Nationales Krisenmanagement im ... - deNIS - Bund.de

116
Beobachtung der Protokolle
im Datenfluss
Eines der wichtigsten Elemente des IT-Krisenmanagements
ist der Aufbau und die Pflege des Kontaktnetzwerks.
Hier greift das BSI auf seine laufende
Aktivitäten zurück, wie z.B. auf das Computer Emergency
Response Team für die Bundesverwaltung,
kurz CERT-Bund genannt. Als Computernotfallteam
des Bundes bearbeitet es gemeinsam mit den Betroffenen
IT-Sicherheitsvorfälle und betreibt einen Warn-
und Informationsdienst für Schwachstellen in der IT-
Sicherheit.
Von zentraler Bedeutung sind in diesem Zusammenhang
die Aktivitäten im Rahmen des „UP KRITIS“.
Hier haben sich bisher zwei Arbeitsgruppen mit insgesamt
etwa vierzig Vertretern von zumeist privatwirtschaftlichen
Betreibern Kritischer Infrastrukturen
gegründet:
Die Arbeitsgruppe 1 „Notfall- und Krisenübungen“
befasst sich mit der Ausarbeitung und Umsetzung
sämtlicher für die Planung, Durchführung und Auswertung
von Notfall- und Krisenübungen erforderlichen
Rahmenbedingungen. Branchenübergreifend
werden IT-Krisenszenarien entwickelt, anhand derer
regelmäßig Übungen durchgeführt werden.
Die Arbeitsgruppe 2 „Krisenreaktion und -bewältigung“
befasst sich mit dem branchenübergreifenden
Einrichten geeigneter Krisenreaktionsprozesse, von
der IT-Lageanalyse über die Warnung und Alarmierung
bis hin zur koordinierten Krisenbewältigung.
In beiden Arbeitsgruppen werden erstmals sektorübergreifend
und gemeinschaftlich zwischen Staat
und Wirtschaft nationale IT-Reaktionsmechanismen
und -prozesse erarbeitet und auf ihre Funktion und
Wirksamkeit hin beübt.
Im Rahmen des „Umsetzungsplans Bund“ wurde eine
Vielzahl von Maßnahmen eingeleitet, die die Krisenreaktionsfähigkeit
des Bundes und seiner Behörden
verbessern und sicherstellen. Daneben befindet sich
Deutschland in der glücklichen Lage, eine sehr gut
organisierte „CERT-Landschaft“ zu haben. Mehr als
dreißig der großen Unternehmens-, kommerziellen,
akademischen und Verwaltungs-CERTs (auf Bundes-
und Länderebene) haben sich zum CERT-Verbund 4
zusammengeschlossen. Er ermöglicht den vertrauensvollen
Austausch in geschützter Umgebung. Man
kennt sich persönlich, sieht sich regelmäßig. Vertrauen
in die persönliche Integrität und fachliche Kompetenz
der Kollegen ist entstanden und ermöglicht
einen Erfahrungsaustausch, der weltweit seinesgleichen
sucht. CERT-Bund gehört zum engen Kreis der
Teilnehmer, die zusätzlich zur Vertraulichkeitsvereinbarung
einen Code of Conduct unterschrieben haben,
der eine noch engere Kooperation ermöglicht.