Kaum ein Thema der digitalen Gesellschaft ist so in aller Munde wie die Sicherheit des Internets, die Sicherheit von uns allen. Von der Forderung prominenter Politiker, das Internet müsse von den Experten endlich sicher gemacht werden über Forderungen nach nationaler Abschottung bis zur Resignation von Experten im Hinblick auf das „Internet-of-unsecure-Things“ reicht die Kommentarpalette zum Thema, je nachdem, ob sich die Beobachter seit Jahren erfolgreich in Cyber Wars durchgekämpft haben und Licht am Ende des Tunnels sehen oder das Hase-Igel-Rennen bereits aufgegeben haben.

Klassische Ansätze der Diskussion von Online-Security bestehen u.a. im Erörtern bekannter oder bisher unbekannter Sicherheitslücken, Appellen an Unternehmen und Konsumenten, endlich etwas mehr für ihre Sicherheit zu tun oder einfach einem Achselzucken – „so what?“.

Bloß: Alles dies scheint zu kurz gesprungen, weil zahlreiche andere Fragen offenbleiben, z.B.:

• Wie viel Security kann mit best effort heute schon erzielt werden und wie weit trägt uns das bis zum Ziel einer hochgradigen Sicherheit?
• Wie sieht es mit der Wirksamkeit zukünftiger Malware-Abwehr aus den verschiedenen Blickwinkeln aus, z.B. alles nur noch Zero-Trust, SASE, Security-by-Design, verschlüsselt und cloud-basiert?
• Was ist mit wesentlichen Stellschrauben wie dem Umgang mit Daten - Open versus Closed, oder mit dem Thema der zunehmenden Angriffsflächen, die sich sogar, wie erst neuerdings erkannt, in Grundregeln des Internet wie z.B. den RPKI finden? Oder wie ist mit dem immer wieder mal hier und da als rechtsfrei anmutenden Raum namens Internet umzugehen?
• Bedeuten immer mehr Daten auch immer mehr Unsicherheit?
• Helfen Konstrukte wie Digital Identity, Closed-User-Groups, Direct Connectivity und Verschlüsselung der Kommunikation?
• Wird womöglich der Rechtsrahmen neu gezogen werden müssen?

Oder müssen wir uns einfach abfinden? Abfinden mit Lahmlegung von Unternehmen, und Abfinden mit Lösegeldzahlungen? Ändert sich womöglich aufgrund einer solchen Relativierung von Information Security auch das Begriffsverständnis der gesellschaftlichen Sicherheit, also auch Abfinden, mit der Notwendigkeit, dass wir uns ein anderes Online-Security-Empfinden zulegen sollten?