- Anzeigen -


Sie sind hier: Home » Markt » Nachrichten

Koordinierte Reaktionen bei Cyberangriffen


EU-Krisenreaktionsprotokoll für grenzüberschreitende Cyberangriffe
Die Polizeiagentur Europol hat ein Krisenreaktionsprotokoll für grenzüberschreitende Cyberangriffe entwickelt



Koordinierte Reaktionen in der EU bei grenzüberschreitenden Cyberangriffen sind ein Thema der Antwort der Deutschen Bundesregierung (19/13739) auf eine Kleine Anfrage der Fraktion Die Linke (19/13291). Danach wurde bei einem von der Estnische Ratspräsidentschaft im September 2017 unter Beteiligung von 18 Mitgliedstaaten veranstalteten Workshop das Erfordernis einer engen Zusammenarbeit bei erheblichen grenzüberschreitenden Cyberangriffen festgestellt.

"Europol solle dabei hinsichtlich der strafrechtlichen Verfolgung die zentrale koordinierende Rolle übernehmen", heißt es in der Antwort weiter. Darüber hinaus sei der "Bedarf an einem verbindlichen sicheren Kommunikationskanal sowie einer 24/7-Kommunikation von RegierungsCERTs (Computer Emergency Response Teams) und Strafverfolgungsbehörden" festgestellt worden.

Im Rahmen der Sitzung des Ständigen Ausschusses für die operative Zusammenarbeit im Bereich der inneren Sicherheit am 21. November 2017 habe der Vorschlag, ein "Emergency Response Protocol" für koordinierte Reaktionen bei grenzüberschreitenden Cyberangriffen zu erstellen, breite Unterstützung gefunden.

Europol erarbeitete im Nachgang hierzu das "EU Law Enforcement Emergency Response Protocol" für koordinierte Reaktionen bei grenzüberschreitenden schweren Cyberangriffen, wie aus der Vorlage ferner hervorgeht. Um eine gemeinsame Reaktion zu ermöglichen, sollten Sicherheitsvorfälle mit einem schwerwiegenden kriminellen Hintergrund gemeldet "und bei Europol (ergänzend zu den jeweiligen betroffenen Mitgliedstaaten) entsprechend eines definierten Prozesses im Rahmen des Europol-Mandats bearbeitet werden". Die Umsetzung des Konzepts soll den Angaben zufolge im Rahmen des EU-Politikzyklus 2018 bis 2021 erfolgen. (Deutsche Bundesregierung: ra)

eingetragen: 19.12.19
Newsletterlauf: 02.03.20


Meldungen: Nachrichten

  • Migration auf Windows 10

    Mit der Migration von PC-Systemen in den Bundesbehörden auf Windows 10 beschäftigt sich die Deutsche Bundesregierung in ihrer Antwort (19/14646) auf eine Kleine Anfrage der AfD-Fraktion (19/14056). Danach sind die Behörden und Ressorts für die zeitgerechte Windows-10-Umstellung eigenverantwortlich. Um Synergiepotentiale zu heben, hat das Bundesministerium des Innern, für Bau und Heimat (BMI) laut Vorlage im Rahmen der IT-Konsolidierung des Bundes ein Programm zur Unterstützung der Bundesbehörden bei der Windows-10-Umstellung aufgesetzt. Die Nutzung dieses Programms beruht den Angaben zufolge auf dem Freiwilligkeitsprinzip.

  • Verbesserung der IT-Sicherheit

    Maßnahmen zur Stärkung der IT-Sicherheit sind ein Thema der Antwort der Deutsche Bundesregierung (19/12280) auf eine Kleine Anfrage der Fraktion Bündnis 90/Die Grünen (19/11755). Danach ist die IT-Sicherheit "ein fortwährendes Anliegen der Bundesregierung", das sie seit der Verbreitung der IT in Staat, Wirtschaft und Gesellschaft intensiv berücksichtigt". Bereits 1991 habe sie das Bundesamt für die Sicherheit in der Informationstechnik ins Leben gerufen.

  • Gefahr übers Telefon

    Hacker können auch über Telefongeräte an sensible Daten und Dienste gelangen: Die meisten Unternehmen nutzen VoIP-Telefone, die ins Firmennetzwerk eingebunden sind. Sicherheitsforscher des Fraunhofer-Instituts für Sichere Informationstechnologie in Darmstadt haben in diesen VoIP-Telefonen insgesamt 40 teils gravierende Schwachstellen gefunden. Angreifer können über diese Lücken Gespräche abhören, das Telefon außer Betrieb setzen oder sich über Schwachstellen im Gerät weiteren Zugriff auf das Firmennetzwerk verschaffen. Die Hersteller der VoIP-Telefone haben die Schwachstellen mittlerweile geschlossen. Nutzern wird dringend empfohlen, die entsprechenden Updates der Geräte-Firmware einzuspielen. Weitere technische Details zu den Schwachstellen finden sich unter www.sit.fraunhofer.de/cve. Die Ergebnisse ihrer Untersuchungen haben die Forscher am Samstag auf der DEFCON vorgestellt, eine der weltweit größten Hackerkonferenzen.

  • Verbindliche Sicherheitsrichtlinien

    Das Bundesgesundheitsministerium will die IT-Sicherheit bei niedergelassenen Ärzten verbessern. In einem Referentenentwurf sei vorgesehen, dass die Kassenärztliche Bundesvereinigung (KBV) und die Kassenzahnärztliche Bundesvereinigung (KZBV) bis Ende März 2020 verbindliche Richtlinien zur Gewährleistung der IT-Sicherheit festlegen müssen, heißt es in der Antwort (19/11314) der Deutschen Bundesregierung auf eine Kleine Anfrage (19/10936) der FDP-Fraktion.

  • Infizierte Smartphones

    Erneut hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf mehreren Smartphones vorinstallierte Schadsoftware nachgewiesen. Die Geräte wurden auf unterschiedlichen Online-Marktplätzen gekauft und auf eine bereits im Februar nachgewiesene Schadsoftware-Variante überprüft. Das BSI warnt daher auf Grundlage von §7 des BSI-Gesetzes vor dem Einsatz verschiedener Geräte. "Unsere Untersuchungen zeigen ganz deutlich, dass IT-Geräte mit vorinstallierter Schadsoftware offensichtlich keine Einzelfälle sind. Sie gefährden die Verbraucherinnen und Verbraucher, die diese günstigen Smartphones kaufen und letztlich womöglich mit ihren Daten draufzahlen. Eine besondere Gefährdung entsteht zudem, wenn das infizierte Smartphone genutzt wird, um das smarte Zuhause inklusive Fenstersicherung oder Alarmanlage zu steuern. Um solche Angriffsszenarien zu verhindern, brauchen wir eine gemeinsame Anstrengung insbesondere seitens der Hersteller und der Händler, damit künftig derartig unsichere Geräte gar nicht erst verkauft werden können", so BSI-Präsident Arne Schönbohm.