Beiträge

Presseberichte: Lage der IT-Sicherheit in Deutschland 2021

/in /von

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den jährlichen Lagebericht zur Bedrohungslage im Cyber-Raum herausgegeben. Deutlich zeigt der Bericht, dass die Gefahrenlage, auch durch die steigende Digitalisierung der Gesellschaft, Wirtschaft, Politik etc., zunimmt. Viele Cyberangriffe richten sich auch gegen Einrichtungen der sensiblen Kritischen Infrastruktur (KRITIS).

Der Tagesspiegel thematisiert besonders den Zielkonflikt zwischen IT-Sicherheit und dem Überwachungswünschen vieler Sicherheitsbehörden. Für mich wurde in den letzten Jahren noch klarer, dass:

„die Große Koalition dem komplexen und wichtigen Thema IT-Sicherheit nicht gewachsen war“, sagte am Donnerstag auch Mario Brandenburg“

Der Tagesspiegel
Der ganze Presseartikel kann hier aufgerufen werden.

EURACTIV.de hat besonders die Gründe für die gestiegenen IT-Angriffe hinterleuchtet und danach gefragt, wie die Politik auf den Anstieg reagieren muss. Meine Position bleibt gleich:

„sollte das BSI zu einer unabhängigen Behörde ausgebaut werden und befähigt werden, agiler auf Gefahrensituationen reagieren zu können.“

EURACTIV.de
Der ganze Presseartikel kann hier aufgerufen werden

Pressestatement: BSI-Lagebericht zeigt dringenden Handlungsbedarf für mehr IT-Sicherheit!

/in /von

In einer modernen digital vernetzten Gesellschaft werden die Folgen von Cyberangriffen für Bürger:innen, die Wirtschaft und die Politik zunehmend wahrnehmbarer. So haben zuletzt die aufgedeckten Sicherheitslücken im ID-Wallet aufgezeigt, dass die IT-Sicherheit die Achillessehne einer digitalen Gesellschaft ist. Beide Vorfälle zeigen auch, dass die Große Koalition dem komplexen und wichtigen Thema IT-Sicherheit nicht gewachsen war. 

Auch die unverändert hohe Gefahrenlage in Deutschland macht klar, dass es endlich eine stringent gedachte IT-Sicherheitsstrategie benötigt. Um zukünftig agiler auf Gefahrensituationen reagieren zu können, braucht stattdessen es eine Meldepflicht für entdeckte Sicherheitslücken. Dazu benötigt es zudem ein wirklich unabhängig beratendes Bundesamt für Sicherheit in der Informationstechnik (BSI). Darüber hinaus hat beispielsweise das Aufdecken der Schwachstellen in der CDU-Connect-App gezeigt, dass es einen neuen Umgang mit sog. ethischen Hacker:innen braucht. Deshalb muss das Strafgesetzbuch (StGB) so angepasst werden, dass ethisches Hacken nicht strafbar ist.

Presseberichte: Cybersicherheitsstrategie der Bundesregierung fällt komplett durch!

/in /von

Das Fazit vieler Medien zu der beschlossenen Cybersicherheitsstrategie der Bundesregierung ist vernichtend. Im Wesentlichen werden die inflationäre Ausweitung der Online-Überwachung durch staatliche Einrichtungen, die geplanten Hackbacks und die Zero-Day-Schwachstellen kritisiert. Deutlich wird, dass die Bundesregierung mit diesem undurchdachten und so kurz vor der Bundestagswahl beschlossenen Programm dem wichtigen Thema Cybersicherheit nicht gerecht wird

Die Süddeutsche Zeitung kritisiert vor allem, dass mit der Strategie viele Punkte vom Wunschzettel der Union kurz vor der Wahl umgesetzt wurden.

Der FDP-Technologiepolitiker Mario Brandenburg kritisierte, die Bundesregierung habe das Thema lange schleifen lassen

Süddeutsche Zeitung
Der ganze Presseartikel kann hier aufgerufen werden.

t-online.de kritisiert in seinem Artikel vor allem, dass die Bundesregierung Lücken in Sicherheitssystemen offen hält. Als Folge wird der erfolgreiche Angriff durch Cyberkriminelle erleichtert

Laut Brandenburg werden durch die offen gehaltenen Backdoors „Einfallstore für Cyberkriminelle gefördert“

t-online.de
Der ganze Presseartikel kann hier aufgerufen werden.

EURACTIV beleuchtet besonders den späten Beschluss zu einer Cybersicherheitsstratege und fragt, ob diese überhaupt noch aufgrund der Bundestagswahl eine Wirkung haben wird.

Mario Brandenburg (FDP), Obmann des Bundestagsausschusses Digitale Agenda, bezeichnete einige der in der Strategie anvisierten Maßnahmen sogar als „pseudo-hilfreiche Digitalpolemik.“

EURACTIV.de

Der ganze Presseartikel kann hier aufgerufen werden.

heise online fasst die vernichtende Kritik von Verbänden und aus der Politik zur Bundesregierung und der Cybersicherheitsstrategie zusammen

Die geplante Cyberabwehr, die auch digitale Gegenangriffe alias Hackbacks ausführen solle, „wird ihrem Namen nicht gerecht“, ergänzte der technologiepolitische Sprecher der FDP, Mario Brandenburg.

heise.de
Der ganze Presseartikel kann hier aufgerufen werden.

Pressestatement: Cybersicherheitsstrategie darf keine ziellosen Hackbacks fördern!

/in /von

Nicht zuletzt der erste Cyber-Katastrophenfall eines Landkreises in Deutschland (Anhalt-Bitterfeld) hat in diesem Jahr gezeigt, dass Resilienzen gegen Cyberangriffe auf staatliche Institutionen eine immer größere Rolle spielen. In den letzten vier Jahren hat die GroKo jedoch eine zielführende und konsequente Strategie gegen Cybersicherheit vermissen lassen. So werden beispielsweise durch offen gehaltene Backdoors Einfallstore für Cyberkriminelle gefördert und auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) wurde leider nie als vom Bundesministerium des Innern (BMI) unabhängige und vertrauenswürdige Sicherheitsbehörde etabliert. Auch jetzt, kurz vor der Bundestagswahl, beschließt die Bundesregierung eine überhastete Cybersicherheitsstrategie, die diesem komplexen und wichtigen Digitalthema nicht gerecht wird.  

Die geplante Cyberabwehr, die auch digitale Gegenangriffe ausführen soll (sog. Hackbacks), wird ihrem Namen nicht gerecht. Denn der künftige Fokus liegt nicht mehr nur auf der Abwehr von Cyberangriffen, sondern auf dem wenig zielführenden Angriff auf Cyberkriminelle. Damit verrennt sich die Bundesregierung in pseudo-hilfreiche Digitalpolemik und riskiert Kollateralschäden. So können Cyberangriffe selten konkreten Staaten oder kriminellen Gruppierungen zugeordnet werden, dementsprechend kann nie sicher ausgeschlossen werden, dass durch Hackbacks zivile Infrastrukturen oder Unschuldige getroffen werden. Hingegen ist die geplante Evaluation von Cybervorhaben grundsätzlich zu begrüßen. Jedoch hat die GroKo dies bei beinahe allen digitalpolitischen Vorhaben verpasst – was bleibt, sind also leere Lippenbekenntnisse.