Rechtsgutachten Strafbarkeit von Ethical Hacking
Im Auftrag des Nationalen Testinstituts für Cybersicherheit NTC hat die Anwaltskanzlei Walder Wyss unter dem Titel “Strafbarkeit von Ethical Hacking” ein ausführliches Rechtsgutachten erstellt. Ein Ergebnis des Gutachtens ist, dass Ethical Hacking unter Einhaltung gewisser Rahmenbedingungen straffrei ist. Mit der Veröffentlichung des Rechtsgutachtens leistet das NTC einen Beitrag zur aktuellen Nationalen Cyberstrategie des Bundes, die ethisches Hacking institutionalisieren will.
Das Nationale Testinstitut für Cybersicherheit NTC testet, was sonst nicht getestet wird. Es untersucht digitale Produkte und Infrastrukturen, die nicht oder nicht ausreichend geprüft werden - auch auf eigene Initiative. Das Aufspüren von Sicherheitslücken ohne ausdrücklichen Auftrag und ohne Einwilligung ist nach schweizerischem Recht strafbar, sobald die Zugangssicherung eines fremden Systems überwunden oder der Versuch dazu unternommen wird. Zudem stellt das Strafgesetzbuch die Manipulation und Veränderung von Daten unter Strafe.
Rechtfertigender Notstand
Wird im Rahmen von Schwachstellenanalysen gegen Strafnormen verstossen, kann man sich unter bestimmten Umständen auf den rechtfertigenden Notstand nach Art. 17 StGB berufen. Das Eindringen in ein System ist nur gerechtfertigt, wenn konkrete Hinweise vorliegen, dass ein System von potenziellen Sicherheitslücken betroffen ist. Zudem muss die Aufdeckung, Dokumentation und Information über diese Sicherheitslücken den Zweck erfüllen, böswillige Zugriffe abzuwenden.
Veröffentlichung der Ergebnisse von Schwachstellenanalysen
Vor einer detaillierten Veröffentlichung sollten die identifizierten und dokumentierten Sicherheitslücken vollständig behoben sein. Ist dies nicht der Fall, sollte der Detaillierungsgrad einer Veröffentlichung auf die notwendigen Informationen reduziert werden. Damit werden Systemnutzer angemessen gewarnt und es wird ihnen die Möglichkeit gegeben, sich zu schützen.
Medienmitteilungen zum Download: