Mit dem Programm zur Steigerung der Cybersicherheit in der Bundesverwaltung, kurz CyberGovSecure, hat das Kabinett eine Bündelung von Sofortmaßnahmen beschlossen. So wird der Schutz Deutschlands vor Cyberangriffen verbessert und seine digitale Widerstandsfähigkeit gestärkt. Damit setzt die Bundesregierung ein weiteres Koalitionsvorhaben erfolgreich um. 

Die Bundesregierung reagiert mit dem Programm auf die steigende Bedrohung durch Cyberangriffe und stärkt die Cybersicherheit in der Bundesverwaltung. Ziel ist es, Deutschland und den Staat widerstandsfähiger gegen Cyberangriffe sowie andere hybride und konventionelle Bedrohungen zu machen. Denn Angriffe auf die IT-Systeme der Bundesverwaltung können die Funktions- und Handlungsfähigkeit des Staates erheblich beeinträchtigen.

Welche Maßnahmen beinhaltet das Programm? 

Mit dem Programm soll die ressortübergreifende Umsetzung der gesetzlichen Verpflichtungen zur Informationssicherheit unterstützt werden. Kurz gesagt: alle Ressorts und obersten Bundesbehörden sollen künftig einheitliche und bestmögliche Sicherheitsstandards für ihre IT nutzen. 

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat neun Handlungsfelder identifiziert und erste Maßnahmen festgelegt: 

• Sichere Konfiguration und Systemhärtung
• Assetmanagement
• Schwachstellenmanagement
• Protokollierung und Detektion
• Netzwerksicherheit
• Informationssicherheitscontrolling
• Resilienter Aufbau der zentralen Dienstleistungen
• Daten- und Zugriffsschutz
• Sicheres und modernes Mobile Device Management

Weitere Handlungsfelder werden gemeinsam mit dem BSI ressortübergreifend abgestimmt und ergänzt. 

Warum wird ein solches Programm benötigt?

Angesichts der sich verschärfenden aktuellen Bedrohungslage – insbesondere im digitalen Raum – müssen die Anforderungen der bestehenden IT-Verfahren fortlaufend überprüft werden, damit die Cybersicherheit der Bundesverwaltung weiterentwickelt und sichergestellt werden kann. Das nunmehr beschlossene Programm soll durch die Bündelung der Maßnahmen ressortübergreifend und mit strategischen Vorgaben die Cybersicherheit effektiv steigern und auch in Zukunft sicherstellen. Ziel ist ein effektiverer Schutz gegen gezielte Spionagekampagnen, Angriffe auf IT-Dienstleister oder koordinierte Überlastungsangriffe. 

Wie wird das Programm umgesetzt? 

Das Programm ermöglicht eine klare und übergreifende Cybersicherheit-Governance. Diese macht strategische Vorgaben und unterstützt alle Ressorts und obersten Bundesbehörden dabei, die Maßnahmen im Sinne einer effektiveren Cybersicherheit umzusetzen. 

Die strategische Steuerung erfolgt durch einen Lenkungskreis unter Vorsitz des Bundesministeriums für Digitales und Staatsmodernisierung (BMDS). Die Koordination der operativen Umsetzung und Entwicklung des Programms liegt bei dem Chief Information Security Officer Bund (CISO Bund, ausgeübt durch die Präsidentin des BSI) und den jeweiligen Informationssicherheitsbeauftragten der Ressorts. Ziel ist die Schaffung eines transparenten und aufwandsarmen Berichtswesen.  

Inwieweit stärkt das Programm die Cybersicherheit in Deutschland? 

Das Programm CyberGovSecure behandelt den Bereich der IT-Sicherheit in der gesamten Bundesverwaltung. CyberGovSecure stärkt die Bundesverwaltung von innen. Durch eine effektivere und höhere Cybersicherheit und Resilienz der Bundesverwaltung stärken die Bundesregierung die Funktionsfähigkeit unseres Staates. Das parallel in der Konzeption befindliche Programm Cyberdome unterstützt den Aufbau einer gesamtstaatlichen Schutz-Infrastruktur in Deutschland. Gemeinsam bilden beide Programme einen wesentlichen und notwendigen Beitrag zur Stärkung der Cybersicherheit in Deutschland.