Sachsen:
Jahresbericht zur Informationssicherheit


[13.4.2016] In Sachsen liegt ein neuer Jahresbericht des Beauftragten für Informationssicherheit des Landes vor. Er zeigt, mit welchen Strukturen und Maßnahmen die IT des Freistaats gegen Angriffe von außen geschützt wird.

Sachsen rüstet sich vielseitig gegen Cyber-Angriffe auf die öffentliche Verwaltung. Der Jahresbericht des Beauftragten für Informationssicherheit des Landes Sachsen für das Jahr 2014/2015 ist fertiggestellt. Er enthält Informationen über die Tätigkeitsfelder, die Organisation und die Herausforderungen der Informationssicherheit im Freistaat. Er befasst sich nicht nur mit der Bedrohungslage auf unterschiedlichen Verwaltungsebenen und in verschiedenen Gesellschaftsbereichen, sondern auch mit der Informationssicherheit in der öffentlichen sächsischen Verwaltung. Die organisatorischen Strukturen der Informationssicherheit werden ebenso vorgestellt wie Gremienbeschlüsse und technische Projekte zum Thema. Auch dem Stand der Informationssicherheit in Kommunen ist ein Kapitel gewidmet. Darüber hinaus werden Sensibilisierungsmaßnahmen zur Informations- und Cyber-Sicherheit beleuchtet. „Wir müssen Vorsorge schaffen, dass die IT der öffentlichen Verwaltung und damit auch der Kommunikationskanal zwischen Bürgern und staatlichen Behörden im Internet so sicher wie möglich ist“, sagt Staatssekretär Michael Wilhelm, Beauftragter für Informationstechnologie (CIO) des Freistaats Sachsen. „Unsere Sicherheitsinitiativen und Sensibilisierungsmaßnahmen sind unerlässliche Eckpfeiler.“ Wie aus dem Bericht hervorgeht, sind im vergangenen Jahr 1.800 Bedienstete vorwiegend aus der Landesverwaltung mit Fortbildungsmaßnahmen wie Live-Hackings für die Computer-Sicherheit sensibilisiert worden. Insgesamt habe die Großveranstaltung Infosic seit dem Jahr 2012 3.100 Bedienstete der sächsischen Landes- und Kommunalverwaltung sowie weiterer öffentlicher Einrichtungen und Institutionen erreicht. Weitere Maßnahmen sind unter anderem unterschiedliche Projekte rund um das Thema Informationssicherheit. Beispielsweise hat der Beauftragte für Informationssicherheit gemeinsam mit der TU Dresden das Projekt HoneySens entwickelt. Es sieht eine an das sächsische Verwaltungsnetz angepasste Architektur vor, bei der so genannte Honey-pot-Software zur Erkennung potenzieller Angriffe eingesetzt wird. Die Sensoren simulieren typische Netzwerkdienste und zugehörige Sicherheitslücken, heißt es in dem Bericht. Je intensiver ein Eindringling mit diesen Hackerfallen kommuniziere, desto mehr Informationen können über dessen Motivation und Vorgehensweise gewonnen werden. Mit dem Hasso-Plattner-Institut der Universität Potsdam besteht ebenfalls eine Zusammenarbeit. Im Projekt Identity Leak Checker soll ermittelt werden, ob dienstliche E-Mail-Adressen mit ihren Zugangsdaten auf kriminellen Internet-Seiten auftauchen. Wenn Zugangsdaten der sächsischen Verwaltung betroffen sind, sollen automatisch Warnungen an die zuständigen Stellen im Freistaat verschickt werden. Das soll kurzfristige Gegenmaßnahmen wie Löschanträge bei den jeweiligen Providern ermöglichen und einen Überblick über die aktuelle Gefährdungslage geben. (ve)

Zum Jahresbericht des Beauftragten für Informationssicherheit des Landes Sachsen 2014/2015 (Deep Link)

Stichwörter: IT-Sicherheit, Sachsen, Michael Wilhelm



Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
BSI: Viele Exchange-Server ungeschützt
[27.3.2024] Microsoft Exchange ist ein weit verbreiteter E-Mail- und Groupware-Server. Veraltete Systeme und nicht eingespielte Updates eröffnen kritische Sicherheitslücken. Das BSI geht davon aus, dass etwa die Hälfte aller Exchange-Server in Deutschland verwundbar ist und rät dringend, den Patch-Stand zu prüfen und zu aktualisieren. mehr...
Tausende Microsoft-Exchange-Server in Deutschland sind nach BSI-Angaben für kritische Schwachstellen verwundbar, weil Updates nicht durchgeführt wurden.
Märkischer Kreis/Iserlohn: Fortschritte nach Hacker-Angriff auf SIT
[25.3.2024] Nach einem erfolgreichen Cyber-Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT waren auch zahlreiche Kommunen zwangsweise offline. Nun gibt es gute Nachrichten: Der Märkische Kreis und die Stadt Iserlohn melden, dass viele Dienstleistungen für Bürger wieder online zugänglich sind. mehr...
Nach dem Cyber-Angriff auf den IT-Dienstleister SIT laufen die Bürgerportale im Märkischen Kreis und in Iserlohn wieder.
Herne: KI schützt vor Cyber-Attacken
[19.3.2024] Die Stadt Herne nutzt künftig eine KI-basierte Lösung von Glasfaser Ruhr und Link11, um Cyber-Attacken abzuwehren. Die Technologie bietet nicht nur eine Echtzeit-Überwachung des Datenverkehrs, sondern auch eine sofortige Erkennung und Neutralisierung von Bedrohungen, ohne dass die Performance darunter leidet.
 mehr...
NIS2-Richtlinie: Schutz vor Cyber-Kriminellen Bericht
[12.2.2024] Um den Gefahren aus dem Cyber-Raum zu begegnen hat die EU die Richtlinie NIS2 erlassen. Die Vorgaben müssen bis Mitte Oktober 2024 umgesetzt werden. Der IT-Dienstleister Axians gibt Tipps, wie Kommunen und kommunale Unternehmen jetzt vorgehen sollten. mehr...
Die EU-Richtlinie NIS2 soll die Cyber-Sicherheit erhöhen.
ITEBO: IT-Grundschutz für kleine Kommunen
[8.2.2024] Ein neues Angebot von ITEBO zur IT-Sicherheit soll insbesondere kleineren Kommunen einen praxisnahen und leicht umsetzbaren Einstieg in den IT-Grundschutz ermöglichen. Der Check basiert auf BSI-Empfehlungen. mehr...
Suchen...

 Anzeige



Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
NCP engineering GmbH
90449 Nürnberg
NCP engineering GmbH
beyond SSL GmbH
90619 Trautskirchen
beyond SSL GmbH
procilon GmbH
04425 Taucha bei Leipzig
procilon GmbH
Aktuelle Meldungen