Der Bundesrat wird ersucht, in einem Kurzbericht aufzuzeigen, wie im rasant wachsenden Bereich der ans Internet angebundenen Ger\u00e4te (Internet of Things, IoT) die Sicherheit dieser Ger\u00e4te erh\u00f6ht und ihr Missbrauch f\u00fcr Cyberkriminalit\u00e4t erschwert werden kann.
Abzukl\u00e4ren und aufzuf\u00fchren ist unter anderem:
1. ein kurzer \u00dcberblick \u00fcber gr\u00f6ssere Internet-Attacken unter Verwendung von IoT-Ger\u00e4ten;
2. der Stand internationaler Sicherheitsrichtlinien f\u00fcr IoT-Ger\u00e4te (\u00e4hnlich den Zulassungsbestimmungen f\u00fcr elektrische Ger\u00e4te) und deren Umsetzung in der Schweiz;
3. die Einf\u00fchrung interner Richtlinien f\u00fcr den Bund und bundesnahe Betriebe mit Sicherheitsbedingungen zum Kauf und Einsatz von IoT-Ger\u00e4ten;
4. die Einf\u00fchrung von Sicherheitsrichtlinien bei Betreibern kritischer Infrastruktur: zu erf\u00fcllende Sicherheitsbedingungen zum Kauf und Einsatz von IoT-Ger\u00e4ten;
5. die M\u00f6glichkeit, durch Meldepflichten oder Anreize die Chance zu erh\u00f6hen, dass bekannte Sicherheitsl\u00fccken von Ger\u00e4ten einer zentralen Stelle (z. B. Melani) gemeldet werden;
6. die M\u00f6glichkeit, von den Herstellern zumindest w\u00e4hrend der Gew\u00e4hrleistungszeit (Garantiefrist) Sicherheitsupdates f\u00fcr bekanntgewordene Sicherheitsl\u00fccken einzufordern.
Der Bericht soll knapp und eing\u00e4ngig sein und ggf. sinnvolle Umsetzungen auf Verordnungs- oder Gesetzesstufe konkret ausf\u00fchren. Dabei ist wo m\u00f6glich die Unterst\u00fctzung zur Schaffung internationaler Standards oder zu deren \u00dcbernahme einer schweizerischen Insell\u00f6sung vorzuziehen.
","ReasonText":"Gem\u00e4ss Experten werden immer h\u00e4ufiger f\u00fcr Internetkriminalit\u00e4t wie z. B. DDOS-Attacken (DDOS: Distributed Denial of Service) nicht nur klassische Computer/Server gehackt, sondern andere ans Internet angebundene Ger\u00e4te, von Routern \u00fcber K\u00fchlschr\u00e4nke, \u00dcberwachungsvideokameras bis hin zu Lautsprechern (vgl. http://nyti.ms/2zdJ41G, http://gl\u00e4tt.li/iotplanb). F\u00fcr diese Ger\u00e4te existieren ungen\u00fcgende Sicherheitsvorschriften. Die Ger\u00e4te m\u00fcssen zwar zur Einfuhr den eing\u00e4ngigen Elektronik-/Funkstandards gen\u00fcgen, nicht aber den einfachsten Grunds\u00e4tzen zur Informationssicherheit wie dem Verzicht auf eing\u00e4ngige Standardpassw\u00f6rter (admin/admin) oder der M\u00f6glichkeit, einfach Sicherheitsupdates zu installieren. Der allgemeine Sicherheitsstandard gegen das Hacken und den Missbrauch dieser Ger\u00e4te ist damit leider sehr tief, gleichzeitig verbreiten sie sich momentan auch im Consumerbereich sehr rasch (vgl. http://gl\u00e4tt.li/iotstat).
","DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"Der Bundesrat erachtet es als sinnvoll, die aufgef\u00fchrten Fragen zur Sicherheit f\u00fcr IoT-Ger\u00e4te zu untersuchen und einen Bericht dazu zu verfassen. Er gibt aber zu bedenken, dass die Fragen komplexe Themenbereiche betreffen. Der verlangte Kurzbericht wird insbesondere in Bezug auf allf\u00e4llige Regelungsans\u00e4tze sich auf grunds\u00e4tzliche Ausf\u00fchrungen beschr\u00e4nken und keine abschliessenden Antworten geben. Allf\u00e4llige Rechtsetzungsvorhaben w\u00e4ren, wenn politisch gew\u00fcnscht, im Anschluss anzugehen.
Der Bundesrat beantragt die Annahme des Postulates.","FederalCouncilProposal":18,"FederalCouncilProposalText":"Der Bundesrat beantragt die Annahme des Postulates.","FederalCouncilProposalDate":"\/Date(1518566400000)\/","SubmittedBy":"Gl\u00e4ttli Balthasar","BusinessStatus":229,"BusinessStatusText":"Erledigt","BusinessStatusDate":"\/Date(1623283200000)\/","ResponsibleDepartment":7,"ResponsibleDepartmentName":"Finanzdepartement","ResponsibleDepartmentAbbreviation":"EFD","IsLeadingDepartment":true,"Tags":"9|34","Category":null,"Modified":"\/Date(1750808486740)\/","SubmissionDate":"\/Date(1513296000000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Nationalrat","SubmissionCouncilAbbreviation":"NR","SubmissionSession":5011,"SubmissionLegislativePeriod":50,"FirstCouncil1":1,"FirstCouncil1Name":"Nationalrat","FirstCouncil1Abbreviation":"NR","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Sicherheitspolitik|Medien und Kommunikation"}}