Fast die Hälfte (49 Prozent) der Behörden in Deutschland haben in den vergangenen zwei Jahren Fälle von digitaler Spionage, Sabotage oder Datendiebstahl verzeichnet. Das hat eine Umfrage im Auftrag des Digitalverbands Bitkom unter 70 Sicherheitsverantwortlichen von Behörden mit zehn oder mehr Mitarbeitern ergeben.
„Behörden sind ein attraktives Angriffsziel für Cyberkriminelle und Geheimdienste“, kommentiert Susanne Dehmel, Bitkom-Geschäftsleiterin Vertrauen und Sicherheit. „Neben politischen Informationen sind die Angreifer auch an wirtschaftlich verwertbaren Hinweisen interessiert.“ Das können zum Beispiel Angaben zu Genehmigungs- oder Vergabeverfahren sein.
Für den Schutz ihrer Informationen setzen alle befragten Behörden technische Sicherheitsmaßnahmen ein. Fast alle Einrichtungen (94 Prozent) haben organisatorische Vorkehrungen zur Verbesserung der IT-Sicherheit getroffen, zum Beispiel Verhaltensrichtlinien oder Notfallpläne ausgearbeitet. In vier von fünf Behörden gibt es physische Sicherheitsmaßnahmen, zum Beispiel um Gebäude und Einrichtungen zu schützen. Dagegen ergreifen nicht mal ein Drittel (30 Prozent) Maßnahmen der personellen Sicherheit, zu denen unter anderem Schulungen der Mitarbeiter oder Sicherheitsüberprüfungen von Bewerbern gehören.
„Die personelle Sicherheit wird häufig vernachlässigt. Dabei sind die eigenen Mitarbeiter die wichtigsten Garanten für den Schutz der Behörden“, betont Dehmel. „Die meisten Sicherheitsvorfälle werden, bewusst oder aus Unachtsamkeit, von aktuellen oder ehemaligen Beschäftigten verursacht.“
Wie in der Privatwirtschaft verfügen öffentliche Einrichtungen über einen guten Basisschutz bei der technischen Sicherung ihrer IT-Systeme. Laut Umfrage nutzen alle befragten Behörden Virenscanner, Firewalls und einen Passwortschutz für die verwendeten Geräte. Immerhin 84 Prozent der öffentlichen Einrichtungen verschlüsseln ihre Netzwerkverbindungen und 59 Prozent Festplatten oder andere Datenträger. Dagegen setzen nur 26 Prozent auf eine Verschlüsselung ihres E-Mail-Verkehrs.
„Wie in der Privatwirtschaft setzen Behörden noch zu selten umfassende IT-Sicherheitsmaßnahmen ein. Der Basisschutz mit Virenscannern und Firewalls reicht nicht mehr aus“, sagt Dehmel. So verwenden nur 37 Prozent spezielle Angriffserkennungssysteme für Attacken von außen (Intrusion Detection), und 27 Prozent verfügen über eine Absicherung gegen Datenabfluss von innen (Data Leakage Prevention). Diese Systeme analysieren die Datenströme in einer Organisation und melden verdächtige Aktivitäten.
Nur etwa jede zehnte Behörde (11 Prozent) setzt erweiterte Verfahren zur Benutzeridentifikation ein, beispielsweise eine Zwei-Faktor-Authentifizierung oder biometrische Merkmale. Gut ein Drittel (36 Prozent) überprüft die eigenen Sicherheitskonzepte mit Hilfe von Penetrationstests, bei denen Angriffe simuliert werden. Immerhin 43 Prozent der befragten Führungskräfte aus den Bereichen Unternehmenssicherheit, IT-Sicherheit oder Risikomanagement halten die Maßnahmen ihrer Behörde für die frühzeitige Erkennung von Datendiebstahl, Spionage oder Sabotage für nicht ausreichend.
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…
Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…
Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.
Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…
Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…
Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…