Wir glauben, dass die Sicherheit digitaler Systeme und Netzwerke von größter Bedeutung ist und dass jeder, der in diesem Bereich tätig ist, eine Verantwortung hat, sicherzustellen, dass diese Systeme vor kriminellen Bedrohungsakteuren geschützt sind. Deshalb haben wir dieses Manifesto erstellt, dass unsere Überzeugungen und Praktiken zusammenfasst.

Die zunehmende Digitalisierung unserer Welt hat dazu geführt, dass Unternehmen und Regierungen immer abhängiger von Technologie und vernetzten Systemen geworden sind. Die Vorteile dieser Entwicklung sind unbestreitbar: Sie ermöglichen uns schnellere und effizientere Kommunikation, die Automatisierung von Prozessen und die Entstehung neuer Geschäftsmodelle. Gleichzeitig birgt die Abhängigkeit von Technologie jedoch auch Risiken. Jeder Datenverstoß, jede erfolgreiche Kompromittierung eines Unternehmens oder einer Regierungseinrichtung kann schwerwiegende Folgen haben. Diese können finanziellen Verlusten über den Verlust von sensiblen Daten bis hin zu Schäden für das Ansehen und die Reputation eines Unternehmens sein.
‍
In diesem Kontext gewinnt die IT-Sicherheits-Branche zunehmend an Bedeutung. Maßnahmen sind unerlässlich, um die Sicherheit von Netzwerken, Systemen und Anwendungen zu gewährleisten. Um jedoch wirklich effektiv zu sein, muss die Arbeit von Sicherheitsexperten auf einer soliden Grundlage von Werten, Ethik und Prinzipien basieren. Es ist wichtig, dass wir als Sicherheitsexperten uns über unsere Verantwortung und unsere Rolle in der Schaffung einer sicheren und resilienten IT-Umgebung im Klaren sind.
‍
Dieses Manifesto soll als Orientierungshilfe dienen und den Weg für eine verantwortungsbewusste und ethische Herangehensweise an die Sicherheit im Internet ebnen. Wir als Sicherheitsexperten verpflichten uns dazu, uns an diese Grundsätze zu halten und eine sichere und vertrauenswürdige Umgebung zu schaffen.

IT-Sicherheit ist eine unverzichtbare Komponente unserer modernen Gesellschaft, da unsere Abhängigkeit von digitalen Systemen und Technologien ständig zunimmt. Jeder von uns trägt eine gewisse Verantwortung für die Sicherheit dieser Systeme, indem wir uns über Sicherheitsrisiken und Empfehlungen informieren und unser eigenes Verhalten anpassen, um unsere persönliche Sicherheit zu verbessern. Dies kann z.B. die Verwendung starker Passwörter, die Aktualisierung von Betriebssystemen und Anwendungen, und das Vermeiden von Phishing- und Betrugsversuchen beinhalten.

Es gibt keinen perfekten Schutz vor kriminellen Bedrohungsakteuren. Jedes digitale System ist anfällig für Angriffe, und selbst die sichersten Systeme können kompromittiert werden. Daher ist IT-Sicherheit nicht nur eine Frage der technischen Sicherheit, sondern auch eine Frage der menschlichen Verhaltensweisen und Kultur. Es ist wichtig, dass Unternehmen und Organisationen ein Sicherheitsbewusstsein schaffen und Mitarbeitern die notwendige Schulung und Aufklärung bieten, um sie zu befähigen, sich vor Bedrohungen zu schützen.

Die Vertraulichkeit, Integrität und Verfügbarkeit von Daten sind von entscheidender Bedeutung für die Wahrung der Privatsphäre und die Sicherheit von Einzelpersonen und Organisationen. Wir verpflichten uns, ethisch und verantwortungsbewusst zu handeln und sicherzustellen, dass wir keine Daten missbrauchen, die wir im Rahmen unserer Arbeit als Sicherheitsexperten erlangen. Wir behandeln diese Daten vertraulich und nutzen sie nur für den vorgesehenen Zweck.

Ein Sicherheitsaudit ist eine wichtige Methode, um Schwachstellen in digitalen Systemen und Netzwerken zu identifizieren und deren Sicherheit zu verbessern. Wir sind jedoch auch der Meinung, dass diese Praktiken nur mit der Zustimmung der betroffenen Parteien und unter Beachtung ethischer Leitlinien durchgeführt werden sollten. Dies umfasst die Transparenz und offene Kommunikation während des gesamten Prozesses, die Einhaltung aller rechtlichen und regulatorischen Vorschriften sowie den Schutz der Integrität der betroffenen Systeme und Daten. Wir setzen uns dafür ein, dass diese Praktiken auf verantwortungsvolle Weise durchgeführt werden, um das Vertrauen und die Zusammenarbeit zu fördern.

IT-Sicherheit ist ein sich ständig weiterentwickelndes Feld, und es ist wichtig, dass wir als Sicherheitsexperten unsere Fähigkeiten und Kenntnisse kontinuierlich erweitern, um mit den neuesten Bedrohungen und Technologien Schritt zu halten. Wir unterstützen eine Kultur des Lernens und der Verbesserung, indem wir uns regelmäßig weiterbilden, Schulungen und Zertifizierungen absolvieren und unsere Fähigkeiten durch praktische Erfahrung und Zusammenarbeit mit anderen Experten in der Branche erweitern.

Sicherheitsexperten spielen eine entscheidende Rolle bei der Sicherung digitaler Systeme und der Bekämpfung von Cyberkriminalität. Wir fordern die Anerkennung und Wertschätzung ihrer Arbeit sowie Unterstützung für ihre berufliche Entwicklung und Karrierechancen. Wir fordern Arbeitgeber auf, Sicherheitsexperten fair zu bezahlen und ihnen die Möglichkeit zu geben, ihre Fähigkeiten und Karrieremöglichkeiten zu verbessern.

Als Sicherheitsexperten setzen wir uns für die Schaffung eines sicheren und resilienten Internets ein, das von allen genutzt werden kann. Wir arbeiten daran, IT-Sicherheits-Tools und -Technologien zu entwickeln und zu verbessern, um sicherzustellen, dass digitale Systeme sicher, zuverlässig und widerstandsfähig sind. Wir glauben, dass alle Menschen das Recht haben, sicher und ohne Angst vor Cyberkriminalität zu leben und zu arbeiten.

Sicherheitsstandards und Empfehlungen sind wichtige Werkzeuge für die Verbesserung der IT-Sicherheit. Als Sicherheitsexperten setzen wir uns dafür ein, Standards und Empfehlungen für digitale Systeme und Anwendungen zu entwickeln und zu fördern, um sicherzustellen, dass sie sicher, zuverlässig und widerstandsfähig sind.

Eine offene und vertrauensvolle Zusammenarbeit zwischen Unternehmen und Sicherheitsexperten ist von entscheidender Bedeutung für die Verbesserung der IT-Sicherheit. Wir unterstützen eine Kultur der Offenheit und des Vertrauens, in der Unternehmen Sicherheitsexperten als Partner betrachten und zusammenarbeiten, um Bedrohungen zu identifizieren und zu bekämpfen.

Zusammenfassend verpflichten wir uns als Sicherheitsexperten, unsere Fähigkeiten und Kenntnisse kontinuierlich zu verbessern, Datenschutzbestimmungen einzuhalten, die Privatsphäre von Benutzern und anderen betroffenen Parteien zu respektieren, uns für eine bessere Sicherheit für alle zu engagieren und uns für die Schaffung eines sicheren und resilienten Internets einzusetzen. Wir handeln verantwortungsvoll und ethisch und setzen uns für eine offene Zusammenarbeit und den Austausch von Informationen in der Community ein. Wir unterstützen die berufliche Entwicklung und Karrierechancen von Sicherheitsexperten und setzen uns für die Verbesserung der IT-Sicherheit auf globaler Ebene ein.

Abschließend möchten wir betonen, dass die Arbeit im Bereich der IT-Sicherheit keine leichte Aufgabe ist. Es erfordert Wissen, Können, Engagement und eine Leidenschaft für Technologie und Sicherheit. Doch wenn wir uns an die Grundsätze und Werte halten, die in diesem Manifest skizziert wurden, können wir gemeinsam eine sichere und resiliente Umgebung schaffen. Wir hoffen, dass dieses Manifest dazu beitragen wird, unsere Arbeit als Sicherheitsexperten zu verbessern und dass es als Orientierungshilfe dient, um sicherzustellen, dass unsere Arbeit ethisch und verantwortungsbewusst bleibt.

Lassen Sie uns gemeinsam daran arbeiten, eine sichere, vertrauenswürdige und widerstandsfähige Umgebung aufzubauen, um uns und unsere Kunden vor den Bedrohungen im Internet zu schützen.