Das Thema Cybersicherheit ist allgegenwärtig und wird unsere Gesellschaft in Zukunft stetig begleiten. Im Zuge der Digitalisierung lauern für Unternehmen wie auch für Privatpersonen im Internet zunehmend neue Gefahren, die teils erheblichen Schaden anrichten. Im Interview mit der ElektroWirtschaft spricht Dr. Klaus Mittelbach, Vorsitzender der ZVEI-Geschäftsführung, über das Gefahrenpotenzial und die Bedeutung des Themas innerhalb des Verbandes. Lesen Sie auch unser Thema „Intelligente Technik für Sicherheit“ im weiteren Verlauf dieser Ausgabe ab S.54.
ElektroWirtschaft: Wie schätzen Sie den jüngsten Online-Angriff auf Hunderte von Politikern und Prominenten ein?
Dr. Klaus Mittelbach: Der Vorfall zeigt, wie wichtig es ist, dass wir uns als Bürger, aber auch als Unternehmen, souverän on- und offline bewegen können. Bei dem Online-Angriff auf Hunderte Politiker und Prominente wurden offenbar Grundprinzipien der IT-Sicherheit nicht angewendet, das heißt, die Online-Accounts waren nicht durch sichere Passwörter geschützt bzw. wurden Passwörter für mehrere Accounts verwendet. Als Gesellschaft müssen wir lernen, dass Digitalisierung auch Achtsamkeit bedeutet, ähnlich wie im Straßenverkehr. Ein Basiswissen um grundlegende Maßnahmen sollte künftig jeder – ob prominent oder nicht – mitbringen.
ElektroWirtschaft: Reicht denn ein Basiswissen überhaupt aus?
Dr. Klaus Mittelbach: Der Angriff, von dem wir sprechen, wurde mit sehr einfachen Mitteln von einer einzelnen Person umgesetzt. Im ZVEI wissen wir, dass auf Unternehmen tagtäglich wesentlich komplexere Cyberangriffe ausgeübt werden. Fakt ist aber auch: Allein mit sicheren Passwörtern ist es nicht getan. Was wir brauchen, ist eine sogenannte Basis-Cybersicherheit im gesamten Internet der Dinge – für die Wirtschaft und die Gesellschaft und zwar auf europäischer Ebene. Wir müssen uns verstärkt mit der Regulierung der IT- und Cybersicherheit in Europa auseinandersetzen und konsequent europäische und innovationsfördernde Ansätze verfolgen. Diese Aufgabe kann kein Akteur als Einzelner leisten. Notwendig ist die enge Zusammenarbeit zwischen Politik und Wirtschaft und ebenso die Stärkung der Gesellschaft. Initiativen, Organisationen und Vereine für Cybersicherheit sollten unterstützt und deren Vernetzung untereinander durch die Politik gefördert werden. Nur so kommt Cybersicherheit in der Bevölkerung in der Breite an.
Von großer Bedeutung ist in diesem Kontext die Allianz für Cybersicherheit (ACS) des Bundesinnenministeriums. Sie ist das größte Austausch- und Informationsnetzwerk in Deutschland. Hier haben die Unternehmen die Möglichkeit, zu sehen, wie andere Sektoren mit Chancen und Risiken umgehen.
ElektroWirtschaft: Ist mangelnde Kooperation tatsächlich die größte Hürde? Was sonst steht der Weiterentwicklung der IT- und Cybersicherheit, vor allem in der Sicherheitstechnik, im Weg?
Dr. Klaus Mittelbach: In der Sicherheitstechnik besteht hinsichtlich der Normung, Zertifizierung und Regulierung eine lange gewachsene Tradition in Europa und in Deutschland. So werden wesentliche Vorgaben, z.B. in der Brandmeldetechnik, durch das Bauordnungsrecht geregelt, was wiederum Ländersache ist. Dieses hochspezialisierte Gebiet wird nun durch die Digitalisierung, die bisher auf Konzepten der klassischen IT-Sicherheit aus dem Office-Bereich beruhte, konfrontiert. Die Frage ist: Wie finden diese Welten zusammen?
Derzeit gibt es noch keinen Akteur, der beide Seiten perfekt versteht. Damit wir jedoch eine verlässliche Cybersicherheit und Security-by-Design bzw. -Default in der Sicherheitstechnik weiterentwickeln können, brauchen wir genau dies: Verständnis auf beiden Seiten. Der ZVEI bietet die Plattform, um die Akteure zusammenzubringen.
ElektroWirtschaft: Wie wird denn das Thema Cybersicherheit im ZVEI behandelt? Welche Bedeutung hat das Thema bei der Verbandsarbeit?
Dr. Klaus Mittelbach: Cybersicherheit im ZVEI ist Chefsache. Wir setzen uns intensiv mit dem Thema auseinander und platzieren unsere Vorschläge und Konzepte gezielt in Politik und Gesellschaft. So regen wir aktuell eine europäische Regulierung für Cybersicherheit an, haben 2018 ein ZVEI-Sicherheitslagebild für die Elektroindustrie erstellt und schreiben den Stand der Technik für Cybersicherheit kontinuierlich in den ZVEI-Fachverbänden fort. Fest steht: Digitalisierung und Cybersicherheit gehören zusammen.
ElektroWirtschaft: Gibt es in der Elektroindustrie Anwendungen oder Bereiche, die besonders gefährdet sind?
Dr. Klaus Mittelbach: Wichtig ist, dass alle IoT-Sektoren, sowohl im B2C- als auch im B2B-Bereich, eine Basis-Cybersicherheit für Produkte und Anwendungen anstreben. Cybersicherheit sollte ein selbstverständlicher Bestandteil der Produkt- und Servicequalität sein.
Gleichzeitig muss immer auch ein risikobasierter Ansatz verfolgt werden. Das heißt, je nach Einsatzzweck und Einsatzraum fallen die Anforderungen ganz unterschiedlich aus. Ein Medizingerät und eine Brandmeldezentrale müssen zum Beispiel umfassender vor IT-Angriffen geschützt werden als die gängige Smart-Home-Anwendung oder die Spielekonsole.
ElektroWirtschaft: Kann Cybersicherheit Ihrer Meinung nach auch ein Wachstumsfaktor für Unternehmen sein?
Dr. Klaus Mittelbach: Absolut. Cybersicherheit eröffnet Chancen. Die Gründe dafür liegen auf der Hand: Zum einen steigen international, beispielsweise in den USA, China und Japan, die Anforderungen an die Cybersicherheit von Produkten. Zum anderen werden die Wertschöpfungsnetzwerke immer globaler.
Das bedeutet, dass Dinge wie Fernwartung und Remote-Service und nicht zuletzt Business-Plattformen Alltag werden bzw. schon sind. In Deutschland und international werden diese demzufolge bald nicht mehr ohne eine Absicherung verkauft werden können. Es gilt: Keine Qualität ohne Cybersicherheit in der Digitalisierung! Die deutsche Industrie kann hier ihr Know-how einbringen und zum Beispiel mit Security-by-Design und Industrial Security punkten.
ElektroWirtschaft: Nochmal zurück zur Sicherheitstechnik: Wie lauten Ihre Empfehlungen für die anstehenden Aufgaben zur Weiterentwicklung der IT- und Cybersicherheit in der Sicherheitstechnik?
Dr. Klaus Mittelbach: Vier Punkte sind hier besonders wichtig:
1. Akteure zusammenbringen: Hersteller, Errichter, Planer und Betreiber müssen untereinander ihre Rollen und Verantwortlichkeiten für Cybersicherheit abstimmen.
2. Horizontale und vertikale Security-Normen für Produkte, Systeme und Services definieren, wenn noch nicht vorhanden – dies vor allem in Abstimmung mit den anderen Gewerken im Wohn- und Zweckbau.
3. System-, gewerkeübergreifend und innovativ denken. Folgende Fragen sind in diesem Zusammenhang wichtig: Wie möchte ich zukünftig Daten und Services für meine Kunden bereitstellen und nutzen? Wie sieht mein digitales Geschäftsmodell aus? Wie sieht das entsprechende Security-Konzept aus? So entsteht für die Sicherheitstechnik eine Chance, ganz neue Wege einzuschlagen.
4. Nicht alles alleine erfinden und sich mit Partnern und in Netzwerken, wie der Allianz für Cybersicherheit, austauschen.
ElektroWirtschaft: Was empfehlen Sie grundsätzlich den Unternehmen, um ihre Software vor illegalen Zugriffen, Datendiebstahl und Datenvernichtung zu schützen?
Dr. Klaus Mittelbach: Der ZVEI hat dazu eine Neun-Punkte-Liste erstellt, die auf www.zvei.org zu finden ist. Die Liste beinhaltet zum Beispiel Maßnahmen, wie die frühzeitige Definition von Rechten und Rollen, das heißt, welcher Mitarbeiter darf in welchem Umfang auf welche Daten und Programme zugreifen. Nicht zu unterschätzen sind zudem Notfallpläne, Sicherheits- und Risikoanalysen, die auf Vorstands- und Geschäftsführungsebene diskutiert werden sollten. Und besonders wichtig ist, dass es Verantwortliche für Cybersicherheit im Unternehmen gibt. Dafür müssen Ressourcen geschaffen werden. Die Unternehmen sollten sich daran gewöhnen, dass sie erst in Cybersicherheit investieren müssen, um alle Chancen der Digitalisierung nutzen zu können.
Zu guter Letzt: Austausch, Austausch, Austausch! Wir müssen anfangen, auch über Fehler zu reden und was wir aus ihnen gelernt haben. Die eben erwähnte Allianz für Cybersicherheit bietet für alle Unternehmen eine hervorragende und vertrauensvolle Plattform dafür.
