Cyberattacken : TeleTrusT fordert Kraftanstrengung zur Verbesserung der IT-Sicherheit

TeleTrusT

Gemeinsame Kraftanstrengung zur Verbesserung der IT-Sicherheit sei dringend erforderlich.

- © TeleTrusT

Cyberangriffe auf Unternehmen, staatliche Einrichtungen und kritische Infrastrukturen der Ukraine haben gezeigt, dass kritische Infrastrukturen und industrielle Netzwerke zunehmend in den Fokus politisch motivierter Cyberattacken geraten. Die Beschleunigung der Energiewende und die zunehmende Vernetzung der Industrieproduktion einschließlich Logistik und Supply Chain erfordern zwingend ein hohes Maß an Digitalisierung und erhöhen damit auch das Risiko, zu einem potentiellen Angriffsziel von politisch motivierten Hackern zu werden.

Steffen Heyde, Leiter der TeleTrusT-AG "Smart Grids/Industrial Security": "Die neue geopolitische Lage, ausgelöst durch den Ukraine-Konflikt, ist Zäsur und Zeitenwende auch für die IT-Sicherheit in Deutschland. IT-Sicherheit ist ein entscheidender Pfeiler der nationalen Sicherheit und letztendlich Garant der Aufrechterhaltung von Versorgungssicherheit und des Funktionierens unserer Volkswirtschaft auch in Krisenzeiten."

Diese Maßnahmen werden gefordert

TeleTrusT fordert daher eine engagierte nationale Kraftanstrengung von Politik, Regulierern und Betreibern zur Verbesserung der Cybersicherheit und der nationalen Sicherheit:

  • Beschleunigung der Energiewende und schnelle Digitalisierung mit einem sehr hohen Security Level
  • Nachschärfung des IT-Sicherheitsgesetzes auf ein höheres Sicherheits- und Vertrauensniveau
  • Strengere Prüfung der Umsetzung des höheren Sicherheitslevels durch Auditoren bei Versorgungsunternehmen (KRITIS)
  • Pragmatische, unbürokratische Unterstützung und Förderung der KMUs bei der Bewältigung der IT-Sicherheitslage
  • Wirksame Absicherung der Industrieproduktion und digitaler Industrie-Netzwerke, einschließlich Logistik und Supply Chain
  • Beachtung der Vertrauenswürdigkeit von IT-Sicherheitslösungen bei Kaufentscheidungen
  • Verbesserung des Qualifizierungsniveaus des Personals in Bezug auf IT-/OT-Sicherheit