Donnerstag, 10. Juli 2025

Cyber-SicherheitStaat hinkt hinterher

[02.04.2019] Zwar ist das Thema Cyber-Sicherheit in Deutschland mittlerweile im politischen Diskurs angekommen, bei der Zusammenarbeit zwischen Staat und Cyber-Sicherheitsindustrie passiert aber noch zu wenig.
Regierungsstellen und die Cyber-Sicherheitsindustrie müssen enger zusammenarbeiten.

Regierungsstellen und die Cyber-Sicherheitsindustrie müssen enger zusammenarbeiten.

(Bildquelle: Michael Traitov / Fotolia.com)

Anfang Januar wurden im Rahmen eines Hacker-Angriffs private Daten etlicher deutscher Politiker veröffentlicht. Neben Bundeskanzlerin Angela Merkel waren beispielsweise auch Andrea Nahles oder Annegret Kramp-Karrenbauer betroffen. Insgesamt wurden knapp 1.000 Abgeordnete gehackt. Spätestens dieser Vorfall hat die deutsche Politik wachgerüttelt: Cyber-Kriminalität ist eine ernst zu nehmende Bedrohung und es bedarf einer engeren Zusammenarbeit zwischen Regierungsstellen und der Cyber-Sicherheitsindustrie, um den Cyber-Kriminellen einen Schritt voraus sein zu können.
Aktuell gibt es in Deutschland verschiedene kleinere Cyber-Sicherheitsteams, die in Organisationen wie dem BND und der Bundeswehr tätig sind. Allerdings arbeiten diese Teams oft isoliert voneinander und es fehlt an Koordinierung. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) übernimmt zwar die zentralisierte Organisation der einzelnen Einrichtungen, aber es gibt noch viel Nachholbedarf. So gestaltet sich auch die Umsetzung des Nationalen Cyber-Abwehrzentrums, das für eine nachhaltige und gesamtstaatliche Cyber-Sicherheitsarchitektur sorgen soll, recht zäh. Grund hierfür ist unter anderem, dass die finanziellen Mittel, die der Staat für die Cyber-Abwehr zur Verfügung hat im Vergleich zu anderen Ländern viel zu gering sind. So werden teilweise auch deutsche Firmen vom Staat beauftragt bei Sicherheitsfragen zu helfen, da die Behörden die Bearbeitung finanziell und personell oft nicht stemmen können.

Gemeinsame Schritte gegen Cyber-Kriminelle

Um mit Cyber-Kriminellen Schritt halten zu können, muss die Zusammenarbeit zwischen Staat und der Cyber-Sicherheitsindustrie Geschwindigkeit aufnehmen. So könnten in einem ersten Schritt Security Operations Center (SOCs), also die Zentralen für alle sicherheitsrelevanten Services im IT-Umfeld von Organisationen oder Institutionen, gemeinsam von Staat und Industrie betrieben werden. Somit wäre ein schnellerer informeller Abgleich bei aktuellen Bedrohungen gewährleistet. Oft haben Experten für bestimmte Nischenthemen in der Cyber-Sicherheit vom Staat außerdem keine offizielle Sicherheitsfreigabe (Clearance) und können deshalb nicht beraten. Der Aufbau eines externen Sicherheitsexperten-Netzwerks außerhalb der Clearance wäre deshalb ein weiterer wichtiger Schritt, da es die Bedrohungsanalyse erheblich verbessern würde.
Damit die Vernetzung von Informationen nicht nur auf Geheimdienstebene, sondern auch im operativen Bereich stattfindet, muss der Staat mehr externe Firmen und Hersteller miteinbeziehen. Denkbar wäre zudem ein regelmäßiger gemeinsamer Cybersecurity Summit von Industrie und Regierung. Nicht zuletzt bedarf es einer Aufstockung von Ressourcen im öffentlichen Haushalt.
Insgesamt müssen Behörden innovativer und agiler werden, wenn es um aktuelle Bedrohungen geht. Dazu gehört beispielsweise auch die Nutzung von aktiven Verteidigungstechnologien – so genannten Response Verfahren – also Technologien, die über die Bedrohungserkennung hinaus arbeiten.

Rolf Haas ist Senior Enterprise Technology Specialist EMEA beim Cyber-Security-Unternehmen McAfee.


Stichwörter: IT-Sicherheit, McAfee


Weitere Meldungen und Beiträge aus dem Bereich: IT-Sicherheit
Blick ins Auditorium Fachveranstaltung "Cyberangriffe auf Kommunen"

Fachtagung: Auf Cyberangriffe vorbereitet

[30.06.2025] Über 160 Teilnehmende aus saarländischen Städten, Gemeinden und Landkreisen tauschten sich auf der Fachveranstaltung „Cyberangriffe auf Kommunen“ über die akute Bedrohung durch Cyberkriminalität und praxistaugliche Schutzmaßnahmen aus. mehr...

Symbolbild IT-Sicherheit: Leicht unscharfes, kontrastarmes Foto eines überladenen schreibtischs mit Brille, Tablet, Kaffeetasse und Papieren, darübergelegt Icon eines Vorhängeschlosses und Platinen-ähnliche Muster.

LSI Bayern: Neues Sicherheitssiegel für Kommunen

[11.06.2025] Das LSI Bayern hat Version 4.0 des IT-Sicherheits-Siegels für Kommunen veröffentlicht. Neu sind Vorgaben zu KI, mobiler Sicherheit und Online-Backups. Der ergänzende Baustein IT-Resilienz hilft Kommunen bei der systematischen Selbsteinschätzung. mehr...

Kreis Regensburg: 17 Kommunen erhalten Siegel für IT-Sicherheit

[10.06.2025] 17 Kommunen im Zweckverband Realsteuerstelle Regensburg sind jetzt vom bayerischen Landesamt für Sicherheit in der Informationstechnik (LSI) mit dem Siegel „Kommunale IT-Sicherheit“ ausgezeichnet worden. mehr...

Print-Ausgabe des CSBW-Jahresberichts 2024, die schräg auf einer grauen Oberfläche liegt.

Baden-Württemberg: Jahresbericht zur Cybersicherheit 2024

[22.05.2025] Die CSBW hat 2024 rund 30 Prozent mehr IT-Sicherheitsvorfälle bearbeitet. Kommunen wurden ähnlich häufig unterstützt wie im Vorjahr, neue Präventionsangebote, Notfallübungen und ein Schwachstellenscan richten sich teils gezielt an sie. mehr...

Datenschutz: Hilfestellung für Behörden

[12.05.2025] In der kommunalen Praxis gibt es beim Thema Datenschutz noch immer Rechtsunsicherheiten. Die Konferenz der Datenschutzaufsichtsbehörden von Bund und Ländern hat eine Orientierungshilfe für Behörden erarbeitet, die (EfA-)Onlinedienste betreiben oder nutzen. mehr...

Marktgemeinde Röhrnbach mit LSI-Siegel ausgezeichnet

Röhrnbach: Siegel für IT-Sicherheit

[06.05.2025] Die niederbayerische Marktgemeinde Röhrnbach hat für nachhaltige IT-Sicherheit gesorgt und ist dafür vom Landesamt für Sicherheit in der Informationstechnik (LSI) ausgezeichnet worden. mehr...

Die IT-Notfallausrüstung ausgepackt auf dem Transportkoffer.

CSBW: Schnell handlungsfähig im IT-Notfall

[22.04.2025] Ohne funktionierende IT-Ausstattung ist die Bewältigung eines Cyberangriffs kaum zu schaffen. Um die Handlungs- und technische Kommunikationsfähigkeit von Verwaltungen zu sichern, bietet die Cybersicherheitsagentur Baden-Württemberg (CSBW) nun eine mobile IT-Notfall-Ausrüstung an. mehr...

Nordrhein-Westfalen: IT-Notfallhilfe für Kommunen

[17.04.2025] Nach IT-Angriffen sollen nordrhein-westfälische Kommunen schnell und unkompliziert Incident-Response-Dienstleistungen in Anspruch nehmen können. Ein Rahmenvertrag zwischen Land und spezialisierten Dienstleistern sichert das Angebot ab. mehr...

Smartphone-Screen mit Logo der Allianz für Cyber-Sicherheit

Hanau: Allianz für Cyber-Sicherheit beigetreten

[02.04.2025] Die Stadt Hanau rüstet sich weiter gegen Cyber-Bedrohungen: Die BeteiligungsHolding Hanau ist der bundesweiten Allianz für Cyber-Sicherheit des BSI beigetreten und arbeitet aktiv im Arbeitskreis Kommunale CyberSicherheit des Landes Hessens mit. mehr...

Märkischer Kreis: Digitaler Neustart nach Cyberangriff

[26.02.2025] Der Stand der Wiederherstellung und die Kosten nach dem Cyberangriff auf die Südwestfalen-IT waren Themen im Ausschuss für Digitalisierung und E-Government im Lüdenscheider Kreishaus. Auch neue Projekte und Herausforderungen für die Verwaltungs-IT des Märkischen Kreises kamen zur Sprache. mehr...

Einbeck: nerdbridge sucht IT-Schwachstellen

[05.02.2025] Der Verein nerdbridge soll die niedersächsische Stadt Einbeck dabei unterstützen, Sicherheitslücken in ihrer IT-Infrastruktur zu finden. mehr...

IT-Grundschutz-Tag: Praxisnahe Einblicke

[31.01.2025] Am 4. Februar findet in Magdeburg der IT-Grundschutz-Tag statt, zu dem Sachsen-Anhalts Infrastrukturministerin Lydia Hüsken und BSI-Präsidentin Claudia Plattner einladen. Die Veranstaltung widmet sich unter anderem dem IT-Grundschutz, dem Business Continuity Management und der Umsetzung der NIS2-Richtlinie in Verwaltung und Landesbehörden. mehr...

Rathaus der Freien und Hansestadt Bremen, mit Arkaden und drei markanten Stufengiebeln, Deutschlandflagge wehtt, blauer Himmel.

Bremen: Umsetzung der NIS2-Richtlinie

[20.01.2025] Der Senat der Freien Hansestadt Bremen hat sich auf Maßnahmen zur Umsetzung der NIS2-Richtlinie geeinigt. Vorgesehen ist, die Rolle der Zentralstelle Cybersicherheit zu stärken, etwa durch ein Notfallteam, das Bedrohungen frühzeitig erkennt und koordinierte Reaktionen ermöglicht. mehr...

Brustbild von Roman Poseck in dunklem Anzugjackett und violettem Schlips.

Hessen: Sicherheitsprogramm für Kommunen

[10.01.2025] Hybride Bedrohungen und Cyberangriffe bleiben eine Herausforderung. Um die Cyberresilienz hessischer Kommunen zu stärken, wurde das Aktionsprogramm Kommunale Cybersicherheit um Maßnahmen wie etwa Pentests und Incident Response Services erweitert. mehr...

Mann im eleganten Hemd von oben aufgenommen, er hält ein Tablet und tippt darauf..

Materna Virtual Solution: Sicheres ultramobiles Arbeiten

[18.12.2024] Das BSI hat Apples indigo und Samsungs Knox in diesem Jahr für den Einsatz bei Verschlusssachen zugelassen. Materna Virtual Solution sieht darin Vorteile für Behörden: mehr Sicherheit und Flexibilität und einen Zuwachs an geeigneten Fachanwendungen. mehr...