Deutschlands Cybersicherheit stärken

Der Landesparteitag möge beschließen:

Mit dem BSI, dem Kommando Cyber und Informationsraum der Bundeswehr, dem BND, und den Polizei- und Verfassungsschutz-Behörden arbeiten viele Institutionen gemeinsam am Schutz unserer kritischen Infrastruktur. Der Fokus liegt dabei auf der Stärkung der Resilienz unserer Systeme, also der Verteidigung gegen fremde Attacken und der frühestmöglichen Erkennung einer Kompromittierung.

Um unsere Systeme noch besser absichern zu können, müssen diese Behörden aber auch üben, in Systeme einzudringen. Nur wer regelmäßig trainiert, wie man auf dem neuesten Stand der Technik in ein anderes System hinein gelangt, der kann auch bestmöglich die eigenen Systeme absichern. Die Rechts-Konformität der Übungen ist dabei strikt zu beachten, also zum Beispiel durch Tests auf Übungs-Systemen oder in Netzen deutscher Institutionen, in denen der Betreiber vorab eingewilligt hat, und nicht auf Systemen in der Hoheit anderer Staaten. Durch das Training des Eindringens in eigene Systeme ohne schädliche Nebenwirkung kann sowohl die Expertise unserer Cyber-Experten verbessert werden, und gleichzeitig nimmt die Resilienz dabei zu, weil Sicherheitslücken unserer eigenen Infrastruktur systematisch gesucht und beseitigt werden. Auch vorbereitete Phishing-Attacken, abgestimmt mit dem System-Betreiber und dessen Personalrat, führen zu einer stärkeren Auseinandersetzung aller Mitarbeiter mit dieser Bedrohung, mit der heute die meisten erfolgreichen Attacken initiiert werden.