Q1/2020 - Weltwirtschaftsforum (WEF)

Weltwirtschaftsforum, 21. – 24. Januar 2020

Beim jährlichen Weltwirtschaftsforum in Davos dominierten die großen internationalen politischen Krisen. Die Themen Cybersicherheit und Digitalwirtschaft gehören mittlerweile aber zu Kernbestandteilen des Programms. 2020 gab es 223 Workshops mit 824 Sprechern. Strittige Themen waren vor allem der Umgang mit 5G, wachsende Cyberkriminalität, internationale Verhandlungen zur Cybersicherheit im Rahmen der UNO (OEWG/UNGGE), Digitalsteuer und digitale Währungen. Von den 19 Themenplattformen, die das WEF betreibt, beschäftigen sich allein fünf mit Internet Governance-relevanten Fragestellungen:

  • Shaping the Future of Cybersecurity and Digital Trust
  • Shaping the Future of Technology Governance: Blockchain and Distributed Ledger Technologies
  • Shaping the Future of Technology Governance: IoT, Robotics and Smart Cities
  • Shaping the Future of Digital Economy and New Value Creation
  • Shaping the Future of the New Economy and Society

 

Studien zu Gesichtserkennung, Cybersicherheit und Authentifizierung, Davos, Januar 2020

Aus Anlass des jährlichen Forums publizierte das Davoser Weltwirtschaftsforum im Januar 2020 Studien zu den Themen Gesichtserkennung, Rolle der ISPs im Kampf gegen Cyberkriminalität und Authentifizierung im Internet.

Die Studie zur Gesichtserkennung [1]konstatiert, dass der Gebrauch von Gesichtserkennung im öffentlichen Bereich mit extremen Risiken verbunden ist, die in vielen Fällen in keinem Verhältnis stehen zu den zu erwartenden Vorteilen. In den Fällen, wo Gesichtserkennung dennoch zur Anwendung kommt, sollte es einem robusten Multistakeholder Governance Framework unterworfen werden, das auf strengen Kriterien basiert und sich einer unabhängigen Kontrolle unterwirft.  

Die Studie zur Rolle der ISPs zur Bekämpfung von Cyberkriminalität identifiziert die Internet Service Provider als ein entscheidendes Kettenglied zur Gewährleistung von Cybersicherheit. Die Studie empfiehlt Maßnahmen zu einem besseren Schutz der Endnutzer. Es müsse mehr öffentliches Bewusstsein über Risiken und Gefahren von Cyberangriffen geschaffen werden. ISPs sollten enger sowohl mit den Anbietern von Hard- und Software als auch mit Regierungen zusammenarbeiten, um Sicherheitslücken zu schließen. Das gelte insbesondere mit Blick auf das „Internet der Dinge“. Die Studie formuliert vier Prinzipien und gibt sechs Empfehlungen[2].

Eine weitere Studie beschäftigt sich mit der Zukunft der Authentifizierung im Internet. In der Studie wird argumentiert, dass eine Passwort-basierte Authentifizierung mit vielen Risiken verbunden ist. Passwörter seien das erste Angriffsziel vieler Cyberkrimineller. Die Studie beziffert den Schaden, der der Globalwirtschaft durch Cyberkriminalität entsteht, mit 2,9 Millionen Dollar pro Minute im Jahr 2020. Update und Reparatur von PINs, Passwörtern und anderen Identifikatoren würden bis zu 50 Prozent des IT-Budgets von Unternehmen verschlingen. Die Zukunft liegt daher in einer „Passwordless Authentication“. Dies spare dem Nutzer Zeit und dem Unternehmen Geld. Die sechs Kernelemente einer passwortlosen Authentifizierung sind nach der Studie a. Security, b. Privacy, c. Sustainability, d. Inclusiveness, e. Scalability und f. User Experience. Die Studie entwirft ein „Framework for Future Authentication Systems“ und offeriert fünf „Key Passwordless Technologies“, darunter biometrische Erkennungssystem, QR-Codes und „Verhaltens-Authentifizierung“ (Behavioural Authentication)[3].

Konsortium zu Digitaler Währung, Davos, 24. Januar 2020

Am 24. Januar 2020 verlautbarte das WEF die Gründung eines neuen Konsortiums, das sich mit der Frage digitaler Währungen beschäftigen wird (Global Consortium for Digital Currency Governance). Das Konsortium soll Vorschläge für einen globalen Rechtsrahmen entwickeln, der auf Kriterien wie Effizienz, Interoperabilität, Inklusion und Transparenz basiert. Dem Konsortium gehören Vertreter von Unternehmen, Banken, Regierungen, internationalen Organisationen, NGOs, der Zivilgesellschaft sowie technische und akademische Experten an. Die mit der Entwicklung digitaler Währungen verbundenen Herausforderungen könnte man nur global und auf der Basis eines „holistic and multistakeholder approach“ bewältigen. Das Thema digitale Währungen hat sich durch das von Facebook initiierte Libra-Projekt zu einer politischen Kontroverse entwickelt. Das Konsortium soll dazu beitragen Lösungen zu finden, die die wirtschaftlichen Möglichkeiten digitaler Währungen ausschöpfen, ohne dabei die gesellschaftlichen Konsequenzen, auch hinsichtlich der nachhaltigen Entwicklungsziele der UNO (SDGs) bis 2030, aus dem Blick zu verlieren. Viele Entwicklungsländer befürchten, dass die Einführung global verfügbarer digitaler Währungen zum Kollaps des nationalen Banken- und Finanzsystems führen könnte [4].

COVID-19 Initiative, Genf, 24. März 2020

Am 27. März 2020 berichtet das Davoser Weltwirtschaftsforum über die Bildung einer Multistakeholder-Koalition von Cybersicherheitsexperten aus der (White)-Hacker-Szene zum Schutz des Internet (COVID-19 CTI League for Cyberthreat Intelligence) [5]. Die Corona-Krise hätte zu einem bisher nicht gekannten weltweiten Ausmaß von Hackerangriffen auf medizinische Einrichtungen und Home Offices sowie zu einer enormen Zunahme von Phishing Attacken geführt. Phishing-Mails würden Internet-Nutzer im Austausch für Informationen über die Corona-Krise auffordern, Passwörter und andere sensible Information preiszugeben, mit denen die Kriminellen dann Zugang zu persönlichen Konten der Nutzer, einschließlich Bankkonten, erhalten[6]. “I’ve never seen this volume of phishing. I am literally seeing phishing messages in every language known to man,” sagte Marc Rogers, Sicherheitsexperte der jährlichen (White)-Hacker-Konferenz DefCon in Las Vegas und Initiator der neuen Koalition. Mehr als 400 White Hacker aus 40 Ländern, darunter führende technische Experten von Microsoft und Amazon, haben ihre Bereitschaft erklärt, in der Koalition mitzuarbeiten. Ziel ist es, Cyberangriffe auf medizinische Einrichtungen abzuwehren, Schwachstellen in Hard- und Software von Nutzern zu entdecken und Schadsoftware zu blocken. Die Koalition arbeitet eng mit Interpol sowie nationalen Strafverfolgungsbehörden zusammen.

Mehr zum Thema
Q1/2020WEF
  1. [1] A Framework for Responsible Limits on Facial Recognition Use Case: Flow Management, World Economic Forum, Geneva, 2. März 2020, „Conclusion: Considering the sensitivity of biometric data, the use of facial recognition is intrinsically risky. This is true even when its use may provide recognized benefits to individuals and communities. Therefore, there is a pressing need for the creation of a robust governance framework to mitigate these risks. Designing such a framework requires drafting achievable principles, testing them on site and using the results of a policy pilot to review them. This process will ensure that the governance framework is reliable, protective and endorsed by various stakeholders. To achieve this goal, we have built a multistakeholder community and applied a method structured around four main steps: (1) define principles for action; (2) design a set of best practices to support the application of these principles; (3) assess, thanks to an assessment questionnaire, if organizations are compliant with them; and (4) validate these principles through an independent audit. These four steps should not only help inform the design of responsible systems for flow management use cases but also ensure that their designers and users are effectively compliant with these achievable principles. We strongly believe that to ensure the effective adoption of these Principles for Action, they must be embedded at the core of business operations and thus product teams should be able to put them into operation. Yet completing this journey requires strong cooperation between industry actors, policy-makers, academics and civil society representatives. If we manage to build a sustainable collaboration between these stakeholders, we will lay the foundations for the development of truly human-centred technology. The next step of this project is to test our policy framework on site, assess its relevance and review it based on the observed results. This policy pilot will enable AFNOR Certification to test its associated audit framework and pave the way for the design of a standard for the responsible application of facial recognition. Once the pilot project is completed, we will build a multistakeholder coalition of actors committed to respecting and promoting this governance framework. Considering our open and experimental approach, we encourage industry players, public actors, civil society representatives, policy-makers and academics to join us on this journey to strengthen our governance framework and ensure its impact.“ In: https://www.weforum.org/whitepapers/a-framework-for-responsible-limits-on-facial-recognition-use-case-flow-management
  2. [2] Cybercrime Prevention Principles for Internet Service Providers, World Economic Forum, Davos, 23. Januar 2020: „Executive Summary: 1. Protect consumers by default from widespread cyberattacks and act collectively with peers to identify and respond to known threats 2. Take action to raise awareness and understanding of threats and support consumers in protecting themselves and their networks 3. Work more closely with manufacturers and vendors of hardware, software and infrastructure to increase minimum levels of security 4. Take action to shore up the security of routing and signalling to reinforce effective defence against attacks The intention here is not to provid.“, in: https://www.weforum.org/reports/cybercrime-prevention-principles-for-internet-service-providers>
  3. [3] Passwordless Authentication The next breakthrough in secure digital transformation, Davos, 24. Januar 2020, „Authentication solutions to date have been predominantly knowledge-based, single-factor and have resulted in countless issues from customer and reputation loss to high costs in help-desk staffing and data breaches. For companies eager to transition into the new digital era, moving beyond passwords should be a short-term objective. Enterprises seeking to capitalize on the platform economy opportunity are recognizing that authentication is one of the first steps to take. As the first contact with customers, it is a key to experience, and the competitive differentiator in the Fourth Industrial Revolution. But user experience is not all that passwordless authentication has to offer. New internet standards are giving platform businesses ubiquitous authentication at a fraction of the cost, allowing for cross-platform interoperability and multinational expansion, all while faring much better on the security front. If passwordless authentication is indeed the next step, it is not an end unto itself. Criminals adapt and security controls tend to be short lived. This is why a sound authentication system should build upon a long-term vision to foster security, privacy, sustainability, user experience, scalability and inclusiveness. The future of authentication will lead take many paths, some that we are only starting to explore like blockchain-based self-sovereign identities and zero trust networks. But the immediate journey for platform businesses to embark on leaves passwords behind.“, in: https://www.weforum.org/whitepapers/passwordless-authentication-the-next-breakthrough-in-secure-digital-transformation>
  4. [4] Governing the Coin: World Economic Forum Announces Global Consortium for Digital Currency Governance, Davos, 24. Januar 2020, „This is the first initiative to bring together leading companies, financial institutions, government representatives, technical experts, academics, international organizations, NGOs and members of the Forum’s communities on a global level. To tackle the challenge ahead, an international, multistakeholder approach with the public and private sectors working alongside civil society is needed. This consortium will focus on solutions for a fragmented regulatory system. Efficiency, speed, inter-operability, inclusivity and transparency will be at the heart of this initiative. It will call for innovative regulatory approaches to achieve these goals and build trust. A set of guiding principles will be co-designed to support public and private actors exploring the opportunities that digital currencies present. “Digital currency, a cross-cutting topic that requires input across sectors, functions, and geographies, is a key area of interest for the Forum,” said Klaus Schwab, Founder and Executive Chairman of the World Economic Forum. “Building on our long history of public-private cooperation, we hope that hosting this consortium will catalyse the conversations necessary to inform a robust framework of governance for global digital currencies.” “Any evaluation of digital currencies should consider both policy and business objectives, as well as the unique circumstances that face different economies around the world, in order to fully evaluate their risks and benefits,” said Lesetja Kganyago, Governor of the South African Reserve Bank. “Bringing together diverse perspectives through this consortium will allow for this holistic review. In order to achieve this, we need the public and private sector to collaborate.” “While digital currencies offer wide possibilities, these have to be assessed against the fundamental objectives of economic advancement and shared prosperity,” said Patrick Ngugi Njoroge, Governor of the Central Bank of Kenya. “Global governance of the diverse initiatives provides greater assurance of this outcome.” “Governance is the core pillar of any form of digital currency,” said Mark Carney, Governor of the Bank of England. “It is critical that any framework on digital currencies ensures security, efficiency and legitimacy of payments while ensuring fair and open competition. We welcome the World Economic Forum’s platform to help develop a robust governance framework for inclusion through digital currencies.” “We are exploring the potential that properly-regulated digital currencies hold for cheaper and faster cross-border payments, financial inclusion, and rooting out illicit finance,” said Tharman Shanmugaratnam, Senior Minister, Singapore and Chairman, Monetary Authority of Singapore. “This dialogue between public and private sector players is now essential, so we find the right roles for each in realizing this potential.” “We are watching closely as digital currencies increasingly become an area of focus around the world,” said Eric Parrado, Chief Economist, Inter-American Development Bank. “They may unlock new opportunities for efficiency and inclusion, but this can only happen with the appropriate infrastructure and guardrails.”, “The release of digital currencies will have far-reaching implications, from domestic financial stability to international trade,” said Rania A. Al-Mashat, Minister of International Cooperation, Egypt. “As such, it is imperative that efforts to regulate digital currencies are well-informed, collaborative, and global in nature.” in: https://www.weforum.org/press/2020/01/governing-the-coin-world-economic-forum-announces-global-consortium-for-digital-currency-governance/>
  5. [5] Cybersecurity experts come together to fight coronavirus-related hacking, World Economic Forum, Genf, 27. März 2020, in: https://www.weforum.org/agenda/2020/03/cybersecurity-coronavirus-hacking-pandemic-covid19-health-technology/>
  6. [6] Über eine enorme Zunahme von Cyberkriminalität im Zusammenhang mit der Corona-Krise berichtet auch das auf die Bekämpfung von Phishung Attacken spezialisierte weltweit führende Unternehmen Netcraft. Klassische Angriffe unter Missbrauch der Identitäten der Weltgesundheitsorganisation (WHO), medizinischer Einrichtungen und staatlicher Gesundheitsbehörden mit Bezug auf die Corona-Pandemie würden mittlerweile fünf Prozent der Cyberkriminalität ausmachen. Siehe: Coronavirus Cybercrime, 27. März 2020, in: https://news.netcraft.com/archives/2020/03/27/coronavirus-cybercrime.html>