SICHER UND MORGEN?

Internet überall und permanent
Die durchgängige Vernetzung wird auch 2016 durch
das „Internet of Things“ massiv verstärkt; dieses schafft
chen
für Cyberattacken.
Insbesondere die bereits durchgeführten Hacks von Automobilen
zeigen, dass ganze Industriezweige derzeit
nicht darauf vorbereitet sind, ihre Systeme vor Cyberangriffen
zu schützen, und dies auch nicht rasch genug ändern
können. Die holprigen Versuche mancher Autohersteller,
die Firmware der Fahrzeuge durch die
Anwender selbst aktualisieren zu lassen, haben dies
mehr als deutlich gezeigt. 2016 werden damit Fragen
der sicheren Aktualisierung von Firmware, der sicheren
zes
der von ihnen generierten Daten zu einem der
Hauptthemen der Cybersecurity-Diskussion werden.
Unternehmen unter Erfolgsdruck
die Verlagerung von Daten in Drittstaaten und die damit
verbundenen Datenschutzfragen für Staat und Un-
Anbieter und deren Mitarbeiter verstärkt zum Ziel von
Cyberangriffen werden.
Bei größeren Unternehmen ist es durch staatliche und
private Aufklärungsmaßnahmen in den letzten Jahren
gelungen, das Bewusstsein für notwendige Maßnahmen
tragen – die nun wiederum Ergebnisse fordert. Immer
genspieler
und ein Mangel an Experten erschwert den
Automatisierte Systeme zur Erkennung von Angriffen
2016 zu einem der wichtigsten Werkzeuge der Unternehmens-IT
werden.
Eine europäische Chance
Die Einbindung mobiler Endgeräte in Unternehmensnetzwerke
verlagert den Schwerpunkt von traditionellen
Ansätzen mit einem Fokus auf Perimetersicherheit
hin zum kontinuierlichen Monitoring der Netzwerke,
Stellt dies für größere Unternehmen bereits eine Herausforderung
dar, so sind kleine und mittlere Unternehmen
umso mehr unter Druck, Maßnahmen zu ergreifen.
Die Auslagerung der Verantwortung für den
Schutz vor Angriffen und die Wiederherstellung nach
einem Angriff ist für viele – vor allem kleine – Unternehmen
im nächsten Jahr die einzige Möglichkeit, sich
auf ihre Kernkompetenzen konzentrieren zu können.
Damit verschärfen sich aber auch die Probleme durch
Vor diesem Hintergrund ist es überraschend, dass der
Informationsaustausch zwischen allen Akteuren auf gesamtstaatlicher
Ebene noch immer in den Kinderschuhen
steckt. Mit 2016 besteht durch den Beschluss der
EU-Richtlinie zur Netz- und Informationssicherheit
nationalen Implementierung die Notwendigkeit, nationale
Cyber-Sicherheitsgesetze zu schaffen. Die dabei
von EU-Seite vorgeschriebenen Maßnahmen (insbeson-
ler
Ebene Staat und Wirtschaft enger zusammenzubringen
– oder bereits aufgebautes Vertrauen zu schädigen.
Österreich nutzt den seit 2011 in Fragen der Cybersicherheit
eingeführten öffentlich-privaten Dialog, um
das nationale Cyber-Sicherheitsgesetz zu erarbeiten.
388 Sicherheitspolitische Jahresvorschau 2016