Wie sich Behörden gegen Cyberangriffe schützen können

Digitalisierung der Verwaltung: zwischen Chance und Risiko

In der öffentlichen Verwaltung (staatliche Behörden, Landratsämter und Gemeinden) werden sensible personenbezogene Daten gespeichert, u.a. 

• Adressdaten,
• Familienstand und Religion,
• Ausweisnummern und Identifikationsnummern (z.B. Steuernummern).

Diese Daten sind für Angreifer besonders wertvoll, da sich mit ihnen komplette Identitäten erbeuten lassen.

Die Digitalisierung der öffentlichen Einrichtungen und Behörden ist voll im Gang:

Die öffentliche Verwaltung wurden in den letzten Jahren immer stärker vernetzt. Bei einem Einbruch in ein System kann so auch in Systemen anderer Verwaltungen „gewildert“ werden und Schadsoftware sich umfassender und schneller verbreiten.

Das elektronische Angebot an die Bürger bzw. die Kommunikation mit Behörden über Online-Portale wurde in den vergangenen Jahren signifikant ausgebaut. Teilweise wird nur noch der elektronische Weg der Einreichung von Daten angeboten. 

In vielen Bereichen ist jedoch die Modernisierung der Rechner- und Betriebssystemausstattung noch nicht vollständig erfolgt. Bis dahin existieren immer noch Schwachstellen, die bei nicht nachgezogenen Patches  zu Einfallstoren für Hacker werden.

Behörden sind verpflichtet, die gesetzlichen Bestimmungen der DSGVO und die Mindeststandards des Bundesministeriums für Sicherheit in der Informationstechnik (BSI) einzuhalten. In verschiedenen Bundesländern wurden zudem sogenannte eGovernment-Gesetze erlassen, die die Pflichten der Behörden regeln und Schutzkonzepte und -mechanismen für deren digitale Systeme verlangen.

So regelt beispielsweise der Mindeststandard für Schnittstellenkontrollen des BSI die Absicherung von Schnittstellen (z.B. USB-Sticks, SD-Karten) und macht Vorgaben zu Einsatz und Eigenschaften entsprechender Softwarelösungen für die Bundesverwaltung.

Warum ist der öffentliche Sektor besonders lukrativ für Angriffe?

• In Behörden liegen zahlreiche äußerst sensible Personendaten in sog. elektronischen Akten
• Behördengänge werden zunehmend digital.
• Informationen bieten profit-orientierten Cyberorganisationen einen lukrativen Nährboden für Datenmanipulation, Identitätsdiebstahl und -missbrauch.
• Hoher Geheimhaltungsgrad von Daten und Informationen, z.B. bei Polizei und Ministerien
  
  

Welche Anforderungen bestehen bzgl. Datenverarbeitung und Datensicherheit?