In der Cyber­sicher­heits­forschung werden häufig so genannte offensive Methoden und Ansätze eingesetzt, um Schwachstellen zu ermitteln und Cyberangriffe, Angriffsvektoren und -methoden besser zu verstehen. Dies geschieht z. B. durch Penetrationstests. Bei der Durchführung solcher Forschungen müssen die einschlägigen gesetzlichen Bestimmungen beachtet werden.

Darüber hinaus führen Ereignisse wie versuchte Wahlmanipulation oder -beeinflussung sowie Cyberangriffe auf den Staat und seine kritischen Infrastrukturen zu einem Unterstützungsbedarf von offensiven Cybersicherheitsforschern, bei denen rechtliche Regelungen beachtet werden müssen.

Leider zielen rechtliche Regelungen jedoch entweder gar nicht auf die Cyber­sicher­heits­forschung ab oder berücksichtigen nicht speziell die Bedürfnisse der offensiven Cyber­sicher­heits­forschung. Daher entstehen bei vielen Forschungsprojekten Fragen und Unsicher­heiten für die Forscher hinsichtlich der rechtlichen Rahmen­bedingungen ihrer For­schungs­aktivitäten.

In der in 2022 und 2023 durchgeführten ATHENE-Veranstaltungsreihe „Rechtsrahmen der Cyber­sicher­heits­forschung“ wurden Rechtsfragen, die sich Cyber­sicher­heits­forschende im Rahmen ihrer Forschung stellen, erörtert. Es ging um Themen wie Coordinated Vulnerability Disclosure, Urheberrecht, Datenschutz in der Cyber­sicher­heits­forschung sowie um die völkerrechtliche bzw. strafrechtliche Sicht von Cyberangriffen. Auf unserem YouTube-Kanal kann man nochmal in die Vorträge reinschauen.