BSI/KSVIT-Sicherheit leichter umsetzen

Seit Mai 2023 erprobt das Bundesamt für Sicherheit in der Informationstechnik (BSI) zusammen mit sechs Modellkommunen den Weg in die Basis-Absicherung (WiBA). Die Kommunen für das Pilotprojekt wurden gemeinsam mit dem Deutschen Städtetag, dem Deutschen Landkreistag sowie dem Deutschen Städte- und Gemeindebund aus bundesweit über 130 Bewerbungen ausgewählt. Sie bilden einen Querschnitt der kommunalen Landschaft ab: zwei Gemeinden, zwei mittelgroße Städte, eine größere Stadt sowie ein Landkreis. Dazu gehören unter anderem Balgheim, Rees, Markkleeberg, Schwerin und Regen, berichtet das BSI.
In den vergangenen Jahren gab es mehrfach erfolgreiche IT-Angriffe auf Kommunen, teilweise mit gravierenden Folgen. Insbesondere für kleinere Kommunen sei die Umsetzung der IT-Grundschutz-Standards des BSI zu komplex, sagte BSI-Vizepräsident Gerhard Schabhüser. Für solche Kommunen biete das BSI mit WiBA eine neue Einstiegsebene in den IT-Grundschutz an.

IT-Schutzniveau schrittweise aufbauen

Mithilfe von Checklisten, Prüffragen und Hilfsmitteln sollen Kommunen die dringlichsten Maßnahmen selbst identifizieren und umsetzen können. Dabei sollen insgesamt 19 für die IT-Sicherheit relevante Bereiche abgedeckt werden, so etwa IT-Administration, Server-Systeme, Büro-Software, mobile Endgeräte, Arbeit im Homeoffice, Back-ups, Personal und Organisation sowie die Vorbereitung für IT-Sicherheitsvorfälle.
Mit dem neuen Einstiegslevel sollen die teilnehmenden Kommunen ein Schutzniveau aufbauen, das sie im Anschluss nahtlos zum IT Grundschutz-Profil Basis-Absicherung Kommunalverwaltung weiterentwickeln können. In den sechs Modellkommunen finden derzeit laut BSI jeweils dreitägige Workshops statt. Ziel sei es, die dortigen Erfahrungen und Rückmeldungen in WiBA einzubringen, um am Ende allen Kommunen ein praxisgerechtes Produkt bereitstellen zu können.