Forderung 14: Förderung freier und offener Software
Im Gegensatz zu proprietärer Software macht freie und offene Software unabhängige Inspektionen und Reviews prinzipiell möglich – auch wenn dies Sicherheit nicht garantieren kann. Dennoch wird die Wahrscheinlichkeit von versteckten Hintertüren (Back-Doors) erheblich reduziert. Die gesamte Community kann solche Reviews durchführen, wenn sie effektiv sein sollen, müssen sie aber durch kompetente und unabhängige Auditoren und Prüfer erfolgen.
Definitionen
Im Einzelnen fordern wir:
- Freie und offene Software muss durch öffentliche Stellen gefördert und genutzt werden, insbesondere für IT-Systeme in kritischen Infrastrukturen.
- Öffentliche Stellen müssen kompetente und unabhängige Inspektionen und Reviews durchführen, fördern und durchsetzen.
- Eine realistische Risikokommunikation ist erforderlich, um die Illusion von Sicherheit zu vermeiden.
Definitionen