Kommentar von TrendAI zum Cyberangriff auf die Berliner Verwaltung
- Bild-Infos
- Download
Der Cyberangriff auf die Berliner Verwaltung wirft nicht nur Fragen zur Cybersicherheit, sondern auch zur digitalen Souveränität auf. Dirk Arendt, Director Public Sector & Government DACH bei TrendAI, kommentiert insbesondere den nun geplanten weitgehenden Zugriff eines US-Unternehmens auf die Daten des Landes:
„Endgültig ab absurdum geführt wird die Situation in Berlin durch
die angeblich ‚alternativlose‘ Entscheidung der Senatsverwaltung,
zur Eindämmung des Vorfalls einem amerikanischen Unternehmen
weitgehenden Zugriff auf die Daten des Landes zu geben
– auch die bislang noch nicht abgeflossenen. Dabei gäbe es
in Deutschland zahlreiche Dienstleister, die nicht amerikanischer Jurisdiktion wie dem US CLOUD Act unterliegen. Offensichtlich ist man in der Senatsverwaltung der Meinung, jetzt sei es auch schon egal, wer welche Daten hat.“
Den vollständigen Kommentar „Mangelnde Sicherheit gefährdet unsere Souveränität“ sende ich Ihnen gerne im Anschluss bzw. finden Sie untenstehend.
Viele Grüße
Christina Rottmair
###
Mangelnde Sicherheit gefährdet unsere Souveränität
Von Dirk Arendt, Director Public Sector & Government DACH bei TrendAI
Der Cyberangriff auf die Berliner Verwaltung zeigt einmal mehr schmerzhaft auf, welch eklatante Mängel bei der Cybersicherheit der deutschen Verwaltung bestehen – mit massiven Folgen für unsere Souveränität
Digitale Souveränität – über kaum ein Thema wurde in den vergangenen Monaten so intensiv diskutiert. „Wem können wir vertrauen?“, „Wer ist Partner, wer Rivale?“, „Wo liegen die Grenzen unserer Leistungsfähigkeit?“, „Wie viel Autarkie ist sinnvoll?“ Das sind zweifellos wichtige Fragen – und am Ende doch völlig irrelevant, wenn es schon an der Grundlage fehlt. Denn digitale Souveränität ist untrennbar mit Fragen von Cybersicherheit und -resilienz verbunden. Das zeigt der aktuelle Cyberangriff auf die Berliner Senatsverwaltung eindrücklich.
Der betrifft einen riesigen Datensatz: 5,8 Terabyte zum Teil hochsensible Informationen wurden kopiert. Neben den personenbezogenen Daten tausender Bürger geht es auch um Informationen zur kritischen Infrastruktur der Bundeshauptstadt, Krisenreaktionspläne, Daten zu Rüstungsunternehmen und Bundeswehrstandorten. In Zeiten, in denen praktisch täglich über hybride Bedrohungslagen, Drohnensichtungen und Spionageverdacht berichtet wird, lassen wir zu, dass mögliche Feinde solche „Kronjuwelen“ einfach im Internet herunterladen können.
Keine Souveränität ohne Sicherheit
Unter diesen Voraussetzungen darüber zu streiten, von welchem Anbieter wir ein Textverarbeitungsprogramm beziehen, wirkt mindestens irritierend. Vielmehr zeigt sich unmissverständlich: Eine funktionierende Cybersicherheit bildet überhaupt erst das Fundament, auf dem jegliche digitale Souveränität aufbauen kann. Nur mit sicheren Technologien und Infrastrukturen können Staat und Verwaltung wirklich souverän agieren. Diese Grundlage zu schaffen, wurde und wird jedoch nicht nur in Berlin, sondern in ganz Deutschland, seit Jahrzenten systematisch versäumt – durch Kleinstaaterei, Ausnahmeregelungen und letztendlich mangelnden politischen Willen.
So kann es mit Blick auf die Geschehnisse in Berlin nur als großer Fehler bezeichnet werden, dass die Landesverwaltungen nicht vom NIS2-Umsetzungsgesetz erfasst werden. Immerhin betrifft der Datenabfluss eben nicht nur Berliner Bürgerinnen und Bürger – was schon schlimm genug wäre – sondern vielmehr auch den Bund, andere Länder, den Zivilschutz und den Verteidigungssektor. Warum eine Verwaltung, die solche Daten besitzt und verarbeitet nicht als „wichtige Einrichtung“ bzw. kritische Infrastruktur bewertet und reguliert wird, ist absolut unverständlich.
Die vermeintliche Lösung? Die nächste Souveränitätsverletzung
Endgültig ab absurdum geführt wird die Situation in Berlin durch die angeblich „alternativlose“ Entscheidung der Senatsverwaltung, zur Eindämmung des Vorfalls einem amerikanischen Unternehmen weitgehenden Zugriff auf die Daten des Landes zu geben – auch die bislang noch nicht abgeflossenen. Dabei gäbe es in Deutschland zahlreiche Dienstleister, die nicht amerikanischer Jurisdiktion wie dem US CLOUD Act unterliegen. Offensichtlich ist man in der Senatsverwaltung der Meinung, jetzt sei es auch schon egal, wer welche Daten hat.
Leider reiht sich der Vorfall in Berlin ein in eine lange Serie schwerwiegender IT-Sicherheitsvorfälle in der öffentlichen Verwaltung. Da kann es kaum überraschen, dass immer weniger Bürgerinnen und Bürger dem Staat zutrauen, seine Aufgaben effektiv zu erfüllen. Digitale Souveränität und Cybersicherheit sind in diesem Kontext keine Nebenschauplätze, sondern zentrale Faktoren für die staatliche Handlungsfähigkeit. Ein Staat, der digital nicht mehr funktioniert, gefährdet letztendlich seine Zukunft.
Sicherheit – Resilienz – Souveränität
Cybersicherheit, Resilienz und digitale Souveränität sind untrennbar miteinander verbunden. Eine sichere und digital leistungsfähige Verwaltung ist unerlässlich für die Zukunft unserer Gesellschaft und unserer Demokratie. Unser Staat ist dabei gefordert, sich auf vertrauenswürdige Partnerschaften zu konzentrieren, die nicht nur technologische Lösungen bieten, sondern auch Souveränitätsanforderungen genügen. Nur so können wir die Herausforderungen der digitalen Zukunft erfolgreich meistern und die Grundlagen für eine sichere, souveräne und handlungsfähige Gesellschaft legen.
Über TrendAI™
TrendAI™, ein weltweit führender Anbieter von KI-Sicherheit und der Enterprise-Geschäftsbereich von Trend Micro, ermöglicht Organisationen vollständige Transparenz über ihre KI-Nutzung und eine konsolidierte Sicherheit, die Vertrauen schafft, Innovation fördert und Risiken eliminiert. Weltweit vertrauen die größten Unternehmen und Regierungsbehörden in 185 Ländern auf TrendAI™, um ihre gesamte Organisation zu schützen – von Identitäten über Infrastrukturen bis hin zu Daten.
Globale Fortune-500-Unternehmen verlassen sich auf TrendAI™, um Risiken zu reduzieren und Bedrohungen bis zu drei Monate früher zu stoppen – gestützt auf führende Bedrohungs- und Angriffsanalysen. Durch enge Partnerschaften mit Technologiepionieren wie NVIDIA, Anthropic, AWS, Google und Microsoft befähigt TrendAI™ Organisationen, sicher mit der Geschwindigkeit von KI voranzuschreiten.
Mit TrendAI™ erhalten Unternehmen einen klaren Überblick darüber, wie KI in ihren Umgebungen eingesetzt wird, können neu entstehende Risiken identifizieren und schneller reagieren. Durch die Integration und Konsolidierung von Sicherheitsfunktionen im gesamten Unternehmen ermöglicht TrendAI™ CISOs, ihre Sicherheitsarchitektur zu vereinfachen und Geschäftsführungen, Innovationen Sicher voranzutreiben. AI Fearlessly.
Pressekontakt: PER Connect GmbH Christina M. Rottmair / Anna Magali Golling Hofmannstraße 54 D-81379 München Telefon: +49 (0) 89 17959 18 – 0 E-Mail: trendmicro@per-group.com Internet: www. per-group.com