#npa124 — Public Fediverse posts

Schlusswort von @roofjoke: “Es muss denen, die Sicherheitslücken verursachen, mehr wehtun als denjenigen, die sie melden.”
Das wars mit dem #NPA124. Danke fürs Dabeisein 👋

@kantorkel "Der Markt regelt gerade ganz schön viel, wenn es um Sicherheitslücken geht. Cyberversicherungen versichern mittlerweile nicht mehr" #NPA124

auf der #cbase-bühne beim #npa124 gibt es viel lob für das offene ohr von @certbund und @bfdi beim melden von it-sicherheitslücken.

Wir gehen über in die offene Publikumsdiskussion. Gibt es Fragen? #NPA124

@kantorkel und @evawolfangel haben überwiegend keine guten Erfahrungen mit Datenschutzbehörden gemacht. Oftmals reagieren sie nicht mal, wenn man sie direkt anschreibt. Es gibt wenige positive Ausnahmen. #NPA124

@kantorkel “Das BSI nehme ich ich für schwerwiegende Sicherheitslücken in Cc, um einen Zeugen zu haben, dass ich mit der Sicherheitslücke nie etwas Böses im Sinn hatte.” #NPA124

Wir gehen über zu: "Es gibt viele staatliche Stellen für IT. Welche Rolle spielt das BSI heute?" #NPA124

Today I'm taking over the @digiges account to toot about #NPA124. Follow my live toots below 👇
https://chaos.social/@digiges/109983564057697268

Wir diskutieren weiter zu "Was fällt einem Staat ein, den Hackerparagraphen einzuführen?" #NPA124

“Was müssen Organisationen tun, damit sich wirklich was ändert? 🤔1. Erreichbar sein, 2. Reagieren! 💁” #NPA124

@littledetritus: "Für viele Führungskräfte spielte das Internet für ihre Karriere in der Vergangenheit keine Rolle" #NPA124

Weiter geht es mit der Paneldiskussion. Frage zum Einstieg: "Was zum Teufel läuft mit Organisationen falsch, wenn ihnen Sicherheitslücken gemeldet werden?" #NPA124

Wann und wo B3 auf Tour ist 👇 #NPA124

Die Lösungsskizze und Eckpunkte vom B3 👇 #NPA124

Call for comments 👉 https://cryptpad.fr/pad/#/2/pad/edit/LBmEocZ1mcbcOUbarTau0gu+/ #NPA124

Wie es besser geht, zeigt uns @littledetritus im nächsten Talk. #NPA124

Fazit von @evawolfangel: "Das Melden von Sicherheitslücken ist überraschend aufwendig und riskant. Wegschauen ist attraktiver. Das setzt falsche Anreize.” #NPA124

Datenschutzbeauftragte sind meist sehr froh, wenn Sicherheitslücken gemeldet werden. #NPA124

Aus manchen Meldungen werden lustige Anekdote, aber bleiben traurige Realität. #NPA124

“Manchmal ist das Schwierigste jemanden zu finden, an wen man Sicherheitslücken überhaupt melden soll.” @evawolfangel #NPA124

Stream: https://www.youtube.com/watch?v=SvXRcoaAY7E

#NPA124

So soll es nicht laufen: @lilithwittmann zeigt Sicherheitslücken auf und die CDU erstattet Anzeige gegen Lilith Wittmann. Manchmal wäre ein “Danke” schon genug. #NPA124

Weiter geht es mit @kantorkel und seinem Talk zum Ablauf vom Melden von Sicherheitslücken. #NPA124

Heute gibt es die Hausmitteilungen vorab. Unter anderem haben wir eine Förderung der Deutsche Postcode Lotterie erhalten, um den netzpolitischen Abend technisch noch besser ausstatten zu können 🙌 #NPA124

"Responsible Disclosure ist sinnvoll, aber nicht immer einfach in Deutschland" @roofjoke
#NPA124

#NPA124

Und plötzlich spawnte ich hier und hab gleich nen programmpunkt übergeholfen bekommen #rosenpass #npa124

Wir starten in wenigen Minuten mit dem Netzpolitischen Abend #NPA124 auf der @cbase. Heute geht es um Responsible Disclosure.

Dieses mal mit leicht anderem Konzept: Es wird drei Kurzvorträge geben, die das gleiche Problem (und Lösungsansätze) von verschiedenen Blickwinkeln beleuchten und danach ein moderiertes Panel zum Thema.

Als Gäste dabei:
Eva Wofangel @evawolfangel
Matthias Marx @kantorkel
Gregor Bransky @littledetritus
Ingo Dachwitz @roofjoke

Stream unter: http://youtube.com/cbasespacestation

Heute ab 20 Uhr ist wieder @digiges - Abend @cbase & im Stream!

Responsible disclosure – Danke für den Hinweis, Anzeige ist raus!? (Vorträge & Panel)

Mit @evawolfangel, @kantorkel & @littledetritus!
Moderation: @roofjoke!

Alle Infos: https://digitalegesellschaft.de/2023/03/124-netzpolitischer-abend/

#NPA124

"Danke für den Hinweis, Anzeige ist raus"

Morgen geht's beim Netzpolitischen Abend der @digiges um Sicherheitslücken, Datenlecks und #ResponsibleDisclosure.

Tolle Referent:innen: @evawolfangel @kantorkel und @littledetritus

Ich darf mal wieder moderieren. Kommt vorbei oder schaltet den Stream ein: https://digitalegesellschaft.de/2023/03/124-netzpolitischer-abend/

#NPA124