IT-SicherheitAngriffen Paroli bieten

[26.01.2021] Baden-Württemberg will bei der Abwehr von Internet-Kriminalität schlagkräftiger werden und gründet dazu eine eigene Cyber-Sicherheitsagentur. Diese soll künftig als zentrale Koordinierungs- und Meldestelle fungieren.

Ob Mitteldeutscher Rundfunk, die Uniklinik Düsseldorf, das Robert-Koch-Institut, Handwerkskammern oder Industrieunternehmen – sie alle wurden bereits Opfer von Cyber-Angriffen. In einer Umfrage des Branchenverbands Bitkom gaben drei Viertel aller befragten Unternehmen an, Ziel von Cyber-Kriminalität geworden zu sein. Auch Verwaltungen und Behörden, Forschungseinrichtungen oder Einzelpersonen geraten in den Fokus von Cyber-Kriminellen. Die Schäden gehen allein wirtschaftlich betrachtet in die Milliarden.
Menschen, Institutionen und Unternehmen im digitalen Raum bestmöglich zu schützen, ist Aufgabe der Politik. In Baden-Württemberg trägt das Ministerium für Inneres, Digitalisierung und Migration daher nicht nur für die klassischen Themen der inneren Sicherheit wie Polizei und Bevölkerungsschutz Verantwortung, sondern auch für die Cyber-Sicherheit. Eine größtmögliche Sicherheit in diesem Bereich ist ein entscheidender Faktor für die nachhaltige Entwicklung und Wettbewerbsfähigkeit und somit auch ein wichtiger Standortfaktor. Denn Baden-Württemberg ist ohne Zweifel ein lukratives Ziel für Cyber-Kriminelle. Die vielen erfolgreichen Unternehmen im Land, Forschungseinrichtungen, aber auch Verwaltungen und öffentliche Einrichtungen stehen im Fokus. Bei den Angriffen geht es um ganz unterschiedliche Dinge: den Diebstahl von Wissen und Know-how, Angriffe aus finanziellen Motiven oder auf sensible Infrastrukturen.

Herz der Sicherheitsinfrastruktur

Baden-Württemberg hat das erkannt und setzt entsprechende Maßnahmen um. Dazu gehört unter anderem die Gründung einer eigenen Cyber-Sicherheitsagentur. Sie wird das Herz der neuen Cyber-Sicherheitsinfrastruktur sein und soll potenziellen Angriffen auf die digitalen Infrastrukturen Paroli bieten. Im September 2020 hat das Kabinett den Entwurf für das „Gesetz zur Verbesserung der Cyber-Sicherheit“ verabschiedet, der die Cyber-Sicherheitsagentur auf den Weg bringt.
Es folgten Wochen im Oktober und November mit viel Lesestoff, denn im Rahmen der Verbandsanhörung und eines Bürgerbeteiligungsverfahrens gingen zahlreiche Stellungnahmen ein. Die Auswertung dieser Meinungen und Anregungen ergab: Ein großer Teil der eingebrachten Impulse bewertet das Vorhaben positiv. Mit den Kritikpunkten haben sich die Verantwortlichen auseinandergesetzt und an der ein oder anderen Stelle den Gesetzestext nachjustiert. Wichtig ist es dem Land, alle Beteiligten früh einzubeziehen und gemeinsam mit den anderen Akteuren im Bereich der Cyber-Sicherheit zusammenzuarbeiten. Um schlagkräftiger zu werden, soll die bisher dezentral organisierte Abwehr von Gefahren aus dem Internet besser vernetzt werden. Bisher müssen noch alle öffentlichen Stellen im Land eigene Strukturen schaffen und die erforderlichen technischen Voraussetzungen aufbauen.
Für die neue Cyber-Sicherheitsarchitektur stellt das Land Baden-Württemberg im Staatshaushalt 2020/2021 Mittel in Höhe von 13 Millionen Euro zur Verfügung. Innerhalb dieses finanziellen Rahmens hat der Gesetzgeber insgesamt 83 Stellen für die neu gegründete Agentur genehmigt. Von den 32 Stellen, die bereits seit Anfang 2020 zur Verfügung stehen, waren trotz der pandemiebedingten schwierigen Rahmenbedingungen Stand Anfang Dezember 2020 bereits 22 besetzt.

Landesweites Lagebild

Die Cyber-Sicherheitsagentur soll künftig die zentrale Koordinierungs- und Meldestelle sein. In dieser Funktion sammelt sie Daten zur aktuellen Sicherheitslage und zu Angriffsszenarien im Land, dokumentiert diese und wertet sie aus. Anhand der gesammelten Daten soll ein landesweites Lagebild erstellt werden, das die Agentur zielgruppenorientiert weitergibt, gegebenenfalls durch Warnungen ergänzt und so das Niveau der Cyber-Sicherheit im Land erhöht. Außerdem soll die neue Institution Bürger, Wirtschaft, Wissenschaft und Verwaltung zum Thema Internet-Sicherheit sensibilisieren und beraten. Sie kann beispielsweise Kommunen dabei helfen, Schäden durch Cyber-Angriffe zu verhindern, sodass Verwaltungen im Falle eines Angriffs nicht komplett lahmgelegt werden. Das beginnt bei Workshops für die Mitarbeiter, geht über Schulungen für die IT-Administration bis hin zu konkreten Hinweisen auf Bedrohungs- und Gefährdungslagen. Alle Angebote haben letzten Endes das selbe Ziel: die IT-Infrastruktur des Landes und sensible Daten zu schützen. Doch auch, wenn es zu einem Angriff kam, kann die Cyber-Sicherheitsagentur unterstützen: Auf Ersuchen der betroffenen Stelle kann sie Maßnahmen treffen, die zur Wiederherstellung der Sicherheit und Funktionsfähigkeit des betroffenen informationstechnischen Systems erforderlich sind.
Das Kabinett hat das Gesetz im Dezember zur Behandlung in den Landtag eingebracht. Der Aufbaustab der neuen Landesoberbehörde soll – wenn alles nach Plan verläuft – im Frühjahr 2021 seine Arbeit aufnehmen. Dabei gilt es zunächst, Strukturen und Prozesse zu schaffen, die den operativen Betrieb ermöglichen. Die entsprechenden Vorbereitungen dafür laufen zum Teil schon jetzt. Zunächst wird sich die Agentur mit ihren Angeboten auf die Landesverwaltung und die Kommunen konzen­trieren. Perspektivisch werden auch die Bürger, die Wirtschaft und die Wissenschaft einbezogen.

Zusammenarbeit mit anderen Behörden

Dass für ein sicheres und selbstbestimmtes Handeln in einer zunehmend digitalisierten Umgebung ein gesamtgesellschaftlicher Ansatz erforderlich ist, hat bereits die Cyber-Sicherheitsstrategie der Bundesregierung aus dem Jahr 2016 festgestellt. Bedeutsam ist deshalb vor allem die Zusammenarbeit der Cyber-Sicherheitsagentur mit anderen Sicherheitsbehörden, also den regionalen Polizeipräsidien, dem Landeskriminalamt und dem Landesamt für Verfassungsschutz. Diese sind weiterhin gemäß ihrem gesetzlichen Auftrag in der Ermittlung und Prävention von Cyber-Attacken aktiv. Betroffenen wird nahegelegt, immer auch Anzeige zu erstatten und im Falle eines erpresserischen Angriffs kein Lösegeld zu bezahlen.
Besonders wichtig ist bei alldem der Faktor Mensch. Denn nur wer weiß, wo die Gefahren lauern und wie Angreifer agieren, kann sich wirksam schützen. Der Staat muss Sicherheit, Recht und Freiheit in unserem Land auch im digitalen Raum optimal gewährleisten. Hierzu bedarf es einer zeitgemäßen Cyber-Sicherheitsarchitektur, die die verschiedenen Akteure wirksam verzahnt. Nur mit einem ganzheitlichen Ansatz können die aktuellen und künftigen Herausforderungen, Bedrohungs- und Gefährdungslagen effektiv und effizient bewältigt werden.

Thomas Strobl ist stellvertretender Ministerpräsident und Minister für Inneres, Digitalisierung und Migration Baden-Württemberg.

Kurz-Info, HintergrundDie Digitalisierung ist ein zentraler Arbeitsschwerpunkt der Landesregierung Baden-Württemberg. Mit digital@bw wurde im Sommer 2017 die erste landesweite und ressortübergreifende Digitalisierungsstrategie vorgestellt, die in Team-Arbeit von allen Ministerien erstellt wurde. Aktuell werden über 70 konkrete Projekte umgesetzt. Als eine der zentralen Voraussetzungen für die Digitalisierung hat die Landesregierung von Beginn an die Cyber-Sicherheit in ihre ressortübergreifende Digitalisierungsstrategie aufgenommen.



Weitere Meldungen und Beiträge aus dem Bereich: IT-Sicherheit

Bayern: Zero Trust im Behördennetz

[12.04.2024] Einen Fahrplan für die sukzessive Einführung einer Zero-Trust-Architektur im Bayerischen Behördennetz hat das Landesamt für Sicherheit in der Informationstechnik (LSI) gemeinsam mit dem Fraunhofer-Institut AISEC aufgestellt. mehr...

Porträtfoto des bayerischen Finanz- und Heimatministers Albert Füracker.

Cyber-Sicherheit: Dezentrale IT-Sicherheit als Schlüssel

[08.04.2024] Die deutschen Bundesländer sollen im Kampf gegen Cyber-Bedrohungen stärker zusammenarbeiten. Die dezentrale Struktur und die schnelle Kommunikation seien entscheidend für den Schutz Kritischer Infrastrukturen und staatlicher IT-Systeme, so Bayerns Finanz- und Heimatminister Albert Füracker. mehr...

Das Bild zeigt ein stilisiertes Vorhängeschloss mit Code-Zeilen im Hintergrund.

BSI: Schwachstellen im Exchange Server

[29.03.2024] Eine Untersuchung des Bundesamts für Sicherheit in der Informationstechnik (BSI) zeigt, dass in Deutschland mindestens 17.000 Microsoft Exchange Server durch kritische Sicherheitslücken gefährdet sind. Das BSI ruft zur sofortigen Aktualisierung und sicheren Konfiguration der Systeme auf. mehr...

Das Bild zeigt Dr. Christian Schumer, CEO & Senior Vice President Sales von Materna Virtual Solution.
interview

Interview: Ultramobiles Arbeiten mit BSI-Siegel

[27.03.2024] Mit dem indigo-Konzept von Apple können auch Behörden iPhones und iPads sicher nutzen. Materna Virtual Solution unterstützt seine Kunden dabei mit einem eigenen Kompetenz-Center und speziell entwickelten Lösungen. move-online sprach darüber mit Christian Schumer, CEO & Senior Vice President Sales von Materna Virtual Solution. mehr...

BSI: Neuer Mindeststandard für Browser

[21.03.2024] Das BSI hat den Mindeststandard für Webbrowser aktualisiert, die in der Bundesverwaltung, aber auch in Ländern und Kommunen zum Einsatz kommen. In seiner aktuellen Fassung berücksichtigt der Mindeststandard nun auch Anforderungen für Browser, die mobil eingesetzt werden. mehr...

Das Bild zeigt einen Bildschrim mit geöffnetem Security-Programm.

Cybersecurity Report: Bedrohung auf Rekordniveau

[14.03.2024] Der aktuelle Cybersecurity Report von Trend Micro zeigt, dass Angriffe auf IT-Systeme immer raffinierter werden. Deutschland gehört zu den am stärksten betroffenen Ländern, insbesondere im Bereich Ransomware. Im Fokus der Angreifer stehen staatliche Einrichtungen und Kritische Infrastrukturen. mehr...

Nahaufnahme vom Dach eines roten Fahrzeuges mit einem Feuerwehr-Schild.

BSI/DFV: Mehr IT-Sicherheit für Feuerwehren

[08.03.2024] Um die Informationssicherheit bei Feuerwehren und in Leitstellen besser zu schützen, wollen der Deutsche Feuerwehrverband und das BSI ihre Zusammenarbeit intensivieren. Das BSI hat Checklisten veröffentlicht, die Feuerwehren den Weg in eine Basisabsicherung bahnen sollen. mehr...

Logo Nationales Cyber-Abwehrzentrum

Bayern/Nordrhein-Westfalen: Verstärkung für das Cyber-Abwehrzentrum

[27.02.2024] Das Nationale Cyber-Abwehrzentrum erhält nun dauerhaft Verstärkung durch die Länderstaatsanwaltschaften Bayerns und Nordrhein-Westfalens. Die Zusammenarbeit war bereits im Rahmen eines Pilotprojekts erprobt worden, nun wird sie verstetigt. mehr...

Das Bild zeigt die Hauptbühne des Mobile World Congress in Barcelona.

Mobile World Congress: Sicheres Arbeiten mit Apple-Geräten

[26.02.2024] Auf dem Mobile World Congress in Barcelona präsentieren Rohde & Schwarz Cybersecurity und agilimo Consulting die Lösung Indigo in a box. Diese Weltneuheit ermöglicht die einfache Aktivierung von Apple-Geräten für höchste Sicherheitsanforderungen in Behörden. mehr...

BSI: Diskussion zu KI und Cyber-Sicherheit

[26.02.2024] Auf der Münchner Sicherheitskonferenz hat sich BSI-Präsidentin Claudia Plattner mit Sicherheitsexpertinnen und -experten über Gefahren und Chancen von KI für die Cyber-Sicherheit ausgetauscht. mehr...

An einem großen Konferenztisch sitzen 26 europäische Cyber-Sicherheitsdirektoren beim Cyber Security Directors‘ Meeting.

Cyber-Sicherheit: EU-Experten diskutieren Herausforderungen

[23.02.2024] Beim vierten Cyber Security Directors‘ Meeting des Bundesamtes für Sicherheit in der Informationstechnik (BSI) diskutierten 26 europäische Cyber-Sicherheitsdirektoren über die Umsetzung neuer EU-Rechtsakte und gemeinsame Strategien gegen IT-Sicherheitsvorfälle. mehr...

Hände halten ein Mobiltelefon mit der AusweisApp und einen Personalausweis.

BSI: Mögliche Schwachstelle im eID-System?

[20.02.2024] Beim Bundesamt für Sicherheit in der Informationstechnik (BSI) ist ein Hinweis auf eine mögliche Schwachstelle im eID-System eingegangen, dem nun nachgegangen wurde. Dabei kam das BSI zu dem Ergebnis, dass die Online-Ausweisfunktion weiterhin eine der sichersten Möglichkeiten des digitalen Identitätsnachweises ist. mehr...

Auf dem Bildschirm eines stilisiert dargestellten hellblauen Laptops wird ein ebenfalls stilisiert dargestelltes E-Learning-Video abgespielt, in dem eine Person etwas erklärt. Hellblau hinterlegte Sprechblasen zeigen ein Vorhängeschloss und einen Schlüssel.

Baden-Württemberg: Lernplattform für Cyber-Sicherheit

[15.02.2024] Mit einer neuen Lernplattform wendet sich die Cyber-Sicherheitsagentur Baden-Württemberg (CSBW) an die Mitarbeiterinnen und Mitarbeiter der Landes- und Kommunalverwaltungen. Sie finden hier kostenlose, vielfältig aufbereitete E-Learning-Angebote rund um das Thema Cyber-Sicherheit. mehr...

Das Bild zeigt NRW-Innenminister Herbert Reul und BSI-Präsidentin Claudia Plattner bei ihrem ersten persönlichen Treffen.

Cyber-Sicherheit: Kräfte bündeln

[09.02.2024] Bei einem Treffen zwischen NRW-Innenminister Herbert Reul und BSI-Präsidentin Claudia Plattner wurde die Bedeutung einer engen Zusammenarbeit für die nationale Cyber-Sicherheit betont. mehr...

Das Bild zeigt das Innere des IT-Lagezentrums mit Personen an Bildschirmen und großen Monitoren an den Wänden.

BSI: Nationales IT-Lagezentrum eingeweiht

[06.02.2024] Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein hochmodernes Nationales IT-Lagezentrum in Betrieb genommen und die Initiative „Cybernation Deutschland“ gestartet. Ziel ist es, die Cyber-Sicherheit des Landes zu stärken und Deutschland zum Vorreiter für eine sichere Digitalisierung zu machen. mehr...