Sie sind hier: Home » Markt » Hintergrund

Unternehmen benötigen Planungssicherheit

Bitkom begrüßt Verbesserungen am IT-Sicherheitsgesetz - Meldepflicht für IT-Sicherheitsvorfälle in anonymisierter Form
Prof. Dieter Kempf: "IT-Sicherheitsgesetz nimmt Unternehmen in die Pflicht"

(03.09.14) - Der Bitkom hat den überarbeiteten Entwurf des geplanten IT-Sicherheitsgesetzes im Grundsatz begrüßt. Gleichzeitig fordert Bitkom mehr Unterstützung gerade für mittelständische Unternehmen bei der Verbesserung ihrer IT-Sicherheit. "Das Gesetz nimmt die Betreiber kritischer Infrastrukturen in die Pflicht, ihre IT-Sicherheit zu verbessern und auf dem neuesten Stand zu halten", sagte Bitkom-Präsident Prof. Dieter Kempf. "Ausdrücklich positiv bewerten wir, dass die Wirtschaft in die konkrete Ausgestaltung des Gesetzes einbezogen werden soll." Das gelte unter anderem für die Festlegung von IT-Sicherheitsstandards für einzelne Branchen, die aus Bitkom-Sicht nur unter Beteiligung von Unternehmen und Verbänden sinnvoll ausgearbeitet werden können. "Noch ist unklar, wer von dem Gesetz tatsächlich betroffen ist", sagte Kempf. "Hierzu benötigen die Unternehmen baldige Planungssicherheit." Eine entsprechende Regelung soll im Rahmen einer Verordnung getroffen werden.

In Bezug auf die Meldepflicht von schwerwiegenden IT-Sicherheitsvorfällen sind die Hinweise der IT-Industrie weitgehend berücksichtigt worden. Sicherheitsrelevante Ereignisse sollen laut Gesetzentwurf weitgehend in anonymisierter Form übermittelt werden. Damit werden Reputationsverluste für die Unternehmen vermieden, indem Vorfälle an die Öffentlichkeit gelangen.

"Meldungen von IT-Sicherheitsvorfällen sollten nicht direkt vom Staat, sondern von einer unabhängigen Stelle gesammelt und in anonymisierter Form an die Behörden weitergeleitet werden", sagte Kempf. Darüber hinaus sollten vor allem kleine und mittelständische Unternehmen beim Aufspüren von Sicherheitslücken besser unterstützt werden. "Viele Cyberattacken bleiben unentdeckt", sagte Kempf. "Erster und wichtigster Schritt zu mehr IT-Sicherheit sind bessere Erkennungs- und Abwehrsysteme."

Größter Betreiber kritischer Infrastrukturen sei der Staat. "Die entsprechenden Meldepflichten und Sicherheitsstandards sollten daher auch für staatliche Stellen gelten", betonte Kempf. Der Bitkom rechnet für die deutsche Wirtschaft aus der beabsichtigten Meldepflicht für schwere IT-Sicherheitsvorfälle mit Kosten in Höhe von bis zu 1,1 Milliarden Euro pro Jahr. Hinzu kommen Ausgaben für die Einhaltung höherer Sicherheitsstandards in dreistelliger Millionenhöhe. (Bitkom: ra)

Bitkom: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hintergrund

Erfolgsfaktoren auf dem Kapitalmarkt
Die EVPs der Finanzsoftwareanbieter Finastra teilen ihre Prognosen für das kommende Jahr zu Themen wie Instant Payments, Kreditvergabe, die Bedeutung von Ökosystemen und Erfolgsfaktoren auf dem Kapitalmarkt.
Datenverarbeitung im Ausland
Unternehmen, die Daten in die USA transferieren, drohen neue rechtliche Unsicherheiten durch die Amtsübernahme des neuen US-Präsidenten Donald Trump. Darauf hat der Digitalverband Bitkom hingewiesen. Das derzeitige Abkommen zwischen der EU und den USA, das Data Privacy Framework, fußt auf Zusagen der US-Regierung, die der damalige Präsident Joe Biden mit einer Executive Order gegeben hat.
Cyber-Sicherheit: Rückgrat des Bankwesens
Am 4. Dezember 2024 beging die Welt den Internationalen Tag der Banken. In diesem Rahmen sollte man über die Rolle der Digitalisierung und IT-Sicherheit als Garant für Vertrauen im modernen Bankwesen nachdenken. Transaktionen werden immer häufiger digital getätigt, daher muss die Sicherheit dieses digitalen Zahlungsverkehrs garantiert sein, um Malware, Datenlecks, Phishing und Betrug zu vermeiden.
Wachstum im Finanzsektor
Der Wettbewerbsdruck auf Finanzinstitute wächst. Vor allem deutsche Banken stagnieren bei der Expansion und riskieren, Anlegergruppen an ausländische Konkurrenten zu verlieren. Eine Hürde ist hier die Berücksichtigung nationaler und internationaler Gesetzgebung. Besonders die Steuerabwicklung fordert Finanzunternehmen heraus, da der rechtliche Rahmen von Land zu Land stark variiert.
Insider-Risiken bleiben relevant
Die unermüdliche Weiterentwicklung Künstlicher Intelligenz beschleunigt die Evolution bestehender Betrugsszenarien. In unserem Tagesgeschäft - der Betrugsprävention - beobachten wir besonders im E-Commerce neue Herausforderungen, die differenziert betrachtet werden müssen.

"Schritt in die Transfer-Union" Wenn im Webshop die Mafia zuschlägt