{"id":2551,"date":"2018-06-13T18:41:33","date_gmt":"2018-06-13T18:41:33","guid":{"rendered":"https:\/\/www.neam.de\/?p=11672"},"modified":"2018-06-13T18:41:33","modified_gmt":"2018-06-13T18:41:33","slug":"bsi-warnt-vor-hackerangriffen-auf-deutsche-energieversorger","status":"publish","type":"post","link":"https:\/\/www.kai-wittenburg.de\/?p=2551","title":{"rendered":"BSI warnt vor Hackerangriffen auf deutsche Energieversorger"},"content":{"rendered":"

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) warnt erneut vor gezielten Hackerangriffen auf deutsche Energieversorger. Hintergrund dieser neuerlichen Warnung ist eine weltweit ausge\u00fcbte Cyber-Angriffskampagne. In einigen F\u00e4lle hatten die Angreifer sich laut Medienberichten Zugriff auf die B\u00fcro-Netzwerke der Unternehmen verschafft. Die Produktions- oder Steuerungsnetzwerke seien aber offenbar nicht betroffen.\"\"<\/a><\/p>\n

„Diese Angriffe zeigen, dass auch Deutschland mehr denn je im Fokus von Cyber-Angriffen steht“, sagte BSI-Pr\u00e4sident Arne Sch\u00f6nbohm. Dass die Angreifer bisher nicht in Infrastruktur-Netzwerke eingedrungen seien, „belegt das gute Sicherheitsniveau bei den Betreibern. Die Zugriffe auf die B\u00fcro-Netzwerke zeigten aber, dass es wom\u00f6glich nur eine Frage der Zeit ist, bis kritische Systeme erfolgreich angegriffen werden k\u00f6nnen.“<\/p>\n

Die Energieversorger wurden durch 2015 von der Bundesnetzagentur ver\u00f6ffentlichten IT-Sicherheitskatalog dazu verpflichtet, ein Informationssicherheitsmanagement einzuf\u00fchren und dieses nach ISO 27001 zertifizieren zu lassen. Ziel war und ist die Informationssicherheit f\u00fcr Energieversorger<\/a>.<\/p>\n

KRITIS-Verordnung verpflichtet Gesundheitssektor zum ISMS<\/h3>\n

Selbstredend sind nicht nur Energieversorger bedroht. Der Kreis erweitert sich stetig, so l\u00e4uft beispielsweise aktuell die Umsetzung der vom BSI ge\u00e4nderten KRITIS-Verordnung im Gesundheitssektor<\/a>.<\/p>\n

Diese Verordnung verpflichtet die Betreiber von Kritischen Infrastrukturen, dem Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI<\/abbr>) innerhalb von sechs Monaten eine zentrale Kontaktstelle zu benennen und dem BSI<\/abbr> innerhalb von zwei Jahren die Einhaltung eines Mindeststandards an IT<\/abbr>-Sicherheit nachzuweisen.\u00a0Des Weiteren m\u00fcssen die Betreiber schwere IT-Sicherheitsvorf\u00e4lle ausnahmslos melden.<\/p>\n

Insbesondere f\u00fcr die Gesundheitsbranche bedeutet das gro\u00dfe Herausforderungen, so gelten zum Beispiel:<\/p>\n