Konsequentere Umsetzung des IT-Sicherheitsgesetzes gefordert

Paradigmenwechsel in der Cybersecurity?

Angesichts der jüngsten Hacker-Angriffe fordert Ammar Alkassar, Geschäftsführer von Rohde & Schwarz Cybersecurity, stärkere Regelungen für unzureichend gesicherte IT-Produkte. Es sei notwendig, dass flächendeckend auf die Sicherheit von Endgeräten geachtet werde.

Ammar Alkassar, Geschäftsführer von Rohde & Schwarz Cybersecurity

„Wer andere gefährdet, indem er schlecht gesicherte Geräte herstellt oder in Umlauf bringt, wird dafür geradestehen müssen“, folgert Alkassar. Dies werde dazu führen, dass sich verstärkt Produkte durchsetzen, die angemessen gesichert sind. „In einer zunehmend vernetzten Welt können wir uns unsichere Netzwerktechnik und Endgeräte nicht mehr erlauben.“

Das 2015 beschlossene IT-Sicherheitsgesetz könnte dafür „konsequenter umgesetzt und erweitert werden“, so Alkassar. Sein Geltungsbereich ist bislang auf wenige Schlüsselbranchen und die größten IT-Betreiber begrenzt. Eine solche gesetzliche Regelung hätte überdies zur Folge, dass Unternehmen und Telekommunikationsanbieter verstärkt Zertifizierungen von den Herstellern verlangten, auch um sich selbst abzusichern. Der Sicherheits-Standard bei vernetzten Geräten und den damit betriebenen privaten oder öffentlichen Infrastrukturen würde dadurch steigen.

„Die Vorfälle der letzten Zeit sind ein massiver Warnschuss“, ergänzt Alkassar. „Wir müssen jetzt zügig handeln, denn die Zahl der internetfähigen Haushaltsgeräte, digitalisierten Geschäftsprozesse und kritischen Infrastrukturen steigt rapide an – und damit das Angriffspotenzial.“ Auch der Sicherheitsgurt im Automobil, der seit langem selbstverständlich ist, hätte sich ohne gesetzliche Vorgabe nicht durchgesetzt. Das habe den heutigen, aktiven Sicherheitssystemen – wie ESP (Electronic Stability Control) – den Weg bereitet.

Neben der Regulierung durch den Staat sieht Alkassar, der auch Vorstand im Bundesverband IT-Sicherheit Teletrust e.V. ist, vor allem die IT-Sicherheitsbranche gefordert, umzudenken: „Wir müssen weg von Sicherheits-Systemen, die den Angreifern hinterherrennen. Stattdessen brauchen wir einen Paradigmenwechsel hin zu proaktiven Mechanismen, die Angriffe grundsätzlich verhindern.“ Zu erreichen sei dies beispielsweise durch eine verstärkte Virtualisierung, Separierung und Datenflusskontrolle in IT-Systemen.

Bildquelle: Rohde & Schwarz Cybersecurity

©2019Alle Rechte bei MEDIENHAUS Verlag GmbH

Unsere Website verwendet Cookies, um Ihnen den bestmöglichen Service zu bieten. Durch die weitere Nutzung der Seite stimmen Sie der Verwendung zu. Weitere Infos finden Sie in unserer Datenschutzerklärung.

ok