TeleTrusT: IT-Sicherheit auf KRITIS & Industrie intensivieren
Der Bundesverband IT-Sicherheit (TeleTrusT) fordert, den Schutz vor Cyberattacken auf Kritische Infrastrukturen (KRITIS) und Industrie zu intensivieren.
Angesichts der veränderten geopolitischen Situation infolge des Ukraine-Konflikts fordert der Bundesverband IT-Sicherheit (TeleTrusT) von Politik, Regulierern und Betreibern weitreichende IT-Sicherheitsmaßnahmen und Investitionen zur Verbesserung der nationalen Sicherheit und der Versorgungssicherheit. Cyberangriffe auf Unternehmen, staatliche Einrichtungen und Kritische Infrastrukturen der Ukraine haben gezeigt, dass Kritische Infrastrukturen und industrielle Netzwerke zunehmend in den Fokus politisch motivierter Cyberattacken geraten.
Die Beschleunigung der Energiewende und die zunehmende Vernetzung der Industrieproduktion einschließlich Logistik und Supply Chain erfordern zwingend ein hohes Maß an Digitalisierung und erhöhen damit auch das Risiko, zu einem potenziellen Angriffsziel von politisch motivierten Hackern zu werden. Die neue geopolitische Lage, ausgelöst durch den Ukraine-Konflikt, sei Zäsur und Zeitenwende auch für die IT-Sicherheit in Deutschland, so Steffen Heyde, Secunet, Leiter der TeleTrusT-AG „Smart Grids/Industrial Security“. IT-Sicherheit sei ein entscheidender Pfeiler der nationalen Sicherheit und letztendlich Garant der Aufrechterhaltung von Versorgungssicherheit und des Funktionierens der Volkswirtschaft auch in Krisenzeiten.
Der Verband fordert daher eine engagierte nationale Kraftanstrengung von Politik, Regulierern und Betreibern zur Verbesserung der Cybersicherheit und der nationalen Sicherheit durch Beschleunigung der Energiewende und schnelle Digitalisierung mit einem sehr hohen Security Level; Nachschärfung des IT-Sicherheitsgesetzes auf ein höheres Sicherheits- und Vertrauensniveau; strengere Prüfung der Umsetzung des höheren Sicherheitslevels durch Auditoren bei Versorgungsunternehmen (KRITIS); pragmatische, unbürokratische Unterstützung und Förderung der KMUs bei der Bewältigung der IT-Sicherheitslage; wirksame Absicherung der Industrieproduktion und digitaler Industrie-Netzwerke, einschließlich Logistik und Supply Chain; Beachtung der Vertrauenswürdigkeit von IT-Sicherheitslösungen bei Kaufentscheidungen und Verbesserung des Qualifizierungsniveaus des Personals in Bezug auf IT-/OT-Sicherheit.
