Was sind erhebliche IT-Sicherheitsvorfälle


Gesetzentwurf des BMI gegen Cyberkriminalität: Bitkom fordert Nachbesserungen am IT-Sicherheitsgesetz
Meldepflichten für Hackerangriffe: Unsicherheit über die Auswirkungen der geplanten Regelungen

(26.04.13) - Bitkom hat Nachbesserungen am geplanten IT-Sicherheitsgesetz der Deutschen Bundesregierung gefordert. "Die ITK-Branche unterstützt das Ziel, Deutschland besser vor Cyberangriffen zu schützen", sagte Bitkom-Präsident Prof. Dieter Kempf zum Ende der Anhörungsfrist für Verbände. Es sei notwendig, ein einheitlich hohes Sicherheitsniveau bei den unterschiedlichen Betreibern Kritischer Infrastrukturen herzustellen. Allerdings müsse für die vorgesehenen Meldepflichten von IT-Sicherheitsvorfällen klar gestellt werden, welche Unternehmen betroffen sind und welche Ereignisse meldepflichtig sind. "Eine überzogene Ausweitung von Meldepflichten lehnen wir ab, weil sie hohen bürokratischen Aufwand und eine Flut kaum relevanter Meldungen verursacht", sagte Kempf.

Das widerspräche dem Ziel, ein möglichst gutes Bild über die Sicherheitslage im Internet zu bekommen. So werden die großen Betreiber von Internetdiensten täglich tausendfach angegriffen. Kempf erklärte: "Selbst erfolgreiche Angriffe führen nicht zu größeren Schäden, wenn sie frühzeitig erkannt werden oder sich der Schädling als harmlos erweist." Daher sollte im Gesetzestext klargestellt werden, was mit "erheblichen IT-Sicherheitsvorfällen" gemeint ist.

Völlig unklar bleibt im Gesetzestext, welche Unternehmen in Zukunft als Betreiber Kritischer Infrastrukturen eingestuft werden und deshalb IT-Sicherheitsvorfälle bzw. Hacker-Angriffe melden müssen. Das soll erst später im Rahmen einer Verordnung konkretisiert werden. "Dieses Vorgehen ist intransparent und öffnet einer übertriebenen Ausweitung der Meldepflichten Tür und Tor", sagte Kempf.

Aus Sicht des Bitkom sollte sich das Gesetz bei der Festlegung an der Definition des Bundesinnenministeriums orientieren. Danach sind Kritische Infrastrukturen Organisationen und Einrichtungen, deren Ausfall "nachhaltig wirkende Versorgungsengpässe" oder "erhebliche Störungen der öffentlichen Sicherheit" zur Folge haben. Diese Gefahr besteht nur bei einer begrenzten Anzahl von Unternehmen. Eine Ausweitung der Meldepflichten auf andere ITK-Unternehmen z.B. Online-Shops, Cloud Service Provider oder soziale Netzwerke, wie sie die EU-Kommission plant, lehnt der Bitkom als unverhältnismäßig ab.

Außerdem dürfe es nicht zu einer Doppelregulierung kommen. Die Anbieter von Telekommunikationsdiensten sind bereits nach dem Telekommunikationsgesetz (§109 TKG) verpflichtet, erhebliche Sicherheitsvorfälle an die Bundesnetzagentur zu melden. Sind personenbezogene Daten betroffen, müssen auch die betroffenen Nutzer und damit die Öffentlichkeit informiert werden. "Eine weitere gesetzliche Regelung für die Anbieter von Telekommunikationsdiensten ist nicht notwendig", sagte Kempf. Zumal die Unternehmen bereits jetzt verpflichtet sind, umfangreiche technische Vorkehrungen für den Schutz ihrer Übertragungsnetze und Datenverarbeitungssysteme zu treffen. Hier herrscht Unklarheit, inwieweit diese bereits vorhandenen Vorgaben berücksichtigt werden.

Der Bitkom setzt sich dagegen mit Nachdruck für die freiwillige Meldung von IT-Sicherheitsvorfällen ein. Ein entsprechendes Meldesystem hat die ITK-Branche in Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik unter www.allianz-fuer-cybersicherheit.de bereits etabliert. "Deutschland ist mit der Einführung eines Meldesystems für IT-Sicherheitsvorfälle international Vorreiter", sagte Kempf. Das System müsse jetzt in der Fläche bekannt gemacht werden, damit vor allem kleine und mittelständische Unternehmen sensibilisiert werden. Gerade auf regionaler Ebene sei noch viel zu tun, um die Wirtschaft im Kampf gegen Cyberkriminalität zu unterstützen. Ein Ansatz hierzu bietet die Kooperation des Bitkom mit den Landeskriminalämtern. Kempf: "Die Sicherheitsbehörden müssen technologisch und personell in der Lage sein, Cyberangriffe abzuwehren und die Unternehmen in ihren eigenen Sicherheitsaktivitäten zu unterstützen." (Bitkom: ra)

Bitkom: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • eco zum KRITIS-Dachgesetz

    Mit dem derzeit in der Ressortabstimmung befindlichen KRITIS-Dachgesetz will das Bundesministerium des Innern und für Heimat (BMI) die Resilienz kritischer Infrastrukturen stärken.

  • Bitkom zum Inkrafttreten des Digital Services Act

    Am 25. August 2023 trat der Digital Services Act in der EU in Kraft. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "Desinformation und Fake-News sind eine Gefahr für Demokratie und gesellschaftlichen Zusammenhalt.

  • Massiver Eingriff in die Privatsphäre

    Nachdem der Europäische Gerichtshof mit seinem lang ersehnten Urteil am 22. September vergangenen Jahres entschieden hat, dass die deutschen Regelungen zur Vorratsdatenspeicherung nicht mit dem Unionsrecht vereinbar sind, hat nun auch das Bundesverwaltungsgericht in Leipzig eine Entscheidung getroffen.

  • AGG mit etlichen Regelungslücken

    Die Bundesregierung hat im Koalitionsvertrag eine Reform des Allgemeinen Gleichbehandlungsgesetzes (AGG) angekündigt. Das zuständige Bundesjustizministerium hat bisher weder einen Gesetzentwurf noch ein Eckpunktepapier vorgelegt.

  • Transfer personenbezogener Daten

    Das jüngst beschlossene Abkommen zwischen den USA und der EU ist bereits der dritte Versuch, einen sicheren Transfer personenbezogener Daten von Europa nach Amerika sicherzustellen. Holger Dyroff, Co-Founder und COO von ownCloud, sieht auch in dem neuen Regulierungsversuch keine zufriedenstellende Lösung.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen