Tagesspiegel Background Cybersecurity

🌍 In Deutschlands Cyberaußenpolitik stehen personelle Veränderungen an: Nach knapp vier Jahren übergibt Regine Grienberger ihren Posten an die Nachfolge. Wer das wird, ist Gegenstand von Spekulation – aus dem Auswärtiges Amt (Federal Foreign Office) Germany gibt es dazu (noch) keine Neuigkeiten. Für Tagesspiegel Background Cybersecurity habe ich mich mit der Nochbotschafterin zum Abschiedsinterview (digital) getroffen. Gesprochen haben wir über: ↪ Entscheidende Ereignisse ihrer Amtszeit: Das war natürlich insbesondere der russische Angriffskrieg, der auch dafür gesorgt hat, dass wir nun ein realistischeres Verständnis davon hätten, „wie Cyberkriegsführung aussieht – und dass jeder Krieg eine Cyberdimension haben wird“, so Grienberger. ↪ Verbesserungsbedarf bei der Attribuierung: Hier verweist die Botschafterin etwa auf eine bessere Justierung des Erwartungsmanagements, denn Attribuierung sei kein Teil der unmittelbaren Incident Response. „Viele denken, Attribuierung müsste am Tag des Vorfalls oder am Tag danach stattfinden. Aber das ist ein diplomatisches Signal, also auch ein außenpolitisches Instrument.“ Es sei deshalb sehr wichtig, dass es sorgfältig durchgeführt werde, so Grienberger: „Die Bekanntgabe ist vor allem ein politisches Signal an Akteure wie Russland und China“. ↪ Stolz ist sie etwa darauf, dass es gelungen ist, Cybersicherheit und Cyberdiplomatie als zentrales Thema von Sicherheitspolitik zu verankern. Was man zum Beispiel auch an der Nationalen Sicherheitsstrategie sehen könne, so Grienberger: „Es betrifft alle Bereiche und deshalb ist es wichtig, dass möglichst viele Leute im Auswärtigen Amt auch verstehen, worum es da geht.“ Da sei der Stand jetzt sehr viel besser als vor vier Jahren. Ansonsten sprachen wir über das Spannungsfeld Wirtschafts- und Sicherheitspolitik in puncto China, Erfahrungen in der Attribuierung oder Erfolge im Capacity Building. 👇 Link in den Kommentaren

📢 Heute Morgen um 6 Uhr im Postfach unserer Leserinnen und Leser. Für alle anderen jetzt noch einmal zum Nachlesen (mit Abo oder einem kostenfreien Test): 📰 NIS-2-RICHTLINIE So setzen die Länder die Vorgaben um https://lnkd.in/dWwJyPY7 von Benjamin Hilbricht   🌏 INTERNATIONALE CYBERSICHERHEIT Mega-Hack wegen Minimalschutz? https://lnkd.in/d5tnYCb2 von Barbara Barkhausen   🤝 CYBERDIPLOMATIE „Wir haben ein realistischeres Verständnis davon, wie Cyberkriegsführung aussieht“ https://lnkd.in/drE7zsSZ von Johannes Steger Wenn Sie den #Wissensvorsprung nutzen wollen, testen Sie uns und melden Sie sich jetzt zur kostenfreien Leseprobe an 👉 https://lnkd.in/dfs3yqwU

Nicht nur der Bund, auch die Länder müssen die NIS-2-Richtlinie umsetzen. Bis zum 17. Oktober verpflichtet sie die EU bestimmte Maßnahmen für die Landesverwaltung zu ergreifen: ·        Ernennung einer Cybersicherheitsaufsicht ·        Einrichtung eines 24/7-Notfallteams ·        Verabschiedung einer Cybersicherheitsstrategie ·        Sicherstellen, dass die eigene Verwaltung Maßnahmen umsetzt Dazu haben die Landesregierungen im Wesentlichen zwei Möglichkeiten: ·        Sie erlassen ein NIS-2-konformes Informationssicherheitsgesetz oder ändern ein vorhandenes. ·        Sie regeln das Ganze per Verwaltungsverordnung. Aber manche Länder wählen sowas wie die dritte Option: Sie warten erstmal ab, was der Bund macht. Wofür sich welches Land entscheidet, habe ich für den Tagesspiegel Background Cybersecurity aufgeschrieben. https://lnkd.in/gBagHQ9v

Was bewegt Deutschlands #CIOs und #Cisos in Bezug auf die #Sicherheit ihrer Unternehmen? Welche Technologien werden ihren Berufsalltag verändern? Und was wünschen sie sich von der Politik, um die Sicherheitslage zu verbessern? andreas schulte fragt bei Ralf Kleinfeld, Ciso der Otto Group, nach. Hier geht’s zum Artikel (Test/Abo) 👉 https://lnkd.in/dAtFRa8j Foto: OTTO

⏲ Donnerstag, Zeit für Tagesspiegel Background Cybersecurity. 💰 Meine Kollegin Christiane Rebhan schreibt heute über den Haushalt des Bundesministerium des Innern und für Heimat, der am Mittwoch aus Regierungskreisen bekannt wurde. Vorab: Es ist zwar mehr als gedacht, aber gespart werden muss dennoch. Und zwar sind hier und da noch Details zu klären, aber klar ist schon mal, dass Innenministerin Nancy Faeser im Bereich der Digitalisierung spart und dafür ihren Schwerpunkt auf die Sicherheitsbehörden legt. „Ein echter Sicherheitshaushalt“ soll es laut der SPD-Politikerin werden. 🔐 Bei Cybersicherheit bleibt das abzuwarten, denn dazu wäre eine digital bestens ausgestattete Verwaltung und ein personell aufgestocktes Bundesamt für Sicherheit in der Informationstechnik (BSI) sicherlich vorteilhaft. Immerhin die Bundespolizei und das Bundeskriminalamt können sich auf mehr Geld und neue Kollegen freuen, berichtet meine Kollegin hier: https://lnkd.in/dhkQuHeM 💸 Bisschen Geld dürfte auch die Umsetzung der NIS-2-Richtlinie kosten. Zwar ist der vierte Referentenentwurf mittlerweile öffentlich, die parlamentarische Debatte darüber steht dann erst im Herbst auf der Agenda, aber die Diskussion über notwendige Maßnahmen und Umsetzungsstand dürfte auch in der Sommerpause kaum ruhiger werden. ⚖ Zum Beispiel aufseiten der Bundesländer, die von der EU ebenfalls in die Pflicht genommen werden. Grundsätzlich stehen ihnen bei der Umsetzung zwei Wege offen: Erstens können die Bundesländer die NIS-2-Richtlinie über ein Informationssicherheitsgesetz umsetzen. Wenn sie schon eines haben, können sie mit einer Änderung die NIS-2-Vorgaben darin einbauen. Alternativ müssen sie ein neues Gesetz erlassen. Die Vorgaben können aber auch über eine Verwaltungsvorschrift oder ähnliche untergesetzliche Mittel erlassen werden. Das wäre Option Nummer zwei. Einige Länder wählen aber einen dritten Weg. Er besteht darin, erstmal auf die Bundesumsetzung der NIS-2-Richtlinie zu warten. 💘 Nun, liebe Länder, jetzt müsst ihr euch entscheiden! Wie diese Wahl ausfällt, Benjamin Hilbricht hat nachgefragt: https://lnkd.in/dU3ykjpv

Zum Start in die neue Woche noch schnell der Nachrichtenüberblick über die vergangene aus dem Tagesspiegel Background Cybersecurity: ✖ Das Bundesministerium der Justiz scheint Eile machen zu wollen, so hörte man es zumindest aus Branchenkreisen: Die Reform der sogenannten „Hackerparagraphen“ (§ 202a-c StGB) soll weiterhin in dieser Legislaturperiode abgeschlossen werden. Mein Kollege Paul Dalg hat nachgefragt: https://lnkd.in/eYFBGmnY ✖ Die Ampelfraktionen sagen JA. In einem aktuellen Entschließungsantrag an den Bundestag sprechen sich die Ampel-Parteien für eine vertiefte Zusammenarbeit mit den Partnerländern in der indopazifischen Region aus. Dies solle der „Lösung globaler Herausforderungen“ dienen, explizit werden auch die Gefahren durch Cyberaktivitäten und Desinformation angeführt. Eduard Müller fasst zusammen: https://lnkd.in/eAkpdnKm ✖ Das Bundesamt für Sicherheit in der Informationstechnik (BSI) baut um: Zum 1. Juli 2024 hat sich die Behörde organisatorisch neu aufgestellt. Anlass sind laut Bundesamt wachsende Aufgaben sowie eine herausfordernde Ressourcenlage. Wie das genau aussieht, weiß mein Kollege Benjamin Stiebel: https://lnkd.in/e2tV_SHn ✖ Apropos Behörde: Die European Union Agency for Cybersecurity (ENISA) hat ihren Jahresbericht vorgelegt und demnach erhebliche Fortschritte in der Stärkung der Cybersicherheit innerhalb der Europäischen Union erzielt. Fanny Haimerl hat reingeschaut: https://lnkd.in/eUyaPAiG ✖ Meine Kollegin hat zudem Neuigkeiten zum Microsoft-E-Mail-Debakel aufgeschrieben: https://lnkd.in/e24NCyhy ✖ Und dann empfehlen wir Ihnen noch einen Blick in die Lage an den Märkten, die ich verfasst habe. Es geht um Cyberzwischenfälle bei Teamviewer und TÜV, sinkende Prämien für Cyberpolicen und steigende Investitionen in Israel: https://lnkd.in/enUF5b3W

🤔 Ich weiß ehrlicherweise nicht, was Benjamin Stiebel, ich oder der Tagesspiegel Background Cybersecurity machen werden, wenn die NIS-2-Richtlinie im kommenden Jahr dann wirklich umgesetzt ist – so sehr beschäftigt uns das Thema Woche für Woche. 😉 Ist natürlich nur ein kleiner Scherz, denn es gibt ja a) noch viele andere Themen und b) kommt da ja auch noch einiges an nachgelagerten Entwicklungen auf uns zu. Und genau darum geht es in der heutigen Ausgabe. Denn da ist ja zum Beispiel die Frage, wann ein Sicherheitsvorfall erheblich ist? Diese Frage müssen sich rund 30.000 Einrichtungen allein in Deutschland stellen. Unter dem NIS-2-Regime müssen bekanntlich etliche Unternehmen künftig erhebliche Sicherheitsvorfälle melden. Wann genau die Pflicht greift, das will die EU-Kommission für die Digitalwirtschaft anhand konkreter Kriterien vorgeben. Die Kleinteiligkeit des Verordnungsentwurfs sagt aber nicht allen zu, schreibt Benjamin Stiebel. Die Reaktionen fallen also auch unterschiedlich aus – so sagt etwa Jannik Schumann, Geschäftsführer des Sicherheitsberaters Basec GmbH - Secure IT und Vertreter der Fachgruppe IT-Sicherheit im Bundesverband IT-Mittelstand e.V. (BITMi): „Die Festlegung, wann ein Sicherheitsvorfall als erheblich gilt, nimmt betroffenen Unternehmen im Ernstfall den Zweifel an der Schwere der Situation und ermöglicht eine schnelle Reaktion“, sagte er meinem Kollegen. Wichtig sei, dass der Mittelstand in Ausnahmezuständen eng mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) vernetzt sei, das etwa mit Spezialkräften bei der Behebung behilflich sei. Klaus Landefeld, stellvertretender Vorstandvorsitzender Eco - Verband der Internetwirtschaft, sieht es anders. Zwar ließen starre Kriterien vermeintlich weniger Spielraum für Fehleinschätzungen, „aber die Verordnung schießt hier nach unserer Einschätzung weit über das Ziel hinaus.“ Viele der Vorgaben wirkten zudem „willkürlich“ gewählt. Wahrscheinlicher sei, dass nicht jeder der nun für erheblich zu erklärenden Vorfälle auch entsprechende Folgen habe. „Das wird am Ende zu mehr gemeldeten Vorfällen, aber nicht zu mehr Sicherheit führen“, warnt der Eco-Vorstand. Mehr dazu lesen Sie hinter dem Link in den Kommentaren 🖼 Midjourney

📢 Heute Morgen um 6 Uhr im Postfach unserer Leserinnen und Leser. Für alle anderen jetzt noch einmal zum Nachlesen (mit Abo oder einem kostenfreien Test): ☝ NIS-2-RICHTLINIE Welche Sicherheitsvorfälle die Digitalwirtschaft melden muss https://lnkd.in/davpMZeq von Benjamin Stiebel   ⚙ QUANTENKOMMUNIKATION Wie steht es um die Schlüsseltechnologie? https://lnkd.in/dTN9MkcD von Paul Dalg   📰 EUREPOC CYBERKONFLIKT-BRIEFING Der Mai im Rückblick https://lnkd.in/dUyPkSUf von Dr. Kerstin Zettl-Schabath, Jakob Bund, Martin Müller (EuRepoC | European Repository of Cyber Incidents) und Camille Borrett (Data Support) Wenn Sie den #Wissensvorsprung nutzen wollen, testen Sie uns und melden Sie sich jetzt zur kostenfreien Leseprobe an 👉 https://lnkd.in/dfs3yqwU

Die Umsetzung der NIS-2-Richtlinie stellt auch die innerbetriebliche Mitbestimmung vor arbeitsrechtliche Fragen: Dürfen Betriebsräte mit Verweis auf den #Schutz der #Persönlichkeit von Mitarbeitenden ein Veto einlegen? Nein, kommentiert Prof. Dr. Dennis-Kenji Kipker. Seiner Einschätzung nach haben die Arbeitgeber keinen Spielraum und folglich übernimmt der Gesetzgeber bei der NIS-2-Umsetzung die #Schutzfunktion für die Arbeitskräfte. Hier geht's zum frei verfügbaren Artikel 👉 https://lnkd.in/epDebHFV #Wissensvorsprung #NIS2Richtlinie #Persönlichkeitsschutz #Schutzmaßnahmen

📰 Last week's news today – sind aber immer noch interessant, auch wenn sie schon am vergangenen Donnerstag im Tagesspiegel Background Cybersecurity erschienen sind. Im Angebot u.a.: ✖ Der Rat der Europäischen Union hat vergangene Woche eine Empfehlung für einen EU-weiten Fahrplan zum Schutz Kritischer Infrastrukturen verabschiedet. Er umfasst Maßnahmen wie den Informationsaustausch zwischen betroffenen Mitgliedstaaten und der Europäischen Kommission, die Koordination mit EU-Krisenmechanismen oder den Austausch über öffentliche Kommunikationsstrategien. Fanny Haimerl hat sich die Pläne angeschaut: https://lnkd.in/evKjXDZ6 ✖ Das Bundesministerium des Innern und für Heimat (BMI) wird in diesem Jahr kein Update der Nationalen Cybersicherheitsstrategie vorstellen. Das geht aus einer schriftlichen Anfrage des digitalpolitischen Sprechers der Unions-Fraktion im Bundestag, Reinhard Brandl (CSU), hervor. Mein Kollege Benjamin Stiebel berichtet: https://lnkd.in/eYepgE3S ✖ Das Blavatnik Interdisciplinary Cyber Research Center veranstaltete an der Tel Aviv University vergangene Woche die Cyberweek. In seiner Eröffnungsrede warnte Gaby Portnoy, Direktor des Israel National Cyber Directorate - מערך הסייבר הלאומי vor iranischen Cyberoperationen – nicht nur für Israel seien diese eine Bedrohung. Mehr dazu von mir: https://lnkd.in/eY-3bfaS ✖ Ebenfalls von mir kommt die News zum „Wimmelbild – EU-Edition“: Der Thinktank interface (formerly SNV) hat eine Übersicht zur Cybersicherheitspolitik und -architektur in der EU veröffentlicht. Das Kompendium soll einen umfassenden Überblick über Rechtsvorschriften, Politiken und Akteure geben, wie Autorin Christina Rupp sagt: https://lnkd.in/eiNR88HJ 👉 Den Link zu allen News, gibt's in den Kommentaren 🖼 Midjourney