praktische Empfehlungen und Leitlinien und identifiziert potenziellen gesetzgeberischen Handlungsbedarf.