Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

eco fordert: Kein Gesetz im Eilverfahren

IT-Sicherheitsgesetz: Deutscher Schnellschuss statt europäischer Lösung
Prof. Michael Rotert: "IT-Sicherheit ist ein hochkomplexes Thema, das nicht für Schnellschüsse taugt"

(29.04.13) - Der Verband der deutschen Internetwirtschaft eco kritisiert das vom Bundesinnenministerium geplante "Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme". Grundsätzlich ist das staatliche Interesse an einem hohen Sicherheitsniveau aus Sicht von eco begrüßenswert – der jetzt vorliegende Gesetzesentwurf hilft aber nicht, dieses Ziel zu erreichen. Ohnehin ist der Zeitpunkt für ein nationales Gesetz verfrüht, da IT-Sicherheit ein internationales Thema ist und die EU eine entsprechende Regulierung vorbereitet.

Das gute Sicherheitsniveau ist ein klarer Standortvorteil für die deutsche Internetwirtschaft. Diesen hohen Standard halten die Unternehmen der Branche mittels einer bewährten und erfolgreichen Selbstregulierung. Aus Sicht von eco besteht daher kein Bedarf an starren gesetzlichen Regelungen, da Unternehmen bei neuen Bedrohungen ohnehin schneller reagieren müssen, als der Gesetzgeber dies vermag.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Der eco-Vorstandsvorsitzende Prof. Michael Rotert warnt zudem davor, kurz vor der Bundestagswahl ein Gesetz im Eilverfahren zu beschließen: "IT-Sicherheit ist ein hochkomplexes Thema, das nicht für Schnellschüsse taugt. Ich sehe nicht, wie in der kurzen Zeit bis zur Bundestagswahl aus dem jetzigen Entwurf noch eine praxistaugliche Fassung entstehen soll."

Weiterhin steht in Frage, ob eine nationale Regelung überhaupt sinnvoll ist. "Hackerangriffe erfolgen international, deshalb brauchen wir auch international abgestimmte Standards", betont Rotert. Die EU habe mit einer entsprechenden Regulierung bereits begonnen. "Warum sollten wir jetzt kleinteilige nationale Regeln etablieren, die in Kürze durch völlig andere – und wahrscheinlich praxisnähere – Standards abgelöst werden?", sagt der eco Vorstandsvorsitzende.

Als besseren Weg, die Sicherheit zu erhöhen, verweist eco auf erfolgreiche gemeinsame Projekte von Wirtschaft und Regierung: So hat eco mit Unterstützung vom Bundesministerium des Innern und des Bundesamtes für Sicherheit in der Informationstechnik (BSI) das Anti-Botnet Beratungszentrum (www.botfrei.de) aufgebaut, das Internetnutzern kostenfrei hilft, ihre Computer von Schadprogrammen zu befreien und nachhaltig zu schützen. Mit dieser Erfahrung im Rücken leitet eco nun den Aufbau des Advanced Cyber Defence Centre (ACDC), bei dem 28 Partner aus 14 europäischen Ländern gemeinsam gegen Bot-Netze und Schadprogramme kämpfen. Ein Erfolg ist auch die Initiative-S (www.initiative-s.de) mit dem Bundesministerium für Wirtschaft und Technologie: Mit dem eco Service können kleine und mittelständische Unternehmen kostenfrei ihre Webpräsenzen auf Schadprogramme prüfen lassen und erhalten Hilfe bei der Säuberung sowie Informationen zur Vorbeugung.

Solche gemeinsamen Projekte erhöhen in kurzer Zeit mehr die Sicherheit deutscher IT-Netze als ein neues IT-Sicherheitsgesetz. Eine ausführliche eco Stellungnahme zu dem Referentenentwurf steht im Downloadbereich unter recht.eco.de bereit. (eco: ra)

eco: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Kommentare und Meinungen

Politik auf EU-Ebene gefordert
Der Digitalverband Bitkom plädiert vor der Konstituierung der neuen EU-Kommission für ein Umdenken in der europäischen Verbraucherpolitik. In den letzten Jahren wurde eine kaum überschaubare Vielzahl neuer Regeln wie Datenschutz-Grundverordnung, Digital Markets Act, Data Act, AI Act oder dem Digital Services Act und diverse Verbraucherrechtsrichtlinien erlassen.
Quantum-Sicherheit beginnt jetzt
Die Veröffentlichung der Post-Quantum-Standards durch das NIST markiert einen entscheidenden Fortschritt in der Absicherung der digitalen Zukunft. Bislang befanden sich Entwickler und Sicherheitsteams in einer abwartenden Position, doch mit der Finalisierung dieser Standards beginnt nun der Weg zur Quantum-Sicherheit.
NIS2-Umsetzung & Null-Toleranz-Strategie
148 Milliarden Schaden im vergangenen Jahr - und längst noch kein Ende in Sicht: Die Bedrohungslage ist und bleibt prekär. Zudem sorgen Digitalisierung, Cloud und KI für neue Angriffsflächen und eröffnen den Hackern eine Vielzahl an Möglichkeiten. Dies zeigt auch die jüngste Lünendonk-Studie. Der zu Folge hakt es insbesondere bei der E-Mail-Sicherheit und dem Schwachstellenmanagement. Trotz einer anhaltend massiven Bedrohungslage hat rund ein Drittel der Unternehmen keinen Überblick über den tatsächlichen Cybersecurity-Status.
Herausforderungen und Chancen der NIS-2-Direktive
Mit der bevorstehenden Frist zur Umsetzung der NIS-2-Direktive stehen viele Unternehmen vor einer bedeutenden Herausforderung. Unsere Beobachtungen zeigen, dass viele Unternehmen Schwierigkeiten haben werden, die Anforderungen rechtzeitig zu erfüllen. Dies liegt vor allem daran, dass das Thema zu lange vernachlässigt wurde.
NIS-2-Richtlinien treten bald in Kraft
Die NIS-2-Richtlinien treten in wenigen Monaten in Kraft und sind derzeit in aller Munde. Die zahlreichen Vorträge und Veranstaltungen zu diesem Thema unterstreichen nicht nur dessen Bedeutung, sondern zeigen auf, dass es noch viel Informationsbedarf bei Verantwortlichen und Entscheidern gibt.

Diskussion um Frauenquote hat genützt Transparenz über alle Vergütungskomponenten