{"id":2332,"date":"2025-03-14T13:00:00","date_gmt":"2025-03-14T13:00:00","guid":{"rendered":"https:\/\/cybersecurityinfocus.com\/?p=2332"},"modified":"2025-03-14T13:00:00","modified_gmt":"2025-03-14T13:00:00","slug":"cybersecurity-in-kommunen-eigeninitiative-gefragt","status":"publish","type":"post","link":"https:\/\/cybersecurityinfocus.com\/?p=2332","title":{"rendered":"Cybersecurity in Kommunen: Eigeninitiative gefragt"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n
width=”2480″ height=”1395″ sizes=”(max-width: 2480px) 100vw, 2480px”>\n

Deutsche Kommunen erscheinen in Sachen Cybersicherheit eine leichte Beute zu sein.<\/p>\n

motioncenter \u2013 shutterstock.com<\/p>\n<\/div>\n

Das cyberintelligence.institute<\/a> hat in Zusammenarbeit mit dem Cybersicherheitsunternehmen NordPass in einer Studie<\/a> die kommunale Cybersicherheit in Deutschland aus juristischer und organisatorischer Sicht analysiert. Demnach befinden sich St\u00e4dte und Gemeinden in einer Zwickm\u00fchle.<\/p>\n

Auf der einen Seite sind die Kommunen der Studie zufolge ein interessantes Ziel. Locken doch finanziellen Erl\u00f6sen, die sich mit den gestohlenen Daten erzielen lassen, oder Hacktivismus-Kampagnen, um politische Ziele zu verfolgen. Auf der anderen Seite seien die staatlichen Einrichtungen h\u00e4ufig in Sachen Cybersicherheit nicht gut aufgestellt, sodass sie als leichte Beute erscheinen.<\/p>\n

Un\u00fcbersichtliche Lage<\/h2>\n

Die Security-Experten Dennis-Kenji Kipker und Tilmann Dittrich sehen hierf\u00fcr mehrere Gr\u00fcnde. So werde das Thema Cybersicherheit rechtlich durch verschiedene Regelwerke wie DSGVO<\/a> oder BSIG<\/a> ber\u00fchrt, sei aber nicht umfassend geregelt. Und auch wenn einige Bundesl\u00e4nder eigene Verwaltungsvorschriften zur IT-Sicherheit erlassen haben, bleibe die Cybersicherheitsarchitektur auf Landes- und Kommunalebene un\u00fcbersichtlich, mit vielen Ansprechpartnern und wenig klaren Zust\u00e4ndigkeiten. Dies erschwere es den Kommunen, ihre Cybersicherheit wirksam umzusetzen.<\/p>\n

To-do-Liste f\u00fcr Kommunen<\/h2>\n

Letztlich m\u00fcssen die Kommunen, so die Studie, ihre Cybersicherheit eigenst\u00e4ndig st\u00e4rken, bis notwendige rechtliche Anpassungen erfolgen. Hierzu empfehlen die Experten Kipker und Dittrich, mehrere Best Practices gleichzeitig im kommunalen Alltag umzusetzen und zu beherzigen:<\/p>\n

Cybersicherheit als Leitungsaufgabe verankern<\/strong><\/p>\n

Die Leitungsebene muss professionelle und standardisierte Cybersicherheitsprozesse einf\u00fchren sowie die Wichtigkeit der Cyber-Resilienz hervorheben. Die Leitung \u00fcbernimmt also die Verantwortung in Sachen Cybersicherheit. Das kann sowohl Vertrauen in der Bev\u00f6lkerung als auch in der Wirtschaft schaffen. Ein Faktor, der sich sogar als Wettbewerbsvorteil f\u00fcr die Ansiedlung von Unternehmen erweisen kann.<\/p>\n

All-Gefahren-Ansatz etablieren<\/strong><\/p>\n

Der von der EU vorgelebte Ansatz muss auch in den Kommunen Fu\u00df fassen. Ein alleiniger Fokus auf die IT-Sicherheit unter dem Deckmantel der Cybersicherheit reicht nicht aus. Der hybriden Gef\u00e4hrdungslage aus cyberbezogenen und nicht-cyberbezogenen Angriffen muss ganzheitlich entgegnet werden.<\/p>\n

Kommunalen CISO einf\u00fchren.<\/strong><\/p>\n

Neben der Leitung, die die Verantwortung f\u00fcr die Cybersicherheit auf kommunaler Ebene \u00fcbernimmt, muss es auch einen Experten, beziehungsweise ein Expertenteam geben, welches beratend und unabh\u00e4ngig die Awareness innerhalb der Kommune st\u00e4rkt. Diese Experten k\u00f6nnen zum Beispiel Schulungen durchf\u00fchren, um Mitarbeiter f\u00fcr das Thema Cybersicherheit zu sensibilisieren. Hier ist die Unabh\u00e4ngigkeit eines CISO das \u201eA und O\u201c.<\/p>\n

IT-Outsourcing sicher praktizieren<\/strong><\/p>\n

F\u00fcr viele Kommunen f\u00fchrt am Outsourcing mangels eigener Ressourcen kein Weg vorbei. Die IT-Dienstleister f\u00fcr die \u00dcbernahme der Cybersicherheitsaufgaben sollten aber ausreichend zertifiziert sein. Au\u00dferdem m\u00fcssen im Sinne der Absicherung der digitalen Lieferketten unbedingt Redundanzen etabliert werden, falls ein Dienstleister ausfallen sollte.<\/p>\n

IT-Notfallplan bereithalten.<\/strong><\/p>\n

Die Leitungsebene muss vor dem Stressfall ausreichende Vorbereitungsma\u00dfnahmen ergreifen, die vom CISO umgesetzt werden k\u00f6nnen. Planung und \u00dcbung des Notfalls sind dabei ausschlaggebend. Die Abteilungen und Gesch\u00e4ftsbereiche der Kommunen m\u00fcssen wissen, wie sie im Ernstfall handeln. Besonders relevante Prozesse m\u00fcssen dabei priorisiert gesch\u00fctzt werden.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

width=”2480″ height=”1395″ sizes=”(max-width: 2480px) 100vw, 2480px”> Deutsche Kommunen erscheinen in Sachen Cybersicherheit eine leichte Beute zu sein. motioncenter \u2013 shutterstock.com Das cyberintelligence.institute hat in Zusammenarbeit mit dem Cybersicherheitsunternehmen NordPass in einer Studie die kommunale Cybersicherheit in Deutschland aus juristischer und organisatorischer Sicht analysiert. Demnach befinden sich St\u00e4dte und Gemeinden in einer Zwickm\u00fchle. Auf der einen […]<\/p>\n","protected":false},"author":0,"featured_media":2333,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-2332","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-education"],"_links":{"self":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/2332"}],"collection":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2332"}],"version-history":[{"count":0,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/2332\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/media\/2333"}],"wp:attachment":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2332"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2332"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2332"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}