German (PDF) - Center for Security Studies (CSS) - ETH Zürich

5 Schlussfolgerung und Empfehlungen
Die vier in Kapitel 4.2 beschriebenen Weiterentwicklungsoptionen unterscheiden sich hinsichtlich des
benötigten Aufwandes, in Bezug auf die Aufgaben, für welche MELANI verantwortlich wäre und in Bezug
auf die benötigten Ressourcen. Um eine der Optionen auswählen zu können, braucht es in erster Linie
Klarheit über den Grundauftrag und die Ziele von MELANI in der Zukunft. Darüber hinaus können
Empfehlungen in Bezug auf Sofortmassnahmen gemacht werden, die einige der identifizierten Schwächen
beheben könnten.
Strategie
Das einzige aktuell verfügbare strategische Dokument zur Informationssicherung und der Rolle von ME-
LANI ist der Bericht „Verletzliche Informationsgesellschaft: Herausforderung Informationssicherung“ aus
dem Jahr 2003. Dieser Bericht definiert die Funktionen von MELANI in erster Linie als Lagezentrum mit
der Aufgabe der Frühwarnung im Bereich Informationssicherung und als Koordinationsstelle für den Fall
einer Krise. Während MELANI diese Funktionen immer noch wahrnimmt, hat sich in den letzten Jahren
gezeigt, dass gezielte, mit krimineller Absicht ausgeführte Angriffe auf Firmen viel häufiger vorkommen als
Attacken auf das gesamte Netzwerk. Ein grosser Teil der Arbeit die MELANI heute verrichtet, liegt deshalb
häufig unterhalb der „Krisenschwelle“. Das Beispiel des Finanzsektors zeigt, dass MELANI einen
wichtigen Beitrag zur Koordination des Kampfes gegen Cyber-Kriminalität leisten kann. Zugleich lassen
sich diese Aktivitäten aber nicht mehr direkt auf den Auftrag zur Informationssicherung von kritischen
Infrastrukturen zurückführen. Um definieren zu können, für welche Bereiche der Informationssicherung
MELANI verantwortlich ist und wo die Prioritäten liegen sollen, muss darum eine Strategie zur Informationssicherung
formuliert werden.
Empfehlung 1: Die Weiterführung von MELANI sollte auf einer Strategie zur Informationssicherung abgestützt
sein, die Grundauftrag und die Ziele von MELANI definiert und Klarheit schafft, für welche Aufgaben
MELANI zuständig ist.
Eine Strategie umfasst den Prozess des Zurückblickens und des Identifizierens der möglichen Wege in die
Zukunft. Sie zeigt auf, wie die Zukunftsvision im Rahmen gegebener Werte, Mittel und Möglichkeiten
verwirklicht werden kann. Aus einer solchen Strategie leiten sich daher die benötigten Ressourcen ab. Dabei
gilt es zu beachten, dass die Resultate aus der Umfrage und die Gespräche mit Vertretern aus dem GK
Hinweise dafür geliefert haben, dass MELANI heute an die Leistungsgrenzen gestossen ist. Aus Sicht der
Privatwirtschaft leistet MELANI zwar wichtige Arbeit, müsste aber verschiedene Bereiche ausbauen, um
weiterhin einen relevanten Beitrag zur Informationssicherung leisten zu können. Die Mitglieder des GK
wünschen sich von MELANI Dienstleistungen und Informationen, welche sie nirgendwo anders erhalten
können. Um solche exklusiven Services bieten zu können, muss MELANI mit mehr Ressourcen ausgestattet
werden. Die Option der Weiterführung mit gleichbleibenden Mitteln ist daher klar nicht zu empfehlen.
Die strategische Ausrichtung wird die Wahl zwischen Option 2, 3 und 4 ermöglichen.
Sofortmassnahmen
Ein Strategiefindungsprozess ist aber normalerweise ein relativ zeitintensiver Prozess und es sollte verhindert
werden, dass MELANIs Weiterentwicklung dadurch blockiert wird. Die vorliegende Evaluation zeigt
einige mögliche Sofortmassnahmen auf, die umgesetzt werden könnten. Die Analyse des GK hat gezeigt,
dass vor allem der Finanzsektor eine Sonderstellung innehat. Einerseits ist diese Sonderstellung durch die
36