Was ist das Problem?
Energie, Wasser, Gesundheit, Verkehr und Verwaltung hängen stark von IT ab. Angriffe können Dienste ausfallen lassen, Daten verschlüsseln oder Lieferketten treffen.
Was der Staat tun kann
- 01
Mehrfaktor-Anmeldung für privilegierte Zugänge zu kritischen Systemen verbindlich vorschreiben.
Bund · Länder - 02
Getrennte Backups und regelmäßige Wiederherstellungstests verpflichtend machen.
Bund · Länder - 03
Dauerhaft besetzte Cyber-Notfallteams mit klaren Alarmwegen und Zugriffsrechten finanzieren.
Bund · Länder - 04
Verbindliche Sicherheitsanforderungen in die öffentliche IT-Beschaffung aufnehmen.
Bund - 05
Betreiber kritischer Systeme zu mindestens einem realistischen Wiederanlauf-Test pro Jahr verpflichten.
Bund · Länder
So könnte es im Alltag aussehen
Ein vereinfachtes Beispiel dafür, was sich durch die vorgeschlagenen staatlichen Maßnahmen praktisch ändern könnte.
Ein regionaler Versorger entdeckt ungewöhnliche Zugriffe erst spät. Ein wichtiger Softwareanbieter ist betroffen, aber Meldungen und Zuständigkeiten sind nicht eindeutig.
Mit verbindlichen Mindeststandards, schnellen Meldewegen und regelmäßigen Übungen könnte der Angriff früher erkannt, Systeme schneller getrennt und die Versorgung eher stabil gehalten werden.
Beispielhafte Alltagssituation. Die tatsächliche Wirkung hängt von Ausgestaltung, Finanzierung und Umsetzung ab.
Was andere Staaten bereits machen
Israel
Die Israel National Cyber Directorate ist für zivile Cyberabwehr zuständig und bündelt Strategie, technologische Fähigkeiten, operative Abwehr, Incident-Unterstützung und Beratung kritischer Infrastrukturen.
Das liefert ein Beispiel für organisatorische Bündelung. Deutschland hat andere verfassungs- und föderalrechtliche Zuständigkeiten, sodass eine direkte Kopie nicht möglich ist.
Estland
Estland hat nach massiven Cyberangriffen im Jahr 2007 eine 'Cyber-Wehrpflicht' eingeführt. IT-Spezialisten werden als Reservisten ausgebildet und können im Krisenfall schnell mobilisiert werden, um kritische Systeme zu schützen und wiederherzustellen.
Dies schafft eine breite Basis an Expertise und Widerstandsfähigkeit in der Bevölkerung.
Übertragbar sind zentrale Lagebilder, verbindliche Meldewege, sektorübergreifende Übungen und Unterstützung für Betreiber. Der Nutzen hängt von ausgebildetem Personal und klaren Zuständigkeiten ab.
USA
Die USA haben die Cybersecurity and Infrastructure Security Agency (CISA) , die als zentrale feste Anlaufstelle für Cybersicherheit im zivilen Bereich fungiert.
CISA arbeitet eng mit Unternehmen zusammen, bietet Informationen und Tools zur Abwehr von Bedrohungen und fördert den Austausch von Best Practices.
Übertragbar sind zentrale Lagebilder, verbindliche Meldewege, sektorübergreifende Übungen und Unterstützung für Betreiber. Der Nutzen hängt von ausgebildetem Personal und klaren Zuständigkeiten ab.