Von der Reaktion zur Prävention
Die digitale Revolution hat das Leben von Individuen und Organisationen seit der Jahrtausendwende durchgreifend verändert. Neben Chancen sind damit auch neuartige Sicherheitsrisiken entstanden. Individuen sehen sich der Gefahr ausgesetzt, dass ihre Präferenzen und Gewohnheiten im Alltag ausspioniert werden. Unternehmen und Behörden müssen jederzeit mit Cyberangriffen rechnen. Notgedrungen (und glücklicherweise) ist das Bewusstsein für diese Risiken zuletzt rasant gewachsen. Auch in der Politik, die den gesetzlichen Rahmen für mehr Datenschutz und Informationssicherheit absteckt.
13 Tage
…musste sich ein Krankenhaus wegen eines Ransomware-Angriffs von der Notfallversorgung abmelden.
Quelle: BSI Lagebericht 2021
Fit für die Abwehr systemrelevanter Risiken
Die Projekte von DResearch sind in vier der acht Sektoren Kritischer Infrastrukturen im Sinne des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik (BSIG) angesiedelt: Informationstechnik und Telekommunikation, Finanz- und Versicherungswesen, Transport und Verkehr sowie Energie.
Kritische Infrastrukturen sind von hoher Bedeutung für das Funktionieren des Gemeinwesens. Bei Ausfall oder Beeinträchtigung würden erhebliche Versorgungsengpässe oder Gefährdungen für die öffentliche Sicherheit eintreten. Da sind Informationssicherheit und Datenschutz essenziell. Darum haben wir neben BSI-Grundschutz und ISO 27001 Know-how nun auch die Prüfverfahrenskompetenz nach § 8a Abs. 3 BSIG im Haus.