Q1/2019 - Microsoft - Tech Accord

März 2019

Microsoft hat eine positive Bilanz seiner seit 2015 aktiv betriebenen politischen digitalen Agenda gezogen und angekündigt, im Mai 2019, zusammen mit anderen Partnern aus dem privaten Sektor (Hewlett Foundation, Mastercard), ein „Cyber Peace Institut“ zu gründen. Das neue Institut soll staatlichen und nichtstaatlichen Akteuren helfen, sich besser gegen Cyberangriffe zu schützen. Die neue Initiative basiere auf den Erfahrungen des „Tech Accords“ (mittlerweile mehr als 90 Mitglieder)[1] und der „Digital Peace Campaign“ (über 100 000 Unterschriften aus 140 Ländern)[2] und berücksichtige auch Kritiken, die insbesondere gegenüber dem 2016 lancierten Vorschlag für eine „Digitale Genfer Konvention“ und für eine so genannte „Attribution Organisation“ erhoben wurden. Das neue Institut soll als NGO organisiert werden und entweder in der Schweiz oder in den Niederlanden angesiedelt werden.

Mehr zum Thema
Q1/2019Microsoft
  1. [1] Siehe: Tech Accord, in: https://cybertechaccord.org/. Am 27. März hat der Tech Accord eine vom Europäischen Telecommunication and Standardization Institut (ETSI) verabschiedeten „Technical Specification for IOT Security unterzeichnet. „The Code sets out thirteen security guidelines that manufacturers of IoT consumer devices are encouraged to implement, including: 1. No default passwords; 2. Implement a vulnerability disclosure policy; 3. Keep software updated; 4. Securely store credentials and security-sensitive data; 5. Communicate securely; 6. Minimize exposed attack surfaces; 7. Ensure software integrity; 8. Ensure that personal data is protected; 9. Make systems resilient to outages; 10. Monitor system telemetry data; 11. Make it easy for consumers to delete personal data; 12. Make installation and maintenance of devices easy; and 13. Validate input data. Siehe: Cybersecurity Tech Accord Signatories Endorse ETSI Technical Specification for IoT Security, 27. März 2019; in: https://cybertechaccord.org/cybersecurity-tech-accord-signatories-endorse-etsi-technical-specification-for-iot-security/
  2. [2] Siehe: Digital Peace Now; in https://digitalpeace.microsoft.com/