Files
mehl.mx/content/blog/2020-02-winterkongress-it-security/index.md
Max Mehl eb7f29626f
All checks were successful
Website build and deploy / build (pull_request) Successful in 50s
feat: convert remaining talks to content
2026-02-20 16:10:03 +01:00

23 lines
1.9 KiB
Markdown

---
title: "Keine IT-Sicherheit ohne Freie Software"
date: 2020-02-22
categories:
- deutsch
- presentation
tags:
- Security
headerimage:
src: winterkongress-2020.jpg
text: Bild von mir bei der Präsentation auf dem Winterkongress Digitale Gesellschaft Schweiz
alt: Max Mehl während seiner Präsentation auf dem Winterkongress Digitale Gesellschaft Schweiz 2020
video: https://www.youtube.com/watch?v=6MW9a5fPX-k
slides: https://download.fsfe.org/presentations/20200222-mm-Winterkongress-ITSec.de.pdf
event:
name: Winterkongress Digitale Gesellschaft CH
href: https://www.winterkongress.ch/2020/talks/keine_it-sicherheit_ohne_freie_software/
---
Beim Winterkongress der Digitalen Gesellschaft Schweiz hielt ich einen Vortrag über den fundamentalen Zusammenhang zwischen IT-Sicherheit und Freier Software/Open Source. Die Kernthese war provokant formuliert, aber technisch begründet: Echte IT-Sicherheit ist ohne Freie Software nicht möglich. In einer Zeit, in der Cybersecurity zunehmend als kritisches Thema für Gesellschaft, Wirtschaft und Staat wahrgenommen wurde, argumentierte ich, dass proprietäre Software strukturelle Sicherheitsprobleme mit sich bringt, die nicht einfach durch bessere Praktiken gelöst werden können.
Der Vortrag beleuchtete mehrere Dimensionen dieses Arguments: Transparenz als Voraussetzung für Vertrauen, die Notwendigkeit unabhängiger Sicherheitsüberprüfungen, das Problem von Hintertüren und nicht offengelegten Schwachstellen in Closed-Source-Software, sowie die Bedeutung von Vendor-Unabhängigkeit für langfristige Sicherheitsupdates. Für das Publikum beim Winterkongress, das sich für digitale Bürgerrechte und eine demokratische digitale Gesellschaft einsetzt, war diese Verbindung zwischen Freiheit und Sicherheit besonders relevant. Der Vortrag zeigte, dass es kein Widerspruch ist, gleichzeitig für Softwarefreiheit und für Sicherheit einzutreten. Ganz im Gegenteil: das eine setzt das andere voraus.