Die Schweizer Regierung m\u00f6chte Anstrengungen gegen Cyberangriffe und f\u00fcr ein Plus an Informationssicherheit selbige b\u00fcndeln und ausbauen. Daf\u00fcr soll das jetzige Nationale Zentrum f\u00fcr Cybersicherheit (NCSC) in ein Bundesamt \u00fcberf\u00fchrt werden. Im heutigen Blogbeitrag erfahren Sie mehr \u00fcber die Hintergr\u00fcnde, die zu dieser Entscheidung gef\u00fchrt haben, und dar\u00fcber, wie die Schweiz in Sachen Cybersicherheit \u00fcberhaupt aufgestellt ist.<\/p>\n
<\/p>\n
Im Mai hatte die Schweizer Regierung (Bundesrat) entschieden, man wolle die Anstrengungen gegen Cyberangriffe und jene f\u00fcr Informationssicherheit in Bundesverwaltungen, der Wirtschaft und Bev\u00f6lkerung verst\u00e4rken und zentralisieren. So soll das jetzige Nationale Zentrum f\u00fcr Cybersicherheit (NCSC) in ein Bundesamt \u00fcberf\u00fchrt werden. Der Bundesrat ist \u00fcberzeugt, dass die Bedeutung von Cybersicherheit in der Schweiz und weltweit stark zugenommen habe; binnen eines Jahres habe sich die Anzahl von Cyberattacken in der Schweiz verdoppelt.<\/p>\n
Wenngleich viele gemeldete Vorf\u00e4lle ausschlie\u00dflich erkannte Angriffsversuche und keine erfolgreichen Angriffe waren, erstaunt die Anzahl der Meldungen: 11.480 Meldungen zu \u201eCybervorf\u00e4llen\u201c sind nur in der zweiten Jahresh\u00e4lfte des Jahres 2021 ans NCSC gegangen.<\/p>\n
Im Jahr 2019 wurde das NCSC, welches zum Finanzdepartement (EFD) geh\u00f6rt, geschaffen, womit der Grundstein f\u00fcr die nationale Cyberstrategie (NCS) gelegt wurde. Im Jahr 2018 begann diese Umsetzung, Ende 2022 soll sie abgeschlossen sein. Derzeit sind rund 40 Mitarbeitende im NCSC besch\u00e4ftigt \u2013 das Kompetenzzentrum fungiert als Fach- und Meldestelle und nimmt dar\u00fcber hinaus Kernaufgaben beim Schutz vor Cyberangriffen wahr.<\/p>\n
Inwieweit die nationale Cyberstrategie der Schweiz tats\u00e4chlich funktioniert, konnte eine Wirksamkeits\u00fcberpr\u00fcfung zeigen. Aufgrund der nun vorliegenden Resultate dieser Pr\u00fcfung hat sich der Bundesrat entschieden, die Schweiz noch besser vor Cyberrisiken sch\u00fctzen zu wollen. Daf\u00fcr wurden 25 weitere Stellen bewilligt.<\/p>\n
Ein weiterer Beschluss der Schweizer Regierung ist es, das NCSC in ein Bundesamt zu \u00fcberf\u00fchren. Da Cybersicherheit staatspolitisch von gr\u00f6\u00dfter Wichtigkeit sei, solle auch in Zukunft ein Mitglied der Landesregierung f\u00fcr diese Aufgabe zust\u00e4ndig sein. Das Finanzdepartement (EFD) wurde damit beauftragt, bis Ende dieses Jahres Vorschl\u00e4ge auszuarbeiten. Zu kl\u00e4ren sei dabei, wie das Amt konkret ausgestaltet und wo es angesiedelt werden soll.<\/p>\n
Dabei soll das heutige NCSC und damit das k\u00fcnftige Bundesamt auch als zentrale Meldestelle f\u00fcr Cyberangriffe fungieren: Die Schweizer Regierung hat im Verlauf des aktuellen Jahres bereits eine Meldepflicht f\u00fcr Cyberangriffe auf den Weg gebracht. Diese Meldepflicht ist insbesondere f\u00fcr Betreibende kritischer Infrastrukturen gedacht, die Angriffen ausgesetzt sein k\u00f6nnten, die mit einem erheblichen Schadenspotenzial einhergehen.<\/p>\n
Eine weitere Neuerung setzte die Schweiz mit einem unabh\u00e4ngigen Testinstitut um, welches die Cybersicherheit des Landes weiter erh\u00f6hen soll: Das Nationale Testinstitut f\u00fcr Cybersicherheit (NTC)<\/a> erblickte im Jahr 2020 als Verein im schweizerischen St\u00e4dtchen Zug das Licht der Welt. Ziel des Instituts ist es, vernetzte IT-Produkte sowie digitale Anwendungen auf ihre Sicherheit zu pr\u00fcfen.<\/p>\n F\u00fcr das NTC sollen bis 2025 rund 30 Mitarbeitende eingestellt werden. IT-Produkte aus dem In- und Ausland werden von Expert:innen auf Schwachstellen getestet. Auftraggebende k\u00f6nnten die Bundesverwaltung, kantonale sowie kommunale Beh\u00f6rden, aber auch die Industrie oder NGOs sein; bei Bedarf lie\u00dfen sich Pr\u00fcf- und Forschungsprojekte jedoch auch in Eigeninitiative ins Rollen bringen. Seit Juni 2022 m\u00f6chte das NTC ein Kompetenz-Netzwerk aufbauen und sucht daf\u00fcr noch nach Expert:innen aus dem In- und Ausland: \u201eAb sofort sind lokale und internationale Experten der Cybersicherheit eingeladen, sich f\u00fcr das Kompetenz-Netzwerk zu registrieren\u201c, hei\u00dft es auf der Website<\/a>. Mithilfe des NTC und des NCSC als Bundesamt m\u00f6chte die Schweiz ihre Cyber-Resilienz steigern.<\/p>\n Das NCSC sowie das NTC sind Teil der nationalen Cyberstrategie (NCS) und dienen dazu, die Informationssicherheit in der Schweiz zu st\u00e4rken. Da erscheint es nur logisch, das NCSC in eine Bundesbeh\u00f6rde zu \u00fcberf\u00fchren \u2013 und auch hier neue Stellen zu schaffen. Die Anzahl der Stellen ist recht \u00fcbersichtlich: Aktuell arbeiten im NCSC rund 40 Mitarbeitende, 25 sollen hinzukommen, 30 weitere sind f\u00fcrs NTC geplant.<\/p>\n Damit liegt die Cybersicherheit der Schweiz in den H\u00e4nden recht weniger Menschen \u2013 im Bonner Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) sind rund 1.350 Mitarbeitende besch\u00e4ftigt<\/a>, jedoch sind BSI und NCSC bzw. NTC schon von den Aufgabenstellungen nicht f\u00fcr Vergleiche geeignet. Die Schweizer Regierung scheint jedenfalls die Wichtigkeit der Thematik verstanden zu haben und geht entsprechende Schritte, um die Cyber-Resilienz der Schweiz zu steigern. International im Rahmen des Kompetenz-Netzwerks zusammenzuarbeiten, kann auch f\u00fcr kooperierende L\u00e4nder zu einem Gewinn werden.<\/p>\nCybersicherheit in der Schweiz wird gest\u00e4rkt<\/h2>\n