Suchen

Meilenstein Sicherheitstechnik

wird präsentiert von

HIMA

IT-Sicherheit Was das IT-Sicherheitsgesetz von Unternehmen fordert

| Redakteur: Dr. Jörg Kempf

Laut einer aktuellen Bitkom-Studie kosten digitale Angriffe die Wirtschaft rund 51 Milliarden Euro im Jahr. Die Chemieindustrie ist neben den Automobilherstellern und dem Finanzwesen mit am häufigsten betroffen. Die Botschaft ist deutlich: Deutschland muss sich besser vor kriminellen Übergriffen aus dem Web schützen. Was können betroffene Unternehmen tun, um ihre IT gemäß dem neuen Sicherheitsgesetz zu verbessern?

Es häufen sich die Meldungen, wonach Internetkriminelle oder gar Geheimdienste deutsche IT-Systeme gezielt attackieren.
Es häufen sich die Meldungen, wonach Internetkriminelle oder gar Geheimdienste deutsche IT-Systeme gezielt attackieren.
(Bild: Werner Moser; CC0 (http://pixabay.com/en/security-protection-anti-virus-265130/; http://creativecommons.org/publicdomain/zero/1.0/))

Stuttgart – Das IT-Sicherheitsgesetz sieht vor, Unternehmen mit kritischen Infrastrukturen besser zu kontrollieren. Dabei geht es um Firmen im Bereich Finanzen, Verkehr, Gesundheit und IT. Personendaten sollen dadurch besser geschützt und das Vertrauen der Bürger in die Digitalisierung gestärkt werden. Letzteres ist wichtig, um beispielsweise den Online-Handel voranzutreiben. Noch immer sehen viele Internet-Shopper die Angabe von persönlichen Daten im Bestellprozess kritisch.

Bildergalerie
Bildergalerie mit 7 Bildern

Darüber hinaus überträgt das Gesetz mehr Rechte an das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Bundeskriminalamt (BKA). Das ist nötig, um einheitliche Vorkehrungen zu gewährleisten. Noch immer sind viele Unternehmen der Meinung, dass ihre IT künftigen Netzwerkangriffen gewachsen ist. Laut dem Verizon’s Data Breach Investigation Report braucht es aber bei fast 70 Prozent der Vorfälle sogar Monate, bis diese erkannt werden.

Betroffene Bereiche müssen künftig sowohl dem BSI als auch dem BKA belegen, dass ihre IT den im Gesetz geforderten Mindestansprüchen genügt. Grundsätzlich sollen sie dafür sorgen, dass Angriffe, egal welcher Art, nicht möglich sind. Meist sieht die Realität jedoch anders aus, weil natürlich auch kriminelle Hacker immer besser werden. Deshalb fordert die Bundesregierung ein Mindestmaß an Vorkehrungen von den Firmen. Die Verantwortlichen sollten sich demzufolge fragen, was passiert im Fall einer Cyber-Attacke, was steht dann auf dem Spiel? Sind nur harmlose Systeme beeinträchtigt, oder liegt der Betrieb wochenlang still? Je nachdem gilt es schon jetzt, Verbesserungen zu planen und umzusetzen.

Schnelle Reaktion bei Sicherheitsmängeln

Zum Stand der Technik und dem für die Umsetzung notwendigen Aufwand steht nichts im Gesetz. Unternehmen müssen alle zwei Jahre an das BSI berichten, welche Maßnahmen ergriffen und welche Mängel aufgedeckt wurden. Das BSI kann verlangen, dass die Mängel behoben werden.

Sollte es tatsächlich zu einem digitalen Angriff kommen, müssen die Verantwortlichen die Vorfälle so schnell wie möglich schriftlich an das BSI melden. Dazu braucht es detaillierte Protokolle, die sich auf die Technik, die Ursache und den Ablauf beziehen. Das BSI soll daraus öffentliche Warnungen ableiten können, zum Beispiel zu Softwarefehlern. Die Meldepflichten sind zwar anonym, wer sich aber nicht daran hält und eventuell schwere Sicherheitslecks verursacht, muss mit Geldstrafen im sechsstelligen Bereich rechnen.

Der vollständige Artikel sowie eine Infografik, was betroffene Unternehmen tun können, um ihre IT gemäß dem neuen Sicherheitsgesetz zu verbessern, ist hier abrufbar.

Zur Bitkom-Studie geht’s hier.

Tipp der Redaktion: Eine PROCESS-Umfrage vom letzten Jahr zeigt, warum das Thema Security in der Prozessautomatisierung noch nicht tiefer im Bewusstsein der Anwender angekommen ist:

(ID:43547210)