Transatlantic Cyber Forum

Cybersicherheitspolitik gewinnt weltweit zunehmend an Bedeutung und Dynamik. Aktuelle internationale und nationalstaatliche politische Entwicklungen sind von der Sphäre der Cybersicherheitspolitik unmöglich zu trennen, wie Angriffe auf Wahlen zeigen oder die Frage danach, ob Staaten Verschlüsselung von Privatgeräten umgehen dürfen. Bei Themen wie diesen handelt es sich um globale Herausforderungen, die auf nationalstaatlicher Ebene allein nicht hinreichend bearbeitet werden können. Es ist daher von besonderer Bedeutung, dass Staaten voneinander lernen und zusammen intelligente und pragmatische Lösungen erarbeiten. Die Vereinigten Staaten als weltweiter Technologieführer und Deutschland als ein zentraler Akteur der Europäischen Union mit einer ausgeprägten Sicherheits- und Datenschutzkultur spielen eine wichtige Rolle bei der Beantwortung dieser Herausforderungen.

Um die Forschung im Bereich der internationalen Cybersicherheitspolitik voranzutreiben und konkrete politische Empfehlungen auszusprechen, hat die Stiftung Neue Verantwortung (SNV) im Januar 2017 das Transatlantic Cyber Forum (TCF) ins Leben gerufen. Das TCF wurde mit der finanziellen Unterstützung der Robert Bosch Stiftung und der William and Flora Hewlett Foundation gegründet. Aktuell wird das TCF von der William and Flora Hewlett Foundation gefördert.

Das TCF ist ein sektorübergreifendes Netzwerk und besteht derzeit aus mehr als 150 Expert:innen aus der Zivilgesellschaft, Wissenschaft und dem Privatsektor, die in verschiedenen Bereichen der transatlantischen Cybersicherheitspolitik tätig sind.Zwischen 2017 und 2018 lag der Schwerpunkt des Netzwerks auf staatlichem Hacken, Schwachstellenanalyse und -management, der Absicherung von Wahlen und technologischer Innovation für die Kontrolle nachrichtendienstlicher Überwachung. 2019 und 2020 widmete sich das Netzwerk dem Thema Cybersicherheit von Künstlicher Intelligenz. Die Themen wurden in Arbeitsgruppen von jeweils 30 bis 50 Expert:innen im Rahmen von Online- und Präsenzworkshops in Berlin und Washington, D.C., sowie durch Online-Kooperationen bearbeitet.

Arbeitsgruppe: Aktive Cyberabwehr

2021 widmete sich die transatlantische Expert:innenarbeitsgruppe unter der Leitung von Dr. Sven Herpig dem Thema “Aktive Cyberabwehr”. Dabei beschäftigte sie sich mit der Definition und den technischen Grundlagen unterschiedlicher Maßnahmen die darunter verstanden werden, verband diese mit der Policy-Ebene und bettete sie in Strategien wie “Persistent Engagement” ein. Die Arbeitsgruppe arbeit 2022 weiter an dem Thema und besteht derzeit aus:

Arbeitsgruppe: Internationaler Einsatz staatlicher Incident Response Teams

Eine zweite Arbeitsgruppe unter der Leitung von Julia Schuetze befasst sich 2022 mit dem „internationalen Einsatz staatlicher Incident Response Teams“. Dies umfasst die Definition dessen, was einen internationalen Einsatz ausmacht, die mögliche:n Aufstellung:en solcher Teams, Fähigkeiten und eine Analyse der politischen und rechtlichen Implikationen.“ Die Arbeitsgruppe besteht derzeit aus:

Arbeitsgruppe: Staatliche Rolle bei der Verbesserung von IT-Sicherheit Freier Software

Von 2022 bis 2023 widmet sich die transatlantische Arbeitsgruppe der staatlichen Rolle bei der Verbesserung von IT-Sicherheit Freier Software. Dies umfasst Akteure und Policy Instrumente. Die Arbeitsgruppe besteht derzeit aus:

Die folgenden Publikationen wurden vom Transatlantic Cyber ​​Forum veröffentlicht oder unterstützt:

• Policy Brief - Active Cyber Defense Operations: Assessment and Safeguards 

• Policy Brief - Securing Artificial Intelligence (Part 2) - Understanding the Security Implications of the Machine-Learning Supply Chain

• Policy Brief - Securing Artificial Intelligence (Part 1) - The attack surface of machine learning and its implications

• Policy Brief - Governmental Vulnerability Assessment and Management

• Policy Brief - A Framework for Government Hacking in Criminal Investigations

• Policy Brief - Securing Democracy in Cyberspace: An Approach to Protecting Data-Driven Elections

• Impulse - Options for more Effective Intelligence Oversight

• Policy Brief - Cyber Operations: Defending Political IT-Infrastructures

• Policy Brief - Government Hacking: Computer Security vs. Investigative Powers

• Statement - Initial Take-Away: Encryption Policy and "Government Hacking"

Zusätzlich zu den Veröffentlichungen stellt das TCF-Projektteam der SNV dem Expert:innennetzwerk kurze Updates (sogenannte "Policy Debates") zur Verfügung, in denen Entwicklungen der deutschen Cyber-Sicherheitspolitik identifiziert und diskutiert werden.

Das TCF-Projektteam nimmt regelmäßig an themenspezifischen Veranstaltungen teil und hält Präsentationen, in der Vergangenheit zum Beispiel vor dem Cybersecurity Caucus des amerikanischen Kongresses, dem Europäischen Parlament und dem Deutschen Bundestag. Es wird in den Medien zitiert, darunter in führenden deutschen Medien als auch in internationalen, wie zum Beispiel in der New York Times oder der Washington Post.