IT-Sicherheitsgesetz tritt mit Wirkung zum 25. Juli in Kraft

Das umstrittene Gesetz schreibt ein vom BSI festgelegtes Mindestniveau an IT-Sicherheit fest sowie eine Meldepflicht von Sicherheitsvorfällen für Betreiber sogenannter „kritischer Infrastrukturen“. Es wurde jetzt im Bundesgesetzblatt veröffentlicht.

Mit Wirkung zum 25. Juli tritt jetzt das im Juni verabschiedete Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme, auch als IT-Sicherheitsgesetz bekannt, in Kraft. Die Veröffentlichung erfolgte nun im Bundesgesetzblatt (PDF).

Compliance (Bild: Shutterstock)

Das Gesetz schreibt konkret Mindeststandards für die IT-Sicherheit sowie eine Meldepflicht von Sicherheitsvorfällen für Betreiber sogenannter „kritischer Infrastrukturen“ wie Banken, Krankenhäuser oder Energieunternehmen vor, die damit verpflichtet werden, Cyberangriffe auf ihre Systeme unverzüglich dem BSI (Bundesamt für Sicherheit in der Informationstechnik) zu melden. Ferner müssen die Betreiber ein vom BSI festgelegtes Mindestniveau an IT-Sicherheit einhalten. Bei Zuwiderhandlungen drohen bis zu 100.000 Euro Bußgeld.

Die neuen Bestimmungen gelten genauer gesagt für Einrichtungen, „die für das Funktionieren des Gemeinwesens von zentraler Bedeutung sind“. Dazu zählen der Energie- und Gesundheitssektor, die Wasserversorgung, die Telekommunikation sowie das Finanz- und Versicherungswesen. Alles in allem müssen somit etwa 2000 Unternehmen etwaige Cyberangriffe anonym melden. Das BSI wertet dann die übermittelten Informationen aus, erstellt daraus ein Lagebild und warnt bei Bedarf andere Unternehmen.

Das IT-Sicherheitsgesetz bringt – abgesehen von den Verpflichtungen für Unternehmen – erweiterte Kompetenzen für das BSI sowie die Bundesnetzagentur und erweitert die Ermittlungszuständigkeiten des Bundeskriminalamtes im Bereich der Computerkriminalität. Bundesinnenminister Thomas de Maizière (CDU) merkt dazu an: „Mit der zunehmenden digitalen Durchdringung unseres Lebens wird Cybersicherheit immer mehr zu einem zentralen Baustein der Inneren Sicherheit in unserem Land. Unser Ziel ist es daher, dass die IT-Systeme und digitalen Infrastrukturen Deutschlands zu den sichersten weltweit gehören. Mit dem heute vom Deutschen Bundestag verabschiedeten IT-Sicherheitsgesetz kommen wir bei der Stärkung unserer IT-Systeme einen wichtigen Schritt voran. Heute ist ein guter Tag für mehr Sicherheit und Vertrauen im Internet.“

Seitens der Opposition und der Internetwirtschaft stieß das geplante IT-Sicherheitsgesetz bereits früh auf Kritik. Einigen geht es nicht weit genug, andere beklagen beispielsweise zusätzliche Bürokratie und Rechtsunsicherheit.

In Anbetracht eines kürzlich erfolgten, großangelegten Angriffs auf das Netzwerk des Bundestags scheint die nun festgelegte Stärkung der IT-Sicherheitssysteme trotz aller Kontroversen bitter nötig. Wie Bundestagspräsident Norbert Lammert den Abgeordneten laut Spiegel Online in einer E-Mail mitgeteilt hat, muss das IT-Netz teilweise neu aufgesetzt werden. Zuvor hieß es, dass das gesamte Netzwerk ersetzt werden müsse.

Die IT-Abteilung des Bundestags entdeckte den Angriff auf das Netzwerk am 8. Mai. Offenbar konnten Cyberkriminelle Schadsoftware einschleusen und seit Monaten die Systeme kompromittieren. Laut dem Bericht gelang es ihnen, die Kontrolle über den sogenannten Verzeichnisdienst des Bundestags zu übernehmen, der sämtliche rund 20.000 Rechner des Parlaments in einem Netz zusammenfasst. Da sie sich Administratorrechte verschafft haben, können sie problemlos auf alle Computer sowie Zugangsdaten von Abgeordneten und Bundestagsmitarbeitern zugreifen. Davon ausgeschlossen sind angeblich die Dokumente des NSA-Untersuchungsausschusses, ein System in der als geheim eingestufte Dokumente des Bundestages verwahrt werden sowie die Rechner der Personalverwaltung, da hier „besonders gesicherte Netzwerke“ zum Einsatz kommen.

[Mit Material von Rainer Schneider, ZDNet.de]

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Anja Schmoll-Trautmann
Autor: Anja Schmoll-Trautmann
Redakteurin
Anja Schmoll-Trautmann Anja Schmoll-Trautmann Anja Schmoll-Trautmann

Neueste Kommentare 

Noch keine Kommentare zu IT-Sicherheitsgesetz tritt mit Wirkung zum 25. Juli in Kraft

Schreib einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *