[RLP-Info] Stadtverwaltung Mainz: Piratenpartei fordert Umstellung auf Open Source-Software und Sicherheits-Audit

[Piratenpartei Rheinhessen <rheinhessen AT piraten-rlp.de>]

Angesichts der Enthüllungen um den US-Geheimdienst NSA fordert die Piratenpartei die vollständige Umstellung der Software der Mainzer Stadtverwaltung auf Open Source-Programme. Im Rahmen eines Sicherheits-Audits sollen außerdem die bestehenden Systeme einer Überprüfung unterzogen werden.

“Die Veröffentlichungen von Edward Snowden zeigen, dass Geheimdienste in der Lage sind, Windows-Systeme und andere proprietäre Software-Systeme auszuspionieren und sensible Daten abzugreifen.” erklärt Roland Hartung, Vorsitzender des Kreisverbandes der Piratenpartei.

“Aktuell kann niemand überprüfen, was die von der Stadt vielfach eingesetzte Software überhaupt tut. Deswegen fordern wir die vollständige Umstellung auf freie Software, deren Quellcode von Experten analysiert werden kann. Nur so kann der Schutz der Daten der Bürgerinnen und Bürger sicher gestellt werden und nur so kann Wirtschaftsspionage ein Riegel vorgeschoben werden.” so Hartung.

Die PIRATEN fordern den Stadtvorstand auf, umgehend eine Strategie vorzulegen, um die IT-Sicherheit der Stadtverwaltung sicher zu stellen und alle Dienste und Arbeitsplatz-Rechner auf überprüfbare, sichere Software umzustellen. Bis zur Umstellung auf freie Software müsse die Stadtverwaltung im Rahmen eines Sicherheits-Audits dringend alle Systeme auf eine mögliche Manipulation durch die NSA oder andere Geheimdienste untersuchen lassen.

Hintergrund: Während bei freier Software wie z.B. Linux als Betriebssystem oder OpenOffice als Office-Paket der Quellcode offen zugänglich und somit überprüfbar ist, ist bei proprietärer Software wie Windows oder Microsoft Office keine Überprüfbarkeit auf Schwachstellen oder Backdoors für Geheimdienste gegeben. Bei den in der Mainzer Stadtverwaltung eingesetzten Software-Systemen kann daher aktuell nicht überprüft werden, was diese Software überhaupt tut und ob nicht vielleicht persönliche Daten oder Unternehmensdaten für Kriminelle oder Geheimdienste zugänglich sind.