Sie arbeitet BEIM VERFASSUNGSSCHUTZ

hallo zusammen mein Name ist Flan dewig ich bin studierendeinatiker und heute beim Bundesamt für Verfassungsschutz zu Gast denn dort habe ich einen spannenden Interviewpartner nämlich eine Hackerin die uns hoffentlich sehr viele Antworten auf die Fragen geben wird die ihr mir unten in den Kommentaren gestellt habt bevor wir beginnen erstmal die wichtigste Frage wie geht es dir gut geht's mir vielen Dank ja wir hatten uns ja im Vorfeld schon so ein bisschen unterhalten und da würde mich erstmal interessieren was machst du eigentlich beim BFV so was arbeitest du hier ja dann würde ich dich gerne erstmal noch kurz abholen weil du mich als Hackerin vorgestellt hast aber hacken tun wir definitiv nicht beim BF m ja das mag jetzt vielleicht überraschend sein und für viele eine Erwartungshaltung sein aber wir bewegen uns natürlich immer im Rahmen der gesetzlichen Grundlagen und für das BV ist das so nicht vorgesehen m was wir jetzt aber machen m und jetzt jetzt hast Du hier hier auch eine Interviewpartnerin im Bereich der cyberabwehr ist natürlich uns mit Cyberangriffen auseinanderzusetzen und ja da würde ich dir einfach gerne ein bisschen erzählen was wir so machen ah sehr schön also schon mal die erste wichtige Information das BfV hackt nicht ja es gibt vielleicht andere Behörden die das machen die werben ja auch explizit damit dass sie gerne hacker haben möchten aber das BV ist keine hackerbehörde und hält sich an das Grundgesetz an die Verfassung und natürlich auch an sonstiges Recht und Gesetz ja und daran schließt natürlich direkt meine Frage an warum arbeitest du beim BF also wenn ich jetzt hier so nach draußen schaue es gibt so viele Behörden und auch in der freien Wirtschaft würdest du mit Sicherheit mit deinen Fachkenntnissen einen super Job bekommen warum reizt sich die Arbeit beim BFV warum nicht irgendwo anders also zuerst würde ich sagen weil ich beim BV einen bedeutungsvollen Job habe das heißt ich trete für die Werte ein die ich selbst auch Schätze und die ich auch schützen möchte das heißt ich habe einen Beruf bei dem ich am Abend mit einem guten Gefühl nach Hause gehe weil ich für die richtige Sache Kämpfe das heißt aber auch ich mache das gerne weil es sehr abwechslungsreich ist und sehr sehr spannend und man Einblicke in Dinge erhält die man in der freien Wirtschaft so nicht bekommt was wären das für Dinge also darfst du darüber was sagen oder ist das Verschlusssache so das kommt natürlich ein bisschen drauf an was man sagen kann ist natürlich auf jeden Fall das habe ich ja eben auch schon gesagt dass ich für die cyberabwehr arbeite und ähm wir beschäftigen uns ja mit drei Grundaufgaben das ist als allererstes die Aufgabe der Prävention wir m beschäftigen uns als zweites mit der Detektion und ja schlussendlich ist die dritte Aufgabe attribution mhm genau also ihr habt ja auf meinem Kanal auch schon ein Video gesehen zu dem Thema was z.B wie kann man überhaupt zuordnen ob jetzt ein Cyberangriff zu einem bestimmten Land jetzt gehört da gibt's ja verschiedene Merkmale auf die man achten kann das das was du wahrscheinlich mit attribution mein nämlich an oder ganz genau ähm es geht um die Zuordnung und äm wie man das eben Macht über unter anderem sogenannte ttps ja sozusagen die Eigenheiten der verschiedenen Hacker Gruppierungen und ähm wir schauen uns dabei natürlich sage ich mal nicht die kleinruppierung an sondern wir ja legen sozusagen ein hintergrundlagebild an über hackergruppierungen die staatlich gesteuert sind aus dem Ausland mhm also es geht euch jetzt nicht um irgendwelche kleinen kriminellen Banden sondern wirklich um die großen Fische wenn man das so sagen kann genau also Cybercrime ist eine Sache die wir nicht bearbeiten das ist dann eher was für die Strafverfolgungsbehörden aber eben die staatlich gesteuerten hackergruppierung aus anderen Ländern darf mal fragen was was da so genau genutzt wird also es würde jetzt wahrscheinlich nicht ausreichen wenn ich jetzt mit der IP-Adresse von einem bestimmten Land zu einer bestimmten Uhrzeit wo jetzt klar ist okay in dem Land ist jetzt gerade vermutlich 8 Uhr Arbeitsbeginn sondern da zählt schon ein bisschen mehr mit rein für die attribution die man dann später durchführen kann oder absolut zum attributionsverfahren selbst würde ich jetzt aber gar nicht nicht weiter ins Detail gehen da sind wir nämlich natürlich nicht die einzige Behörde die da beteiligt ist das ist ein nationales attribuierungsverfahren und das sind auch unsere Partnerbehörden dass barmat und der BND beteiligt barmat habt ihr auch schon erfahren das ist quasi das Bundesamt für den Militärischen Abschirmdienst ja also das ist quasi der Nachrichtendienst der Bundeswehr und dann der Bundesnachrichtendienst der euch auf meinem Kanal ja schon mehrfach begegnet ist das ist der auslandsnach richtendienst und der Verfassungsschutz ist der Inlandsnachrichtendienst genau aber trotzdem um eben einen Gesamtüberblick zu bekommen arbeiten diese Behörden in bestimmten Bereichen natürlich logischerweise zusammen was ja auch Sinn ergibt weil was wäre W wie sinnvoll wäre das denn wenn jetzt BND BV Mr wenn die alle irgendwie voneinander und nebeneinander das gleiche machen würden aber wir haben ja schon gehört es gibt komplett unterschiedliche Aufgaben n manchen Bereichen treffen sie sich dann eben ja ich habe jetzt auch schon in vielen verschiedenen Bereichen der IT gearbeitet unter anderem auch in einer Behörde und mich interessiert da natürlich so ein bisschen wie denn der klassische Berufsalltag aussieht ob der sich so mit dem deckt was ich bisher so kennengelernt habe also stehst du dann morgens auf gehst erstmal an den Rechner zu Hause und logst dich dann schon mal auf der Arbeit ein lädst dir vielleicht schon ein paar Programme runter die du dann später brauchst oder startest ein Cronjob oder sieht das da ein bisschen anders also so homeofice ist vermutlich nicht nehme ich an ja es sieht schon ein bisschen anders aus also Homeoffice ist natürlich immer ein Thema aber ich sag mal so wenn es möglich ist ist auch Homeoffice machbar nur nicht ich sag mal der Alltag bei uns und in der Regel starte ich auch früher am Morgen mit meinem Alltag aber der sieht eben nicht so aus dass ich einen geregelten Ablauf habe ich komme zur Arbeit ich weiß von Vorgängen die bearbeitet werden müssen aber weil es abwechslungsreich und spannend ist und man nie genau weiß wer wen wie angegriffen hat kann es natürlich jederzeit sein dass was neues bekannt wird ein Hinweis eintrifft und was dann eben aktuell bearbeitet werden muss deswegen ist der Alltag in dem Sinne gar nicht existent das ist super abwechslungsreich super spannend und deswegen mag ich meine Arbeit auch so super also du hast ja schon gesagt das ist jetzt nicht so dieser klassische Arbeitsalltag den man dann auch kennt aber so rein vom Rahmen her so du hast ja vermutlich auch eine gewisse Anzahl an Arbeitsstunden die du ableisten musst darf man fragen wann du so morgens anfängst oder bist du auch eher wie ich so eine Eule und fängst dann so weiß so um 10 10:3 11 an M nein also das bin ich gar nicht ich bin tatsächlich ja einer von den Frühaufstehern ich bin in der Regel so gegen kurz vor 7R im Büro dafür kann ich dann aber dementsprechend auch früher gehen das ist aber sehr unterschiedlich und das ist auch tatsächlich was ich sehr schätze sehr flexibel zu handhaben auch wenn du am Vormittag z.B eben noch was anderes zu erledigen hast hast dann ist das auch möglich wir haben flexible Arbeitszeiten und ähm sofern das mit meinen Termin vereinbar ist kann ich eben auch später oder eben früher anfangen und dann früher gehen ja ich habe ja relativ spät mit der Informatik eigentlich angefangen also wir hatten auch relativ spät zu Hause ersten Computer meine ersten Programmiererfahrung so mit 16 gemacht und auch die IT sichicherheit in die ich mich jetzt so langsam spezialisiere ist ja auch jetzt erst so mit 31 dass ich da mein Master drin anfange auch im Studium eher immer so Spieleprogrammierung das war so mein Thema Mathematik auch und es hat sich dann so nach und nach kristallisiert wie ist es denn bei dir so als m Mitarbeiterin beim Verfassungsschutz bist du seit wann interessierst du dich für Technik also ehrlicherweise ist es bei mir ähnlich wie bei dir ich habe nach der Schule eigentlich was ganz anderes machen wollen und bin dann erst ja durch einen durchs private Umfeld durch einen Zufall sozusagen auf die technische Schiene aufmerksam geworden habe dann überlegt ob dieses Interesse daran ausreicht um ein Studium auch durchzuziehen und ähm ja heutzutage bin ich froh dass ich es einfach probiert und gemacht habe weil sonst wel ich ja jetzt nicht da wo ich jetzt bin a super also du hast Informatik dann studiert genau ja also ihr seht schon ihr braucht nicht direkt schon mit der Muttermilch quasi die itkenntnisse aufgesaugt haben das kann auch erst sehr spät kommen ja mit 16 dann teilweise nach der Schule erst etwas ganz anderes angefangen und Informatik ist ja jetzt etwas wo man was man vielleicht aufgrund der Digitalisierung rum gar nicht mal so auf dem schiren hat aber es ist ein wirklich spannendes Studium ich kann es auch nur sagen also mir hat das Studium sehr viel Spaß gemacht und man kann einfach alles quasi damit werden ja ich mache jetzt auch meinen Master quasi in itserheit nachdem ich jetzt rein Informatik studiert habe das empfehle ich ja auch jedem von euch dass er erstmal anfangt mit so einem allgemeinen Überblick und euch dann spezialisiert wie ist das bei dir hast du auch dann direkt nach dem Bachelor in rein informatikmas gemacht oder dich irgendwie anders spezialisiert für deinen Bereich dann also ich finde im Bachelor kriegt man auch so einmal so einen guten Überblick über alles Mögliche aber man hat auch das Gefühl man ist irgendwie noch nicht ganz fertig und dann für mich war klar dass ich auf jeden Fall noch einen Master machen möchte und ich habe einfach geschaut was so im Bereich IT Sicherheit möglich ist ich wollte aber unbedingt gerne sozusagen ein duales Studium machen und ich habe mich mal umgesehen wer sowas anbietet und da tauchte der Verfassungsschutz eben als Möglichkeit auf und dann habe ich mich tatsächlich einfach da beworben und dann bin heutzutage super froh dass ich das gemacht habe das Studium war sehr anstrengend aber ich habe total tolle Sachen gelernt und es war mega spannend kann ich jedem wärmstens empfehlen du hast den Cyber Security Master dann wahrscheinlich gemacht oder genau ich war in München an der Universität der Bundeswehr genau und das ist dann der Master in cybersicherheit ja da kann man sich auch schon mal denken dass du sagst Studium war sehr anstrengend da studiert man ja in Tri und nicht in semest das heißt ein bisschen schneller genau hast du dann eine gewisse Verpflichtungszeit nach dem Studium dann bei der beim BFV oder wird dann einfach gesagt wenn du dein Studium jetzt dual da gibt's ja verschiedene Modelle absolviert hast dass du dann direkt theoretisch auch wieder gehen könntest also da gibt es tatsächlich sozusagen einen Vertrag den man abschließt ja mit dem Verfassungsschutz über einen Zeitraum den man nach der im Studium auch beim Verfassungsschutz verbleibt ähm aber ehrlicherweise finde ich den auch sehr angemessen den Zeitrahmen und so ein Studium da investiert man ja auch sehr viel Geld in die Ausbildung von Mitarbeitern daher finde ich das gerechtfertigt und gleichzeitig sammel ich ja auch so Berufserfahrung und habe ja schon gesagt auf eine sehr spannende Art und Weise also ich finde es nicht verkehrt also quasi eine win-winsituation Studium mitfinanziert direkt schon Praxiserfahrung sammeln können und danach dann quasi unkündbaren Job wenn man so möchte also besser geht's ja eigentlich gar nicht aber das Informatikstudium ist natürlich nicht nur programmieren aber natürlich auch ein bisschen und deswegen was hast du wann hast du so deine ersten Programmiererfahrung dann gemacht wahrscheinlich im Studium und was war deine erste Programmiersprache die du gelernt hast äh tatsächlich erst im Studium dadurch dass das Interesse sage ich mal so spät kam hatte ich eben keinerlei Vorerfahrungen die erste Sprache die ich gelernt habe war C und direkt im Anschluss Assembler das ist für den Einstieg glaube ich sehr hart auf der anderen Seite gibt es natürlich super Einblicke weil es recht maschinennah ist in die Speicherverwaltung wie funktioniert das im Hintergrund m per se wenn ich ich sag mal privat neben der Arbeit her einsteigen müsste noch mal dann würde ich vielleicht empfehlen für andere dass sie eher mit pipen anfangen also eine Skriptsprache die ich sag mal deutlich schneller zu erlernen ist weil sie ich sag mal auf den ersten Blick wenig kompliziert ist ich gehe mal davon aus dass viele von euch ja auch mit Python angefangen haben weil sie ja durch meinen Kanal auch irgendwie in die Informatik reingekommen sind und deswegen ich habe eben so erstaunt geschaut C und dann auch noch assempler direkt hinterher also wenn ich noch mal neu anfangen müsste würde ich es genauso machen einfach weil einem die hardwareenähe die man da hat dieses verstehen was was bedeutet das mit diesen Pointern zu arbeiten was hat das Ganze im Speicher dann für Auswirkungen das einfach unfassbar wichtig und von Python zu zu wechseln oder von Java irgendwie zu C das ist dann noch mal eine ganz andere ausnummer wird mir wahrscheinlich auch zustimmen oder auf jeden Fall dass es noch mal eine ganz andere Nummer ist und eben vielleicht auch ein bisschen irritierend oder verwirrend zu anfangen aber umgekehrt ist es natürlich deutlich einfacher ja welche Programmiersprachen nutzt du denn dann jetzt eigentlich auf der Arbeit also darfst du darüber was sagen oder gibt's da irgendwelche spezialsprachen die nur fürs BFV entwickelt wurden oder keine Ahnung wenn jetzt der BND z.B eine eigene Sprache hätte sowas wie geng mm also selbst programmieren tue ich eher nicht so viel im Alltag was ich mache ist lästige Vorgänge Weg automatisieren das mache ich dann skriptbasiert tatsächlich aber ansonsten ist es viel wichtiger in an meiner Position es gibt auch andere natürlich die eben viel mehr programmieren das kommt jetzt so ein bisschen drauf an wo man genau landet in welcher Abteilung was man da genau machen möchte auch welche Voraussetzung man mitbringt aber m für mich ist es viel wichtiger breiter aufgestellt zu sein das heißt vor allem etwas mal gesehen zu haben die Dinge lesen zu können das heißt ich muss es nicht selber runterschreiben können aber ich muss es lesen und verstehen können denn im Grunde genommen ist genau das was wir ja machen wir schauen uns an wie diese hackergruppierung vorgegangen sind mit welchen Sprachen arbeiten die mit welchen shart Softwares arbeiten die und wie genau funktionieren die und wenn ich das nicht lesen kann ist das natürlich schwierig mm wie sieht's mit Linux Kenntnissen aus hast du da welche oder nutzt du Linux also nutzen auf jeden Fall ich würde mich niemals als Profi bezeichnen das ja weiß ich nicht tun auch weniger aus meinem Umfeld ich glaube je mehr man weiß desto eher wird einem klar wie wenig man weiß das trifft auch hier finde ich immer sehr gut zu und ich nutze das und ich lerne auch immer wieder was dazu aber wie gesagt als als Profi würde ich mich nicht bezeichnen okay so hast du so eine Distribution die du am liebsten hast also ich kann immer empfehlen Kali Linux CSI Linux wenn du so in die IT forensic rein möchtest und vielleicht parotos wenn du z.B irgendwie CTF challenges machst da bin ich ganz bei dir also ich arbeite mit Linux in der Kali Verion oder dann eben Parot Parot okay super also eher so diese Offensive Security also weniger die Verteidigung aber hast ja trotzdem eine Stelle wo du eher für die bei die Fans zuständig bist dennoch kann man eben diese Distribution auch unterschiedlich einsetzen ja ist ja kein Problem in dem Zusammenhang würde mich natürlich interessieren ob du irgendwelche Zertifizierungen neben dem Studium jetzt noch gemacht also ich weiß ne das Studium an der Universität der Bundeswehr in München in Trimestern ist schon hart genug aber ich habe halt viele die jetzt z.B im pentesting Umfeld unterwegs sind und da so die Klassiker ein Zertifikat machen hast du da irgendwelche oder planst du vielleicht auch irgendwelche zu machen ähm also jetzt habe ich noch keine ähm ich würde es nicht ausschließen dass ich das mal mache das wäre aber ehrlicherweise eher für meinen persönlichen benefit also da weil ich das haben möchte weil ich das machen will bei der Arbeit ist es nicht weiter relevant weil ehrlicherweise Zertifikate nicht abdecken können was wir machen und daher spielt es bei uns arbeitstechnisch keine Rolle das wäre dann eben wie gesagt so einfach für mich persönlich na also ihr merkt schon ich habe da jemanden vor mir sitzen der quasi aus dem selben Holz geschnitzt ist wie wir alle hier auf dem Youtube-Kanal so soll einfach sein al man soll Spaß an der Arbeit haben und ich habe bisher auch rausgehört dass du sehr viel Spaß an deiner Arbeit hast und das ist meiner Ansicht nach auch das wichtigste es ist dann quasi schon die halbe Miete das Gehalt ist dann natürlich noch der nette Bonus aber es soll eben vor allem interessant sein und beim wv gibt es offenbar genau solche Stellen also nicht nur Verwaltung sondern gerade im itbereich tolle spannende Aufgaben inwiefern beeinflusst KI denn deine Arbeit also wir haben wir schon gehört du bist eher so auf der Verteidiger Seite spielt KI da überhaupt eine Rolle auf jeden Fall das würde ich definitiv so sagen natürlich beobachten wir die aktuellen Entwicklungen und dann beobachtet man vielleicht auch oder liest Artikel die es natürlich auch im öffentlichen Raum gibt und das natürlich auch Hacker KI für sich nutzen und da ist natürlich die Frage was hat man da zu erwarten wie geht man damit um was wird kommen was wird jetzt schon genutzt also es sind einfach viele Fragezeichen noch und da versucht man sich best möglich darauf vorzubereiten aus diesen Fragezeichen dann Ausrufezeichen zu machen nutzt du Chat GPT im Privaten auf jeden Fall auf der Arbeit darfst du es wahrscheinlich nicht sagen auch das genau sehr gut genau und für alle die interessiert sind an künstliche Intelligenz und Cyber Security habe ich hier mein neues Buch da geht's vorrangig um Chat GPT Cyberangriffe die eben damit durchgeführt werden können jetzt kam ja letztens auch erst ein Bericht raus dass ands also ausländische nach naichtendienste wohl Chat GPT genutzt haben sollen um bestimmte Dinge zu tun die man so im CVer Security Umfeld gerne macht auf der angreiferseite und falls euch das interessiert gerne mal unten in die Beschreibung schauen da habe ich den Link zu dem Buch noch mal hinterlegt und für dich gibt es natürlich auch ein Exemplar wie hältst du dich denn über die aktuellen Entwicklungen so Bezug auf cyberbedrohung z.B auf dem Laufenden hast du da Quellen die jetzt ausschließlich wo jetzt nur ausschließlich du als Mitarbeiterin des BV zugreifen kannst oder hast du noch andere Quellen die du zur Rate ziehst sowohl als auch also es gibt natürlich osind das ist ja auf deinem Kanal wenn ich das richtig verstanden habe auch schon Thema gewesen auch das sind Quellen die wir nutzen um Information zu gewinnen und die sind teilweise sehr umfangreich aber natürlich haben wir auch Quellen die eben nicht öffentlich verfügbar sind und bekommen Hinweise von Partnern z.B spielt da auch human eine Rolle das kommt ein bisschen darauf an aber per se kann es natürlich eine Rolle spielen okay auch bei dir im Bereich oder eher so allgemein beim BFV sowohl als auch sowohl als auch mhm Stichwort internationale Partner du hast ja schon erwähnt dass sie auch mit tatsächlich internationalen Behörden zusammenarbeitet also nicht nur national was man ja jetzt eigentlich denken könnte wenn es ein Inlandsnachrichtendienst ist wen habt ihr denn dann so als Partner darf man das fragen fragen kannst du alles ich kann nur nicht alles beantworten aber ja vielleicht kann man so erklären dass natürlich wir für den Schutz hier im im Inland zuständig sind und auch andere Länder wollen ihr Inland schützen und dementsprechend tauscht man sich vielleicht mal aus was die anderen gesehen haben was wir gesehen haben ist das vielleicht deckungsgleich was kann man dagegen tun und wie soll man damit umgehen und ä was wir dann machen ist natürlich eben wie gesagt uns austauschen und ähm um im Rahmen der Prävention das hatte ich vorhin kurz angesprochen z.B ähm tätig zu werden veröffentlichen wir dann Sicherheitshinweise Warnmeldungen die kann man auf unserer Webseite finden und da haben wir auch m genau schon m Sicherheitshinweise veröffentlicht unter anderem diesen hier den würde ich dir gerne noch mal geben das ist jetzt quasi der zweite gemeinsame Sicherheitshinweis und da kann man ohne Probleme sagen denn es steht ja drauf mit wem wir den zusammen veröffentlicht haben das war mit dem National intelligence service aus Südkorea zusammen und äh genau ja auf jeden Fall sehr interessant lest euch diesen Bericht durch ich habe ja schon mal in einem Video gezeigt wenn ihr euch noch dran erinnert wie ihr euch auch den Verfassungsschutzbericht ganz einfach nach Hause bestellen könnt ähm quasi kostenfrei gedruckt in gedruckter Form Farbe also Video ist auch noch mal unten in der Videobeschreibung verlinkt und ich werde natürlich auch diese ganzen Begrifflichkeiten und Abkürzungen die jetzt hier drin stehen wie z.B apt dann auch noch mal vertieft erklären weil das einfach für euch auch noch mal interessant ist zu sehen was bedeutet das überhaupt ja eine Sache die ich dir auch noch geben kann das ist auch für alle deine Zuschauer sozusagen verfügbar das ist unser Spock Magazin das veröffentlichen wir immer mal wieder Spock steht für single point of contact und das ist ja einfach verfügbar das kann man sich einfach durchlesen und beschreibt auch so ein bisschen was wir tun und womit wir uns so beschäftigen und eine letzte Sache die ich Dir sehr gerne noch mitgeben möchte ist ein Quartettspiel könnte man sagen das ist ein apt Quartett was quasi zeigt mit welchen Gruppierungen wir uns so beschäftigen wen wir so auf dem Schirm haben und vielleicht magst du deinen Zuschauern da den einen oder anderen Akteur vorstellen auf jeden Fall also richtig spannend ich habe jetzt hier gerade einmal zufälligerweise die erste oben aufliegende Karte mir rausgesucht Dukes apt 29 ich habe ein Video zur apt schon in der Pipe aber ich glaube mit diesen Karten hier werde ich das Ganze vermu ich noch mal neu aufnehmen und euch bisschen mehr Information geben können das hier ist im Vergleich zu den anderen Dingen die ich euch noch im Video vorstellen werde nicht einfach so verfügbar das habe ich jetzt so einfach bekommen ne ganz richtig das kann man auch so nicht kaufen und das kann man nur so von uns bekommen super aber ihr werdet natürlich daran teilhaben weil ich werde da entsprechend auch Videos zu veröffentlichen aber falls ihr Interesse daran habt exklusiv eins von diesen apt Quartetten zu gewinnen dann schreibt es gerne mal in die Kommentare ich könnte mir durchaus Vorst stellen dass der BV und ich vielleicht in Zukunft mal ein kleines Gewinnspiel machen werden ja Hacken ist ja allgemein erstmal ein ziemlich problematisches Thema bei uns im Land nicht weil wir natürlich auch weil wir Fachkräftemangel haben aber vor allem auch in der rechtlichen Lage euch sagt ja vermutlich der Hacker Paragraph etwas den wirst Du ja vermutlich auch schon mal gehört haben wen wir schon gelernt du hackst ja hier nicht du bist ja keine klassische Hackerin sondern arbeitest eher in der Verteidigung aber mich würde trotzdem mal interessieren was hältst du denn von dem hackerpagraphen und dass der eventuell angepasst oder sogar abgeschafft wird wie ist da so deine Einstellung dazu also ich persönlich denke schon dass es richtig ist daran zu arbeiten weil man gerade im Bereich der Verteidigung oder eben du hast es ja vorhin schon beschrieben im Bereich pentesting sehr schnell an diesen Paragraphen kratzt und das aktuell noch nicht richtig abgegrenzt werden kann und jemand der im Rahmen der responsible disclosure ja auf Schwachstellen aufmerksam wird sollte finde ich nicht dafür bestraft werden deswegen finde ich es gut dass darüber diskutiert wird und ich findande es gut wenn das angepasst wird ja also abschaffen erstmal nicht finde ich auch nicht sinnvoll weil man kann eben schon mit sehr wenig sehr viel Schaden anrichten und deshalb finde ich es sehr gut dass auch jetzt jemand vom Fach da auch noch mal quasi die dieselbe Meinung vertritt wie ich und auch viele von euch ja auch hast du sonst irgendwelche moralischen Bedenken in deinem Job sagst du hey damit komme ich eigentlich gar nicht so also das entspricht nicht meiner Vorstellung bist du da schon mal in so eine Situation geraten oder sagst du all das was du hier machst kannst du auch mit deinem Gewissen vereinbaren also da kann ich auf der einen Seite du hast die Frage erst so formuliert dass ich ganz klar mit nein antworten kann ich habe keine Bedenken und ich gehe jeden Tag mit einem guten Gefühl nach Hause weil ich eben quasi Unternehmen Institutionen und Regierungseinrichtungen die wir hier in Deutschland haben Schütze und im Rahmen der Prävention und Detektion eben dafür ja Kämpfe dass Schwachstellen nicht ausgenutzt werden und dass Hackingangriffe frühzeitig entdeckt werden oder im Idealfall gar nicht erst passieren können weil die Unternehmen und Institutionen genaauo wie natürlich auch regierungseinrichtung m gut informiert sind sensibilisiert sind und dementsprechend gehe ich jeden Tag mit einem guten Gefühl nach Hause also als Cyber Security Experte let man ja schon ein bisschen gefährlich auch wenn man jetzt in Anführungsstrichen nur Verteidigung macht und da wä jetzt meine Frage generell jetzt bei der Arbeit des bfvs hast du schon immer auf der guten Seite gestanden oder gingst du auch schon mal in die andere Richtung also hast du so eine kleine ja Hacker Vergangenheit oder sagst du nee ich bin immer auf dem Boden der Rechtsstaatlichkeit unterwegs gewesen da habe ich vielleicht eine kleine Gegenfrage hast du früher die drei Fragezeichen gehört ja wolltest du einer von den drei Fragezeichen sein oder eher einer von den Bösewichten diese Frage unterliegt leider der Geheimhaltung m ich war schon immer auf der guten Seite es gibt für die gute Seite genug Anreize und die können super unterschiedlich ausfallen es gibt Bug Bounty Programme es gibt Möglichkeiten eben am Schwachstellen offiziell zu melden über bestimmte jah Institutionen m und das sehe ich halt einfach gar keinen Raum oder gar keinen Grund dafür auf die böse Seite zu wechseln ja auch dazu noch mal ich habe da ja auch schon Video zu veröffentlicht wie meldet ihr Sicherheitslücken ohne da gleich die juristische Faust zu spüren zu bekommen da gerne auch noch mal unten in die Videobeschreibung schauen da findet ihr dann alle Informationen dazu ja ich kenn s als Informatiker und ihr wahrscheinlich auch hier steht ja auch ein Drucker ne wirst du häufiger von deiner Familie mal gefragt ob du ihre Rucker Probleme lösen kannst m ich glaube das kennt fast jeder ja das ist der Fall aber manchmal sogar auch vom Chef vom Chef au ja und wissen deine Eltern bzw familiieangehörigen dass du dann gegebenenfalls Drucker beim BFV einrichtest oder ist es so dass du den gar nicht sagen darfst wo du arbeitest das kommt ein bisschen darauf an das ist finde ich einem jaah angemessene Verhältnis einem selbst überlassen wem man das mitteilen möchte und wem nicht und ich sag mal Leute aus dem engeren Kreise wissen das auch aber eben nicht jeder und das entscheidet jeder für sich wie er damit umgehen möchte ja jetzt haben wir schon ziemlich viele spannende Antworten bekommen auf die Fragen die ihr ja auch in den Kommentaren auf den sozialen Netzwerken generell an mich herangetragen habt meine letzte Frage ist warum soll ich überhaupt beim BFV anfangen ich denke das muss jeder für sich sehr individuell bewerten aber für mich ist es einer der coolsten und spannendsten Arbeitgeber die man haben kann m ich habe nicht den typischen Alltag dass ich einfach nur in meinem Büro sitze 8 Stunden lang sondern dass ich reinkomme vielleicht steht was neues an ich bin mal draußen unterwegs und das eben obwohl ich Informatiker oder Informatikerin bin und das macht einfach unglaublich abwechslungsreich auch mit internationalen Partnern zu arbeiten das ist cool macht Spaß ich lern immer was Neues dazu und mit diesen Worten würde ich sagen verabschieden wir uns beenden das Interview vielen Dank dass du die Zeit genommen hast war wirklich sehr spannt auch mal jemanden wirklich vom Fach kennenzulernen der in so einer Behörde auch arbeitet und solltet ihr weitere Fragen haben euch vielleicht einen Teil zwei wünschen oder ein Gewinnspiel zusammen mit dem BV dann schreibt es mal gerne unten in die Kommentare und generell auch was ihr von dem BFV haltet als Arbeitgeber als Behörde und ja ich würde sagen vielen Dank fürs zusehen und bis zum nächsten Video