German (PDF) - Center for Security Studies (CSS) - ETH Zürich

Beziehung zwischen MELANI und den einzelnen Unternehmen analog dem GovCERT+-Modell beibehalten.
Diese Option hätte die folgenden Auswirkungen:
Personal/Ressourcen: Für die Koordination der Aktivitäten in den Sektoren mit vielen Mitgliedern
werden zusätzliche Stellen geschaffen. Die Aktivitäten in den Sektoren, für die eine Austauschplattform
etabliert wird, führt aber gleichzeitig zu einer Entlastung im CERT (beispielsweise
durch eine Bündelung der Anfragen).
Kundenkreis: Die grossen Unterschiede zwischen den Sektoren können berücksichtigt werden.
Beispielsweise im Finanzsektor, wo bereits mehr als 30 Firmen vertreten sind, werden die sektorspezifischen
Aktivitäten verstärkt. Dadurch wird sichergestellt, dass die Qualität der Dienstleistungen
für diesen Sektor auch bei einem weiteren Wachstum erhalten bleibt. In anderen Sektoren,
wie beispielsweise im Sektor Industrie, wo erst zwei Firmen vertreten sind, werden die direkten
Kontakte zwischen MELANI und den Kunden aufrechterhalten, da so am besten auf die individuellen
Bedürfnisse dieser Unternehmen eingegangen werden kann.
Kooperationen: Die Etablierung von sektor-spezifischen Austauschplattformen bietet Raum für
Kooperationen mit anderen Akteuren aus der Bundesverwaltung. Teile der Koordinationsaufgaben
werden delegiert. Es wird kein umfassendes Modell zum Schutz kritischer Infrastrukturen geschaffen;
dennoch wird die Entwicklung von Austauschplattformen mit jenen Bundesämtern abgestimmt,
welche im Bereich SKI tätig sind (BABS, BWL), um eine spätere Integration der Plattformen
in SKI-Programme zu ermöglichen.
Dienstleistungen: Durch die Auslagerung der Aktivitäten in Sektoren mit vielen Mitgliedern an einen
Sektor-Koordinator werden Kapazitäten frei, die für die direkte Betreuung von Firmen aus
Sektoren mit weniger Unternehmen genutzt werden können. So kann verhindert werden, dass die
Aktivitäten von MELANI zu stark von den Bedürfnissen eines stark wachsenden Sektors bestimmt
werden.
Organisatorisch: Es bestehen verschiedene Möglichkeiten für die organisatorische Einbettung von
MELANI. Wenn vermehrt Aufgaben übernommen werden, die im Bereich der Bekämpfung von
Cyber-Kriminalität liegen (was vor allem für den Finanzsektor wichtig wäre), müsste eine bessere
Anbindung ans Justiz und Polizei Departement angestrebt werden.
Stärken der Option:
Basiert auf der momentanen Zusammensetzung des GK und kann darum relativ leicht umgesetzt werden
Berücksichtigt die unterschiedlichen Bedürfnisse und unterschiedliche Grösse der verschiedenen Sektoren
Verhindert eine Überlastung von MELANI und eine Dominanz durch einen Sektor
Schwächen der Option:
Braucht zusätzliches Personal zur Koordination mit anderen Sektoren
Keinen eindeutigen Fokus auf den Schutz kritischer Infrastrukturen
35