Umstrittene Schweizer Sicherheitspolitik ... - ETH Zürich

economiesuisse
könne, wenn die Kompetenzen nicht zentralisiert werden; andere sagen,
dass die Zentralisierung unabdingbar sei, um Bedrohungen zu begegnen.
Was ist Ihre diesbezügliche Einschätzung?
Pletscher Thomas: (zu Catrina Christian) Die Sicherheit bezüglich der
Cyberbedrohung muss hauptsächlich – und das vielleicht in noch grösserem
Ausmass als bei übrigen Integritätsforderungen – durch die Betroffenen
selbst sichergestellt werden. Die Dezentralisierung der Bedrohung als
auch die Dezentralisierung der Abwehrmassnahmen ist wohl in diesem
Bereich am meisten fortgeschritten: Selbst bei einem Handy kann die
Cyberbedrohung eine Rolle spielen.
Ob die administrative Verortung an einer Stelle notwendig ist, ist
eine andere Frage. Gewisse Massnahmen muss letztlich jeder einzelne
treffen. Es steht nicht vor jedem Haus ein Polizist und ich muss meine
Wohnung schliessen – in Analogie dazu kann der Staat nicht über jeden
Computer wachen und es ist an mir, meine Security-Software zu installieren
und upzudaten. Natürlich gibt es gewisse Elemente, bei denen schon
der Staat sicherstellen muss, dass sie funktionieren. Ich denke hierbei an
die Kommunikationsnetze, was eine Zusammenarbeit mit den entsprechenden
Unternehmen bedingt. Insbesondere durch die Privatisierung ist
diesem Aspekt eine grosse Bedeutung zuzumessen. Die parallele Existenz
von Kommunikationssystemen kann auch ein Mittel sein, Risiken zu
mindern oder zu verteilen. Zweifellos ist aber eine Koordination notwendig,
welche über die Sicherstellung eines Kommunikationssystems
im Kriegsfall hinausgeht. Das Funktionieren von gewissen Schnittstellen
muss gewährleistet sein, da ansonsten Führung und Steuerung gefährdet
wären. Im Rahmen einer Risikoabschätzung braucht es eine Beurteilung
besonders gefährdeter Branchen und Tätigkeiten, wobei wiederum im
Dialog eine Lösung gesucht werden muss; ich denke hier beispielsweise an
den Finanzsektor, an das Transportwesen oder an das Gesundheitswesen.
Ich bin mir nicht ganz sicher, ob die administrative Verortung an
nur einer Stelle möglich ist, selbst wenn man in bestimmten Bereichen
solche Ansätze entdecken kann, wenn man an die Melde- und Analysestelle
Informationssicherung MELANI denkt. Sicherlich ist flächendeckend
das Bewusstsein nicht ausreichend vorhanden, dass man sich
331