Connect with us

Datenschutz & Sicherheit

Degitalisierung: Agilität – netzpolitik.org



Degitalisierung: Agilität – netzpolitik.org

Die heutige Degitalisierung beginnt mit einem Vibe, mit einer Stimmung.

Der Stimmung des diesjährigen Digitalgipfels, der Anfang dieser Woche in Berlin stattgefunden hat. Daniel und Esther haben bereits wiedergegeben, was dort zu finden war: Eine Mischung aus KI-Torschlusspanik und Walzer im Wirtschaftsviervierteltakt, könnte man verkürzt attestieren. Aber das wäre ein wenig zu kurz gegriffen. Denn eigentlich geht es, zumindest wenn wir unserem Digitalminister Karsten Wildberger und einer Eingangsrede von Montag glauben wollen, um unendlich viel mehr.

Wir seien im Gebiet der sogenannten Künstlichen Intelligenz zu langsam, immer noch. Es benötige mutige Entscheidungen. Weniger Detailregulierung im Voraus, mehr Mut zu schnellen Kurskorrekturen. Also … äh, wie hieß das… Agilität. Was uns zu einem ganz ähnlich angelegten Vibe von 2001 bringt.

2001, in den Bergen von Utah

Im Jahr 2001 waren 17 Softwareentwickler (die Diversität war damals nicht besonders hoch) unzufrieden mit ihrem beruflichen Schaffen. Prozesse waren schwerfällig, mehr oder weniger fühlten sich alle Entwicklungsprojekte wie reine Bürokratieaufgaben an, die Fertigstellung von Produkten dauerte Jahre und am Ende waren sie nicht einmal gut.

Das Treffen der Siebzehn fand im Februar 2001 in der Lodge at Snowbird (Utah) statt. Umgeben von Bergen diskutierten die Experten beim Skifahren und Entspannen über Alternativen zu damals etablierten Projektmanagementmethoden, mit denen zukünftig bessere digitale Produkte entstehen sollten. Kein Wasserfall mehr, sondern etwas anderes. Sie einigten sich auf zwölf Prinzipien, die auf vier Grundwerten fußen – das Agile Manifesto. Die wichtigsten Kernprinzipien verlangen, den Kunden durch frühe, kontinuierliche Softwarelieferung zufriedenzustellen, Änderungen jederzeit willkommen zu heißen und Projekte um motivierte Individuen in selbstorganisierten Teams aufzubauen.

Die 17 brachten ganz unterschiedliche Erfahrungen mit relativ neuen Projektmanagementmethoden mit. Da gab es Scrum, ein Framework, mit dem Projekte in kurzen Schritten, in Sprints mit kontinuierlichem Kund*innen-Feedback, entwickelt werden sollen, um am Ende zu besseren Endergebnissen und zufriedeneren Kunden zu führen. Dann war da auch noch XP – Extreme Programming. Eine Methode, die sich etwa auf technische Exzellenz durch kontinuierliche Tests und Pair-Programming fokussiert. Es gab DSDM (Dynamic Systems Development Method), was sich weniger auf das stumpfe Abarbeiten von Anforderungen besinnt, sondern Anforderungen nach MoSCoW priorisiert. Also Anforderungen, die wirklich wichtig sind, welche, die es sein sollten, aber auch solche, die entbehrlich sind.

Die 17 Entwickler einigten sich mit dem Agile Manifesto auf einen gemeinsamen Wertekanon, der in den Jahren darauf die Landschaft der Softwareentwicklung entscheidend prägen sollte. Aus der Unzufriedenheit dieser Gruppe wird gleichsam ein international anwendbares Leitbild, wie in Teams bessere digitale Produkte entstehen können.

2026, in einer Industriehalle in Berlin

2026 gibt es in einer Industriehalle in Berlin eine ähnliche Unzufriedenheit wie in Utah 2001. Denn in der Rede von Karsten Wildberger beim Digitalgipfel klingen seine Wünsche ganz ähnlich wie die der 17 Entwickler: Es könne nicht jedes Detail im Voraus reguliert werden. Wir müssten aus realer Evidenz lernen und einen möglichen falschen Kurs schnell anpassen. Würden wir so Künstliche Intelligenz vorantreiben, könne uns das wesentlich stärkeres Wachstum liefern.

Mehr Freiheiten den Machern also, den Ja-Sagern (vorwiegend zur künstlichen Intelligenz). Um Sicherheit werde man sich zwar auch kümmern, aber der Innovation wolle man nicht im Weg stehen. Innovation als geradezu scheues Reh, das zu viel Sicherheit am Anfang bloß nicht verscheuchen darf.

Ja, es ist durchaus so, dass Produktinnovation immer wieder Räume benötigt, um Neues auszuprobieren, um sich Feedback zu holen und auch zu scheitern. Nur ist speziell im Kontext der aktuellen Diskussion von Künstlicher Intelligenz nicht mehr von einer Ausprobierphase zu sprechen, wenn oft sehr fragwürdige KI-Systeme bereits massenhaft in immer mehr Bereiche des Alltags wandern. „Ausprobiert“ werden KI-Überwachungssysteme wie am Kottbuser Tor in Berlin gleich ganztägig, auch wenn die Erfolge zweifelhaft sind.

Wie entstehen wirklich bessere Produkte?

25 Jahre später ist es vielleicht einmal Zeit, zu schauen, ob dieser Ruf nach einer besseren Arbeitsweise, nach mehr individuellen Freiheiten für die Macher und Teams, die entwickeln, wirklich auch zu besseren Ergebnissen führt.

Dank wissenschaftlicher Begleitung zeigt sich, dass die 2001 entwickelte Agilität viele unterschiedliche Konsequenzen für Projekte und deren Ergebnisse haben kann. Böse Zungen behaupten vielleicht, dass Scrum immer nur Murks werden kann, Projekte nicht fertig werden und diese allzu schnell scheitern. Metastudien kommen zu keiner klaren universellen Wirkung von Agilität, attestieren aber, dass agile Unternehmen resilienter sind.

Für Software bietet ein agiles Vorgehen nach Methoden wie Scrum nicht per se eine Verbesserung etwa der Softwarequalität. Agile Methoden können aber eine Kultur schaffen, die hervorragende Ergebnisse schafft, etwa weil gutes Engineering und Qualitätssicherung gelebt werden können.

Eine Kultur für gute Produkte? Eine solche scheint in der schnelllebigen, verschwenderischen und egozentrischen Zeit ressourcenfressender Large-Language-Modelle vollends verloren gegangen zu sein. Lange ungelöste Probleme wie Halluzinationen, Bias oder immenser Ressourcenbedarf? Beheben wir vielleicht – nie. Bedürfnisse der User*innen genau hinterfragen und überlegen, ob bestimmte KI-Funktionen wirklich hilfreich sind? Das war gestern. KI‑Funktionen werden jetzt einfach überall hineingeworfen.

Alles netzpolitisch Relevante

Drei Mal pro Woche als Newsletter in deiner Inbox.

2022 prägte Cory Doctorow den Begriff „Enshittification“. Er beschrieb dabei den Verfall von Online-Plattformen: Erst locken sie Nutzer an, dann Werbekunden, um schließlich beide für maximalen Profit auszubeuten. Agile Softwareentwicklung begünstigt eine solche Entwicklung oft ungewollt. Durch inkrementelle, schnelle Updates in Sprints lassen sich kleine, gewinnorientierte Verschlechterungen schleichend und ohne großen Aufschrei der Nutzer implementieren, bis am Ende nur noch ein „enshittifacted“ Produkt bleibt, das vor ein paar Releases eigentlich ganz okay war.

Nutzer*innen sind dabei selten glücklicher mit den neuen Produkten, aber die wirtschaftlichen Stakeholder erfreuen sich über mehr Profit. Beispiel einer großen Ansammlung an Enshittification bei gleichzeitiger Gewinnoptimierung: der Fahrdienst Uber.

Neue Technik macht hier nicht automatisch alles besser, wie uns oftmals versprochen wird. Das Aufkommen von heute omnipräsenter KI in Form von ChatGPT Ende November 2022 hat letztlich immer noch leistungsfähigere, aber ähnlich fehlerhafte Produktreleases von Chatbots und darauf aufbauenden Anwendungen gebracht. Das Aufkommen sozialer Netzwerke hat nicht zu mehr digitalen Communities ohne erhebliche gesundheitliche Nebenwirkungen geführt, Algorithmen wie etwa der von TikTok gelten als Gesundheitsgefahr und eigentlich braucht es grundlegende Änderungen.

Integrierte Produkteigenschaften

Der Wunsch der Wirtschaft nach mehr Freiheit von den „Fesseln der Regulatorik“, wie gerade im Umgang mit Künstlicher Intelligenz auf dem Digitalgipfel gefordert, ist also eigentlich eher ein Spiegelbild des aktuellen Anspruchs an die Umsetzungsqualität digitaler Produkte. Wer fordert, dass Datenschutz im digitalen Omnibus anders geregelt werden müsse, zeigt, wie sehr er sich um Grundrechte schert. Wer jetzt schon fordert, dass der AI Act anders umgesetzt werden muss, obwohl dieser noch kaum in Anwendung ist, lässt durchblicken, wie es um den Anspruch steht, universelle Produkteigenschaften wie KI-Sicherheit wirklich erfüllen zu wollen.

In der Softwareentwicklung wurden nach dem agilen Manifest von 2001 schrittweise Prozesse und Verhaltensweisen entwickelt, die auch vermeintlich innovationshemmende Disziplinen wie Sicherheit in den Produktentwicklungszyklus aufgenommen haben. Sicherheit in Softwareprojekten erst gegen Ende zu betrachten, wie es Karsten Wildberger indirekt auch 2026 andeutet, ist immer teuer und führt kaum zu wirklich sicheren Produkten. In der agilen Entwicklung hat sich deswegen in den 2010er Jahren mit DevSecOps eine Vorgehensweise etabliert, die Sicherheit als integralen Bestandteil einer jeden Produktentwicklung sieht, von der Entwicklung bis zum Betrieb eines Produktes. Produkte, die so sicher begleitet werden, können auch trotz sprunghafter Innovation kontinuierlich sicher werden. Nur wurde hier Sicherheit nicht als nachträglicher Gedanke gesehen, sondern als integraler Bestandteil eines Produktes.

Meist ist es ein Ergebnis gescheiterter Prioritätensetzung und auch oftmals falscher politischer Anreize, der Wirtschaft mit einfacherer Regulierung etwas Gutes schaffen zu wollen. Bestimmte Eigenschaften müssen regulatorisch eingefordert werden, weil der Markt sie nicht als relevant erachtet. Das ist beim Datenschutz mit der Datenschutzgrundverordnung so gewesen, ist bei der IT-Sicherheit mit dem Cyber Resilience Act so gewesen und das wird wohl in ein paar Jahren nach vermeintlicher Innovation auch mit Produkten von KI‑Elementen so sein.

Eventuell, nur ganz eventuell, ist die letzte Chance, als Europa im Zeitalter von sogenannter Künstlicher Intelligenz den Anschluss nicht zu verpassen, sinnvollerweise gar kein Nachahmen von schädlichen KI-Produkten aus anderen Ländern. Eventuell ist diese Chance das Schaffen rundum besserer digitaler Produkte, die Nachhaltigkeit, Demokratiebewahrung, Grundrechtskonformität und Sicherheit von Beginn an wirklich mit in die digitale Produktentwicklung mit aufnehmen. Das geht auch agil, nur muss man das politisch und wirtschaftlich auch wirklich wollen.



Source link

Datenschutz & Sicherheit

KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen


Liebe Leser*innen,

Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.

Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.

Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.

Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.

Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.

Öl ins Feuer

Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.

Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.

Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.

Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.

Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.

Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.

Das geht nur mit Deiner Hilfe.

Chris



Source link

Weiterlesen

Datenschutz & Sicherheit

Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!


Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.

Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.

Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:

Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.

Schöne neue Welt.

 

Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht

Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.

Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.

Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.

Win Win Win für den Überwachungsstaat – und für Amazon.



Source link

Weiterlesen

Datenschutz & Sicherheit

Operation Endgame: Weltweiter Schlag gegen Cybercrime


In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.

Weiterlesen nach der Anzeige

Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.

Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.

Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.

An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.


(dmk)



Source link

Weiterlesen

Beliebt