German (PDF) - Center for Security Studies (CSS) - ETH Zürich

von Nutzen sein können. Deshalb wird der Kundenkreis des GovCERTs auf diese Betreiber kritischer
Infrastrukturen ausgeweitet.
Das GovCERT+-Modell kann darum wie folgt dargestellt werden:
Die Graphik veranschaulicht, dass in diesem Modell die direkten Beziehungen zwischen dem CERT und
den einzelnen Kunden (Verwaltungseinheiten oder Betreiber kritischer Infrastrukturen) wichtig sind. Dies
ist ein wesentlicher Unterschied zum Blumenmodell, in welchem das CERT nur im Fall der Vorfallbekämpfung
direkten Kontakt zu den Betreibern von kritischen Infrastrukturen hat. Während im Blumenmodell
Aufgaben wie die Durchführung von Workshops, die Verbreitung von sektorspezifischen Warnungen
oder die Organisation des Informationsaustausches durch einen Sektor-Koordinator wahrgenommen
werden, ist es im GovCERT+-Modell eine zentrale Stelle, welche diese Aufgaben für alle Kunden
übernimmt. Der Name GovCERT+ bezieht sich darum nicht nur auf den ausgeweiteten Kundenkreis
(respektive die Tatsache, dass das Verwaltungs-CERT sich auch um die Anliegen der Betreiber kritischer
Infrastrukturen kümmert), sondern auch auf die Ausweitung der Aufgaben. Die Organisation, die hier als
GovCERT+ bezeichnet wird, leistet mehr als die klassische CERT-Funktion der Vorfallbekämpfung. Sie
fördert auch den Informationsaustausch, organisiert Workshops und warnt die Kunden vor neuen Bedrohungen.
Die Stärke dieses Modells liegt denn auch in den direkten Beziehungen zwischen der GovCERT+-
Organisation und den Kunden. Dadurch kann gut auf die Bedürfnisse der Betreiber von kritischen Infrastrukturen
eingegangen werden. Als Stärke kann sicher auch erwähnt werden, dass mit einem solches Modell
mit relativ wenig Ressourcen viel erreicht wird, weil sich die Dienstleistungen aufs Wesentliche beschränken.
Umgekehrt ist es eine Schwäche des Modells, dass viele zusätzliche Bedürfnisse nicht abgedeckt
werden: Der Informationsaustausch zwischen den Betreibern von Infrastrukturen wird kaum gefördert, da
die Unternehmen nur mit dem GovCERT+ direkt kommunizieren, und die Warnungen und Workshops
können nicht auf die spezifischen Bedürfnisse einzelner Sektoren angepasst werden. Eine weitere grosse
Schwierigkeit ist die Definition des Kundenkreises. Dieser darf einerseits nicht zu gross sein, weil sonst das
GovCERT+ an seine Kapazitätsgrenzen stösst, andererseits ist es sehr schwierig, klare Kriterien für die
Kritikalität von Infrastrukturen zu erarbeiten, was dazu führen kann, dass Beitrittsbegehren von Unternehmen
nur schwer abgelehnt werden können.
3.2.4 Stärken und Schwächen der drei Modelle
Die folgende Tabelle fasst die Stärken und Schwächen der drei oben identifizierten IA/CIIP Modelle zusammen:
26