Mit der fortschreitenden Digitalisierung aller Lebensbereiche steigt die Gefahr von Cyberangriffen. Und diese können erhebliche, auch finanzielle, Schäden anrichten, Unternehmen und Verwaltungen lahmlegen oder den unerlaubten Zugriff auf sensible Daten ermöglichen. Das Land baut deshalb eine neue Cybersicherheitsarchitektur auf.
Cybersicherheit ist in aller Munde: Raus aus der Nische weniger IT-Sicherheits-Fachleute, hinein in die breite Gesellschaft. Denn die zunehmende Digitalisierung aller Lebensbereiche bietet innovative Lösungen, birgt aber zugleich erhebliche Risiken.
Durch neue digitale Produkte, Produktionsprozesse und Anwendungen vergrößern sich die Angriffsflächen für Cyberkriminelle. Schlagzeilen über Hacker-Angriffe sind keine Randerscheinung mehr, sondern nahezu täglich in den Nachrichten und damit Tagesgeschäft. Egal, ob sie durch staatliche Akteure, Cyberkriminelle aus dem Bereich der Organisierten Kriminalität oder Hobby-Hacker ausgeführt werden. Cybersicherheit ist im Zentrum staatlicher Sicherheitsarbeit angekommen.
Cybersicherheit ist ein Querschnittsthema
Cybersicherheit als bedeutendes Querschnittsthema ist eine Herausforderung, die über die erfolgreiche Arbeit unserer leistungsfähigen Sicherheitsbehörden im Einzelnen hinausgeht, und deshalb eine ganzheitliche Antwort erfordert.
Der bisherige Schwerpunkt der klassischen IT-Sicherheit hat sich zu einem ganzheitlichen Ansatz der Cybersicherheit weiterentwickelt. Cybersicherheit umfasst alle Aspekte, die für eine sichere Digitalisierung unserer Gesellschaft unerlässlich sind.
Denn Gesellschaft, Wirtschaft und Verwaltung nutzen in Baden-Württemberg die Chancen und die Innovationskraft der zunehmenden Vernetzung von IT-Produkten, Dienstleistungen und Prozessen. Die dadurch gleichzeitig steigenden Gefahren von Angriffen sind leider noch nicht allen Bereichen der Gesellschaft bewusst.
Um auch im Cyberraum ein hohes Niveau an Sicherheit zu gewährleisten, müssen alle Akteure daher intensiver zusammenarbeiten und gemeinsame Aktivitäten und Maßnahmen entwickeln. Das Prinzip »Security by Design« soll in allen Produktentwicklungsprozessen etabliert und ein Informationssicherheitsmanagement fester Bestandteil des Risikomanagements eines jeden Unternehmens und der staatlichen und kommunalen Verwaltung werden. Damit werden mögliche Angriffsflächen minimiert.
Ganzheitliche Strategie für Baden-Württemberg
Cybersicherheit ist eindeutig ein erfolgskritischer Parameter für die nachhaltige Entwicklung und Wettbewerbsfähigkeit des Landes und damit ein wesentlicher Standortfaktor. Deshalb hat das Innenministerium Eckpunkte einer Cybersicherheitsstrategie erarbeitet – mit der Cybersicherheitsagentur (CSBW) als Herzstück einer modernen Cybersicherheitsarchitektur.
Für die Formulierung der Eckpunkte der Cybersicherheitsstrategie wurden als Grundlagen die Stellungnahmen der Ressorts, die Cybersicherheitsstrategie für Deutschland, die Cybersicherheitsstrategie der Europäischen Union und internationale Cybersicherheitsstrategien berücksichtigt.
Ziel der Cybersicherheitsstrategie und einer optimierten Cybersicherheitsstruktur in Baden-Württemberg ist zum einen der Schutz der staatlichen IT- und Kommunikations-Infrastruktur. Zum anderen sollen den Bedarfsträgern in Politik und Verwaltung, Wirtschaft, Wissenschaft und der Bürgerschaft Informationen, Analysen, Angebote, Maßnahmen, Reaktionen und Serviceleistungen zu Cybersicherheit, Cyberkriminalität, Cybersabotage, Cyberspionage sowie aktuelle Gefährdungsszenarien zur Verfügung gestellt werden. Die Gefahrenlage soll ganzheitlich bewertet werden.
Herzstück der Cybersicherheitsstrategie: Die CSBW
Als eines der ersten Bundesländer bündelt Baden-Württemberg seine Cybersicherheitsstrukturen und gründet mit der Cybersicherheitsagentur Baden-Württemberg eine eigene Landesoberbehörde für die Sicherheit im digitalen Raum. Mit der Verabschiedung des Gesetzes zur Verbesserung der Cybersicherheit in Baden-Württemberg (CSG) wurde die Cybersicherheitsagentur Baden-Württemberg im Februar 2021 gegründet. Sie ist formal seit dem 1. Januar 2022 als eigenständige Landesoberbehörde tätig. Zentrale Aufgabe der CSBW ist es, die Cybersicherheit in Baden-Württemberg zu fördern. Im Fokus stehen dabei vor allem die Landesverwaltung und andere öffentliche Stellen, also Behörden oder beispielsweise auch Einrichtungen im Verantwortungsbereich der Städte und Gemeinden. Weitere Informationen zur Cybersicherheitsagentur Baden-Württemberg finden Siehier.
Die Cybersicherheitsagentur Baden-Württemberg agiert über die Grenzen des Landes hinaus als zentrale Anlaufstelle für Akteure der Cybersicherheit im Land sowie aus anderen Bundesländern, im Bund, in der Europäischen Union sowie international. Ziel der optimierten Cybersicherheitsarchitektur ist u.a. der Schutz der Informationstechnik des Landes durch die strategische Steuerung und Überwachung landesweiter Sicherheitsmaßnahmen.
Synergieeffekte nutzen
Nur wenn die verschiedenen Akteure und die vorhandenen und künftigen Strukturen klug miteinander vernetzt sind, können daraus Synergieeffekte und Effektivitätsgewinne entstehen. Die Stärkung der Cybersicherheitsarchitektur, die Zusammenarbeit, die Bündelung und der Austausch von Wissen und Fähigkeiten sind ein zentrales Anliegen der künftigen Cybersicherheitsstrategie Baden-Württembergs.