Zur Entwicklung einer IT-Sicherheitskultur – Wie das IT-Sicherheitsgesetz den gesells - Prof. Dr. Norbert Pohlmann

Norbert Pohlmann  (Institut für Internet-Sicherheit):,
“Zur Entwicklung einer IT-Sicherheitskultur – Wie das IT-Sicherheitsgesetz den gesellschaftlichen Umgang mit IT-Risiken fördern kann.”,
DuD Datenschutz und Datensicherheit – Recht und Sicherheit in Informationsverarbeitung und Kommunikation,
Vieweg Verlag,
1/2016

Die Erkenntnis ist bitter: Der Umgang mit Informationstechnologien wird fortlaufend durch Angriffe bedroht, deren Schadenswirksamkeit steigt. Diese Tendenz kann auch durch aufwendige technologische Entwicklungen nicht aufgehalten werden. Ein Ausweg aus dem Dilemma scheint eine bewusste Neuorientierung der Gesellschaft zu sein. Im Beitrag werden dafür Anregungen entwickelt, die eine IT-Sicherheitskultur als Teil einer Lösung empfehlen.

Die Informationstechnologien und das Internet spielen in unserer Gesellschaft eine immer wichtigere Rolle. Im Juli 2015 waren bereits 52,86 Mio. Menschen in Deutschland online. Wir suchen und finden wichtige Informationen, wie Nachrichten, Fakten, Wissen, usw. im Internet. Soziale Kontakte pflegen wir zunehmend ebenfalls im Internet, wir kaufen immer häufiger im Internet ein und unsere Behördengänge finden immer öfters im Internet statt. Es findet insgesamt eine umfangreiche Digitalisierung unseres Lebens statt. Wir realisieren mit immer intelligenteren IT-Endgeräten (Smartphones/ Wearables, …) unsere Arbeitsabläufe mit und über das Internet. Immer mehr Daten und Anwendungen von Firmen liegen im Internet, wie Cloud-Dienste, Internet-Storages, usw. und immer mehr intelligente Algorithmen im Internet verarbeiten personenorientierte Sensor-daten im Internet (Big-Data, Smart-Data, …). Industrie 4.0 bringt die Industrieanlagen für den optimalen Betrieb auch ins Internet und mit dem Internet der Dinge werden alle „Dinge“, wie Kühlschrank, Toaster, usw. im Internet verfügbar und ansprechbar sein. Aber, um es mit den Worten Goethes zu sagen: „Wo viel Licht ist, ist auch viel Schatten.“
Wir müssen nüchtern realisieren, dass unsere IT und IT-Sicherheitstechnologien heute nicht sicher und vertrauenswürdig genug sind. Das heißt, die Widerstandsfähigkeit gegen professionelle Angreifer ist nicht ausreichend. Professionelle Hacker greifen alles erfolgreich an, wie wir jeden Tag aus den Medien erfahren. Das Risiko wird jedes Jahr größer und die Schäden für jeden einzelnen Bürger, für jede Firma und für unsere Gesellschaft auch!