ATHENE-Simulationsstudien zum Rechtsrahmen der Cybersicherheitsforschung
![](/fileadmin/_processed_/b/9/csm_CoverBild-ATHENE-Veranstaltungsreihe_V2_e763a6a8e7.png?_=1665134580)
In der Cybersicherheitsforschung werden häufig so genannte offensive Methoden und Ansätze eingesetzt, um Schwachstellen zu ermitteln und Cyberangriffe, Angriffsvektoren und -methoden besser zu verstehen. Dies geschieht z. B. durch Penetrationstests. Bei der Durchführung solcher Forschungen müssen die einschlägigen gesetzlichen Bestimmungen beachtet werden.
Darüber hinaus führen Ereignisse wie versuchte Wahlmanipulation oder -beeinflussung sowie Cyberangriffe auf den Staat und seine kritischen Infrastrukturen zu einem Unterstützungsbedarf von offensiven Cybersicherheitsforschenden, bei denen rechtliche Regelungen beachtet werden müssen.
Leider zielen rechtliche Regelungen jedoch entweder gar nicht auf die Cybersicherheitsforschung ab oder berücksichtigen nicht speziell die Bedürfnisse der offensiven Cybersicherheitsforschung, so dass die Durchführung offensiver Cybersicherheitsforschung im Ergebnis häufig mit einer hohen Rechtsunsicherheit verbunden ist.
Im Rahmen der von ATHENE durchgeführten Simulationsstudien werden vor diesem Hintergrund fiktive, aber realitätsnahe Fälle der offensiven Cybersicherheitsforschung von echten Richter*innen, Staatsanwält*innen und Strafverteidiger*innen simuliert verhandelt und beurteilt, um Cybersicherheitsforschenden wichtige Anhaltspunkte über die rechtlichen Risiken des Durchführens der simuliert verhandelten Forschungsaktivitäten zu geben.
Ab September 2024 werden – zunächst für einen Zeitraum von vier Jahren – jährlich simulierte Gerichtsprozesse zum Rechtsrahmen der Cybersicherheitsforschung stattfinden.
Insbesondere offensive Cybersicherheitsforschende sind herzlich dazu eingeladen, Interesse an den Simulationsstudien zu bekunden und Vorschläge für zukünftig zu verhandelnde Fälle zu unterbreiten. Hierfür bitten wir im ersten Schritt um die informelle Einreichung einer max. 1.000 Zeichen umfassenden Skizzierung eines zu verhandelnden Falls sowie der Bestätigung, dass die übergeordnete Forschungseinrichtung als Arbeitgeber mit der evtl. Verhandlung des Falls vor einem simulierten Gericht sowie der evtl. Veröffentlichung der Ergebnisse einverstanden wäre. Die Einreichung erfolgt per Mail an Dr. Annika Selzer, die Organisatorin der Simulationsstudien.
Die Einreichung eines Vorschlags führt zu keinerlei Ansprüchen, dass der vorgeschlagene Fall vor dem Simulationsgericht verhandelt wird.