{"id":1846,"date":"2016-01-15T09:00:29","date_gmt":"2016-01-15T08:00:29","guid":{"rendered":"https:\/\/www.polyas.de\/blog\/?p=1846"},"modified":"2024-06-21T09:25:38","modified_gmt":"2024-06-21T07:25:38","slug":"it-sicherheit-in-deutschland-was-bedeutet-das","status":"publish","type":"post","link":"https:\/\/www.polyas.de\/blog\/de\/online-wahlen\/sicherheit\/it-sicherheit-in-deutschland-was-bedeutet-das","title":{"rendered":"IT-Sicherheit in Deutschland: Was bedeutet das?"},"content":{"rendered":"

Das Thema IT-Sicherheit d\u00fcrfte jedem Bundesb\u00fcrger mit Computer oder Smartphone ein gel\u00e4ufiger Begriff sein. Assoziationen: Virenschutzsoftware und mindestens 8-stellige Passw\u00f6rter bestehend aus Gro\u00df- und Kleinbuchstaben, Zahlen und Sonderzeichen.<\/p>\n

Doch was bedeutet IT-Sicherheit im gr\u00f6\u00dferen Ma\u00dfe, z. B. in Wirtschaft und Politik? Viele von Ihnen werden sich an den Cyberangriff auf den Deutschen Bundestag<\/a> im Mai 2015 erinnern. Es wurde Sp\u00e4hsoftware in das Parlamentsnetz eingeschleust und bundestagsfremde Personen konnten sich frei im Netz bewegen.<\/p>\n

Die Frage, wie gef\u00e4hrlich Cyberangriffe auf Systeme mit sensiblen Daten sind, muss man sich kaum noch stellen. Aber wie wird in Deutschland dagegen vorgegangen?<\/p>\n

IT-Sicherheit in Deutschland vs. Cyberangriffe<\/h2>\n

IT-Sicherheit soll webbasierte Systeme vor Schwachstellen und Verwundbarkeiten sch\u00fctzen. Sprich: Hacker sollen nicht die M\u00f6glichkeit besitzen, in geschlossene Systeme einzudringen und sich beispielsweise der darin enthaltenen Kundendaten bem\u00e4chtigen k\u00f6nnen.<\/p>\n

Jede Firma, jede Verwaltungseinrichtung, jeder Onlineshop, jeder Einzelunternehmer \u2013 wer im Internet agiert, setzt sich der Gefahr von Cyber-Angriffen aus. So, wie sich auch jeder Wohnungs- und Hausbewohner der Gefahr von Einbr\u00fcchen aussetzt. Was ist, kann angegriffen oder bedroht werden.<\/p>\n

So gibt es also auch die Bedrohung im Cyberraum.<\/p>\n

Die Bundesregierung denkt dar\u00fcber nat\u00fcrlich nach. Auf der Fahne steht, Deutschland zu einem der sichersten digitalen Standorte der Welt zu machen. Und das ist auch gut so, denn bereits 40 Prozent der gesamten Wertsch\u00f6pfung weltweit basiert schon heute auf der Informations- und Kommunikationstechnologie. Fr\u00fcher wurde eine Postkutsche \u00fcberfallen, heute sind es auch Computersysteme. Und \u00e4hnlich wie bei sicheren Transportwegen, braucht es jetzt eine sichere und solide Informationsinfrastruktur.<\/p>\n

Die Lage der IT-Sicherheit in Deutschland 2015<\/h3>\n

Das Bundesamt f\u00fcr Sicherheit und Informationstechnik \u2013 kurz BSI \u2013 gibt j\u00e4hrlich einen Bericht zur Lage der IT-Sicherheit in Deutschland heraus. In diesem wird die aktuelle IT-Sicherheitslage beschrieben und analysiert. Dar\u00fcber hinaus werden Ursachen f\u00fcr und Methoden von Cyberangriffen benannt sowie L\u00f6sungsans\u00e4tze vorgeschlagen.<\/p>\n

Im Vorwort der aktuellen Ausgabe schreibt Bundesminister des Innern Dr. Thomas de Maizi\u00e8re:<\/p>\n

\u201eMit dem Bericht zur Lage der IT-Sicherheit in Deutschland 2015 informiert das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) \u00fcber Art und Umfang der einschl\u00e4gigen IT-Gef\u00e4hrdungen und daraus resultierende Risiken. [\u2026] Das Ende Juli 2015 in Kraft getretene IT-Sicherheitsgesetz ist ein erster wichtiger Schritt, damit die IT-Systeme und digitalen Infrastrukturen in unserem Land besser gesch\u00fctzt werden. Wir wollen, dass sie zu den sichersten weltweit geh\u00f6ren.\u201c<\/em><\/p>\n

Was ist das IT-Sicherheitsgesetz?<\/h3>\n

Das IT-Sicherheitsgesetz<\/a> von dem de Maizi\u00e8re da spricht, ist am 25. Juli 2015 in Kraft getreten. Es ist daf\u00fcr da, das Sicherheitsniveau f\u00fcr die IT zu erh\u00f6hen. Das soll dadurch erreicht werden, dass z. B. Betreiber sogenannter \u201ekritischer Infrastrukturen\u201c ein Mindestma\u00df an Sicherheitsvorkehrungen treffen m\u00fcssen. Sie m\u00fcssen jeden Sicherheitsvorfall an das BSI melden. Die getroffenen Ma\u00dfnahmen werden dann regelm\u00e4\u00dfig \u00fcberpr\u00fcft. Werden diese Punkte nicht eingehalten, droht Strafe in Form von Bu\u00dfgeldern.<\/p>\n

Kritische Infrastrukturen geh\u00f6ren vor allem den Bereichen Energie, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ern\u00e4hrung und Finanz- und Versicherungswesen an. Wer genau nun ein Unternehmen mit kritischer Infrastruktur ist, sagt das Gesetz aber nicht. Zur Kl\u00e4rung dieser Fragestellung kommen dann eigene Rechtsverordnungen ins Spiel.<\/p>\n

\"IT-Sicherheit:<\/a>

IT-Sicherheit: Die drei Schutzziele sind das Grundger\u00fcst des IT-Sicherheitsgesetzes.<\/p><\/div>\n

Das IT-Sicherheitsgesetz richtet sich aber auch insgesamt an Betreiber von Webangeboten und Telekommunikationsunternehmen. Diese sind verpflichtet, sich um einen ausreichenden Schutz der Kundendaten und ihrer IT-Systeme zu k\u00fcmmern. Telekommunikationsunternehmen m\u00fcssen dar\u00fcber hinaus alle Kunden \u00fcber m\u00f6gliche Angriffe informieren.<\/p>\n

Man unterscheidet die Funktionssicherheit (safety) und die Informationssicherheit (security). Ersteres bedeutet: Ein System verh\u00e4lt sich funktional wie erwartet, es macht also, was es soll. Letzteres meint den Schutz der technischen Verarbeitung von Informationen. Gleichzeitig ist die \u201eSecurity\u201c also auch ein Teil der \u201eSafety\u201c, denn wenn ein System funktioniert wie es soll, sind auch die Daten gesch\u00fctzt.<\/p>\n

Das Ganze richtet sich vor allem nach drei Schutzzielen<\/a>, die auch als \u201eAllgemeine Schutzziele\u201c bezeichnet werden:<\/p>\n