EU-Kommission fordert Meldepflicht für Cyber-Attacken

Die EU-Kommissarin für die digitale Agenda Neelie Kroes schlägt vor, Cyber-Attacken meldepflichtig zu machen, um das Vertrauen in Cloud-Computing zu erhöhen. Das sagte sie der Süddeutschen Zeitung (SZ), die sie wie folgt zitiert: „Ich bin ein großer Befürworter von Selbstregulierung, aber in diesem Fall fürchte ich, dass wir damit nicht weiterkommen.“

Neelie Kroes (Bild: EU)

Mit dieser Befürchtung bezieht sich Kroes auf den zu erwartenden Widerstand der Branche gegen ihren Vorschlag. „Es geht nicht darum, sich gegenseitig die Schuld in die Schuhe zu schieben, sondern darum, voneinander zu lernen“, wirbt sie – und wirft die Zukunftshoffnung Cloud-Computing in die Waagschale. Ihre Logik: Ohne Meldepflicht kein Vertrauen in die Cloud, ohne Vertrauen kein wirtschaftlicher Aufschwung durch die Cloud. Der SZ sagte Kroes, Cloud-Computing könne die europäische Wirtschaftsleistung jährlich um 160 Milliarden Euro steigern und bis 2020 etwa 2,5 Millionen Jobs schaffen.

„Eine meiner größten Sorgen ist die hohe Jugendarbeitslosigkeit“, heißt es weiter in dem Bericht, „wir können es uns nicht leisten, eine ganze Generation zu verlieren.“ Man dürfe es nicht so weit kommen lassen, dass Firmen „ihre Entwickler in China und Indien suchen“.

Eine Meldepflicht für Sicherheitsvorfälle war auch schon Bestandteil eines Entwurfs der EU-Novelle der Datenschutzrichtlinie für Firmen vom Januar 2012. Hans-Günter Börgmann, Geschäftsführer des Archivierungsspezialisten Iron Mountain in Deutschland, erklärte damals ZDNet: „Die Meldepflicht bei Datenschutzvorfällen für Unternehmen wird deutlich verschärft. Die zuständigen Datenschutzbehörden und sämtliche betroffene Personen müssen nach der neuen Regelung innerhalb von 24 Stunden informiert werden. Bislang wurden Betroffene teilweise – wenn überhaupt – erst Wochen später in Kenntnis gesetzt.“

Eine EU-Resolution hatte Ende letzter Woche ans Tageslicht gebracht, dass Cyber-Attacken auf Regierungen von EU-Mitgliedsländern „beträchtlichen wirtschaftlichen Schaden verursacht und Sicherheitssysteme beschädigt“ haben. „Das Ausmaß konnte noch nicht adäquat abgeschätzt werden.“ Auch für Regierungen und Behörden gibt es in den meisten EU-Ländern keine Meldepflicht.

Tipp: Sind Sie ein Fachmann in Sachen Cloud Computing? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

2 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

6 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

7 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

7 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

8 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

10 Stunden ago