GesetzgebungHöherer Schutz vor Cyberangriffen
Das Bundeskabinett hat heute einen von Bundesinnenministerin Nancy Faeser vorgelegten umfassenden Entwurf zur Stärkung der Cybersicherheit beschlossen. Mit dem Entwurf wird die EU-Richtlinie NIS2 in nationales Recht umgesetzt. Das neue Cybersicherheitsgesetz sieht vor, die Pflichten zur Umsetzung von Sicherheitsmaßnahmen und zur Meldung von Cyberangriffen auf eine breitere Basis zu stellen.
Neue Kategorien werden eingeführt
Wesentliche Neuerungen sind die Einführung der Kategorien „wichtige Einrichtungen“ und „besonders wichtige Einrichtungen“, die eine Erweiterung der bestehenden Sicherheitsanforderungen bedeuten. Der Gesetzentwurf definiert umfassende Maßnahmen, darunter Risikoanalysekonzepte, Back-up-Management und Verschlüsselung. Neu ist auch ein dreistufiges Meldesystem für Cybervorfälle, das eine schnelle Reaktion auf Bedrohungen gewährleisten soll. Zudem soll die Position eines Chief Information Security Officer für den Bund geschaffen werden.
BSI-Präsidentin Claudia Plattner unterstrich die Bedeutung der Maßnahmen: „Rund 29.500 Unternehmen sind künftig zur Umsetzung von Cybersicherheitsmaßnahmen verpflichtet. Sie gewährleisten die Versorgungssicherheit der Bevölkerung und bilden das Rückgrat der Cybernation Deutschland.“ Das BSI als zentrale Cybersicherheitsbehörde wird eine verstärkte Rolle bei der Aufsicht und Unterstützung der betroffenen Unternehmen einnehmen. Neue Aufsichtsinstrumente und ein erweiterter Bußgeldrahmen sollen für die Einhaltung der Vorschriften sorgen.
Zeitenwende auch für innere Sicherheit
Bundesinnenministerin Nancy Faeser erklärte: „Die Bedrohungslage im Bereich der Cybersicherheit ist unverändert hoch. Mit dem russischen Angriffskrieg gegen die Ukraine und seinen Folgen erleben wir auch eine Zeitenwende für die innere Sicherheit. Mit unserem Gesetz erhöhen wir den Schutz vor Cyberangriffen, unabhängig davon, ob sie staatlich gesteuert oder kriminell motiviert sind.“
Neben dem Gesetzentwurf plant das Bundesministerium des Innern die Einführung eines KRITIS-Dachgesetzes, das erstmals sektorübergreifende Mindeststandards für den physischen Schutz Kritischer Infrastrukturen festlegen soll. Diese Maßnahmen sind Teil einer Gesamtstrategie zur Erhöhung der Resilienz gegenüber Cybergefahren und zur Gewährleistung der Versorgungssicherheit in Deutschland.
init: Sicherheitsgewinn für Behörden
[17.07.2024] Im Rahmen einer Partnerschaft mit der Deutschen Cyber-Sicherheitsorganisation will init Behörden dabei unterstützen, ihre IT-Sicherheit zu verbessern und auf aktuelle Bedrohungen zu reagieren. mehr...
Cybersecurity: Mangel an Budget in Behörden
[12.07.2024] Die Mehrheit der Führungskräfte in der öffentlichen Verwaltung berichtet von unzureichenden Budgets für Cybersicherheit. Der Einsatz von Künstlicher Intelligenz durch Cyberkriminelle verschärft die Situation, das zeigt eine aktuelle Studie von Sopra Steria. mehr...
BSI: KI-Nutzung soll sicherer werden
[02.07.2024] Die BSI-Präsidentin Claudia Plattner sprach anlässlich der Potsdamer Konferenz für Nationale Cyber-Sicherheit über die allgemein gestiegene Bedrohungslage und nahm insbesondere das Thema KI und deren Rolle bei der gezielten Desinformation in den Blick. Mit KI oder Bots erstellte Inhalte müssten kenntlich gemacht werden. mehr...
Sachsen: 2.300 Datenschutzverstöße
[28.06.2024] In Sachsen erhalten 2.300 Website-Betreiber Post von der Datenschutz- und Transparenzbeauftragten des Freistaats. Sie hat bei ihnen Datenschutzverstöße beim Einsatz von Google Analytics festgestellt. mehr...
BfDI/ICO: Gestärkte Zusammenarbeit
[18.06.2024] Auch wenn das Vereinigte Königreich kein EU-Mitglied mehr ist, bleiben gute Beziehungen der jeweiligen Datenschutzbeauftragten wichtig. Dies betonte der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Ulrich Kelber, anlässlich eines Treffens mit seinem britischen Amtskollegen. Die Behörden wollen künftig stärker kooperieren. mehr...
Trend Micro: Verstärkung für Public-Sector-Team
[17.06.2024] Trend Micro, Anbieter von IT-Sicherheitslösungen, erweitert sein Team für die Betreuung von Bundesbehörden in Deutschland, Österreich und der Schweiz. Mit Tabea Breternitz gewinnt das Unternehmen eine erfahrene Expertin für den öffentlichen Sektor. mehr...
Sachsen: NIS2-Richtlinie umgesetzt
[17.06.2024] Der Sächsische Landtag hat ein neues Gesetz verabschiedet, das die Anforderungen der europäischen Cyber-Sicherheitsrichtlinie NIS2 umsetzt. Behörden müssen nun erweiterte Maßnahmen zur Informationssicherheit einhalten und einen umfassenden Schutz gewährleisten. mehr...
LÜKEX 23: Krisen-Management-Übung ausgewertet
[11.06.2024] Im vergangenen Herbst fand die landesweite Krisen-Management-Übung LÜKEX statt, bei der vor allem die Kommunikation der Beteiligten sowie das Zusammenspiel von Krisen-Management und IT-Notfall-Management erprobt wurde. Nun liegen erste Auswertungen dazu vor. mehr...
Niedersachsen: Datenschutzbericht vorgestellt
[10.06.2024] Der Landesbeauftragte für den Datenschutz Niedersachsen hat seinen aktuellen Tätigkeitsbericht vorgelegt. Dieser enthält neben den üblichen Zahlen zu Meldungen und Verstößen auch konkrete Empfehlungen zur Umsetzung von Datenschutzmaßnahmen. Diese richten sich an Landtag, Regierung und Unternehmen. mehr...
Baden-Württemberg: Neue Leiterin der Cyber-Sicherheitsagentur
[03.06.2024] Nicole Matthöfer heißt die neue Leiterin der Cyber-Sicherheitsagentur Baden-Württemberg (CSBW). Innenminister Thomas Strobl überreichte ihr die Ernennungsurkunde und betonte die Wichtigkeit des Themas Cyber-Sicherheit. mehr...
Mecklenburg-Vorpommern: Angriff auf Internet-Seiten des Landes
[30.05.2024] Den IT-Sicherheitsspezialisten des Landes Mecklenburg-Vorpommern gelang es, einen Angriff auf Internet-Seiten verschiedener Ministerien und der Landespolizei abzuwehren. Dabei handelte es sich nicht um die erste DDoS-Attacke auf Landes-Web-Seiten. mehr...
SEP: Schutz vor Datenverlust
[16.05.2024] Die Back-up- und Recovery-Software SEP sesam sichert geschäftskritische Daten und erfüllt Compliance-Anforderungen. Mit speziellen Lösungen für Behörden bietet SEP ein umfassendes, plattformunabhängiges und DSGVO-konformes Back-up-System. mehr...
Bundeswehr: Electronic Knee Boards für Piloten
[15.05.2024] Die Luftwaffe ersetzt herkömmliche Pilotenhandbücher durch Electronic Knee Boards, die vertrauliche Daten mit der sicheren Container-Lösung SecurePIM von Materna Virtual Solution schützen. mehr...
Baden-Württemberg: Chefin für Cybercrime-Zentrum
[14.05.2024] Die baden-württembergische Justizministerin Marion Gentges hat Ministerialrätin Tomke Beddies zur Leiterin des neuen Cybercrime-Zentrums Baden-Württemberg ernannt. mehr...