Public-IT-Security 2021: „Kein Nice-to-have, sondern ein Muss“

„Ich finde erstaunlich, wie schlecht wir gewappnet sind für die Bedrohungen der heutigen Zeit“, knüpfte BWI-CEO Martin Kaloudis an Schönbohms Keynote an. Wie die Herausforderungen einer Pandemie vor ihrem Ausbruch bekannt gewesen seien, lägen auch die Fakten zur Cyber-Bedrohungslage auf dem Tisch. Dennoch bliebe die Handlung aus. „Warum fehlt uns ein Narrativ, was alle, Politik, aber auch Gesellschaft, ausreichend verstehen, damit uns die Krise nicht erst nah kommt, sondern wir vorbeugend mit Sinn und Verstand handeln können“, fragte er und forderte ein Fundament der IT-Sicherheit. „In unserer vernetzten Welt kennen Bits und Bytes keine Grenzen“, so Kaloudis. Cybersicherheit müsse für einen digital souveränen Staat Top-Thema sein.

Über Kaloudis‘ Forderung, IT-Sicherheit müsse ganzheitlich und von Anfang an mitgedacht werden, waren sich die Konferenzteilnehmenden einig. Auf die Frage, wie das konkret gelingen kann, hatte die Expertenrunde um Christian Tolma, CERT BWI und Mitglied des CERT-Verbund Lenkungskreises, eine klare Antwort: „Viele Augen sehen mehr“.

Computer Emergency Response Teams (CERT) sollten in Verbünden zusammenkommen, Wissen und Erfahrungen austauschen. „Sinn und Zweck soll sein, dass keiner allein dasteht und alles neu erfinden muss“, erklärte Tolma. „Jeder soll etwas mitnehmen, jeder soll etwas einbringen – vollkommen unabhängig des Bereichs, aus dem man kommt.“ Die Zusammenarbeit, auch über Organisations- und Ländergrenzen hinweg, und unterschiedliche Perspektiven auf dieselben Sachverhalte machen für Tolma den Erfolg des CERT-Verbunds aus und tragen zu mehr Informationssicherheit der einzelnen Teilnehmenden bei.

Matthias Zimmermann, Leiter CERT/Security Operations Center der BWI, führte diesen Gedanken in einer Expertenrunde zum Thema Cyber-Resilienz weiter. Es gebe viele parallel existierende CERT- und Sicherheitsorganisationen, die Informationen zu Sicherheitslücken und wie man sie schließt, sammeln und austauschen. Dabei fließen Informationen nicht nur in eine Richtung. Vielmehr bestehe ein konstanter, gegenseitiger Austausch, so dass die Informationen schnellstmöglich genau dort landen, wo sie benötigt werden – barrierefrei und ohne Hierarchien, erklärte Zimmermann. „Und das ist gut so!“

Die diesjährige PITS stand ganz im Zeichen der gegenwärtigen Bedrohungslage – stetig zunehmender Quantität und Qualität von Cyber-Angriffen. Die Teilnehmenden waren sich einig: Man müsse aktiv werden, zusammenarbeiten und Versäumtes aufholen. Wie wichtig das ist, führte Brigadegeneral Jens-Olaf Koltermann, Unterabteilungsleiter Cyber/Informationstechnik im Bundesministerium der Verteidigung, vor Augen: Angreifer versuchten, mit allen im Cyber- und Informationsraum verfügbaren Mitteln an die Grenzen zu gehen, beschrieb er die derzeitige Sicherheitslage. „Informationssicherheitsmanagement ist kein Nice-to-have, sondern ein Muss“, bekräftigte auch Andreas Könen, Abteilungsleiter Cyber- und Informationssicherheit im Bundesministerium des Innern, für Bau und Heimat.

Die akute Bedrohungslage steht aber bei weitem nicht nur in Fachkreisen wie den Teilnehmenden der PITS im Fokus. Nur einen Tag vor der Konferenz, am 8. September, hatte das Bundeskabinett die Cybersicherheitsstrategie für Deutschland 2021 beschlossen. Mit der Fortschreibung der bestehenden Strategie soll die Cybersicherheitspolitik der Bundesregierung auf die wachsende Bedrohungslage ausgerichtet werden.

Staat, Wirtschaft, Gesellschaft und Wissenschaft sollen an einen Tisch kommen, um ihre digitale Souveränität gemeinsam zu stärken und die Digitalisierung in Deutschland sicher zu gestalten. IT-Sicherheit als Prozess begreifen, ganz nach dem Motto der PITS 2021: „Panta Rhei – alles bewegt sich fort und nichts bleibt.“