Das Bundesamt für Sicherheit in der Informationstechnik und kommunale Spitzenverbände starten in Modellkommunen ein Pilotprojekt für bessere Cyber-Sicherheit.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) erprobt seit Mai zusammen mit sechs deutschen Modellkommunen das Pilotprojekt „Weg in die Basis-Absicherung“ (WiBA). Diese Kommunen wurden gemeinsam mit dem Deutschen Städtetag, dem Deutschen Landkreistag sowie dem Deutschen Städte- und Gemeindebund aus bundesweit über 130 Bewerbungen ausgewählt. Sie bilden laut BSI einen Querschnitt der kommunalen Landschaft ab: zwei Gemeinden, zwei mittelgroße Städte, eine größere Stadt sowie ein Landkreis. Hierzu gehören unter anderem Balgheim, Rees, Markkleeberg, Schwerin und Regen.
Einstieg in IT-Grundschutz
In den vergangenen Jahren hatte es mehrfach erfolgreiche IT-Angriffe auf Kommunen gegeben, mit teils gravierenden Folgen. „Insbesondere für kleinere Kommunen ist die Umsetzung der IT-Grundschutz-Standards des BSI zu komplex“, sagt BSI-Vizepräsident Dr. Gerhard Schabhüser. „Für diese Kommunen bieten wir mit WiBA eine neue Einstiegsebene in den IT-Grundschutz an: Wir versorgen sie mit Checklisten, Prüffragen und Hilfsmitteln, mit denen sie die dringlichsten Maßnahmen selbst identifizieren und umsetzen können.“
Damit werden laut BSI insgesamt 19 für die IT-Sicherheit relevante Bereiche abgedeckt, beispielsweise IT-Administration, Serversysteme, Bürosoftware, mobile Endgeräte, Arbeit außerhalb von Institutionen (Homeoffice), Backups, Personal und Organisation oder Vorbereitung für IT-Sicherheitsvorfälle. Mit dem neuen Einstiegslevel bauen die teilnehmenden Kommunen ein Schutzniveau auf, das sie im Anschluss nahtlos zum IT-Grundschutz-Profil „Basis-Absicherung Kommunalverwaltung“ weiterentwickeln können.
In den Modellkommunen wurden jeweils dreitägige Workshops veranstaltet. Ziel sei es, die dortigen Erfahrungen und Rückmeldungen in WiBA einzubringen, um am Ende allen Kommunen ein praxisgerechtes Produkt bereitstellen zu können. „Wir wollen den Kommunen in Deutschland helfen, ihre Schutzmaßnahmen zu verbessern und sich für die wachsenden Herausforderungen der Cyber-Sicherheit zu wappnen“, sagt Schabhüser.
Städte, Landkreise und Gemeinden sind in der Regel die direkten staatlichen Ansprechpartner für Bürgerinnen und Bürger, für die Beantragung von Pässen und Ausweisen, Baugenehmigungen, Kfz-Anmeldungen, Sozialleistungen und vieles mehr. „Verlässliche kommunale Leistungen für die Menschen erfordern verlässliche und robuste IT-Systeme“, sagt Schabhüser. Bei dem neuen Einstiegslevel handele es sich jedoch nicht um die Umsetzung rechtlicher Vorgaben, sondern um freiwillige Angebote. „Wir wollen Kommunen so niedrigschwellig, praxisnah und effektiv wie möglich unterstützen“, sagt Schabhüser.
red.