Cybernation - Prof. Dr. Norbert Pohlmann

Was ist eine Cybernation?

Ursprünglich ist Cybernation (Cyber Nation) aus den Begriffen „Cybernetik“ und „Automation“ entstanden. Gemeint war damit Prozessautomatisierung von Aufgaben und Funktionen durch den Einsatz von digitalen Technologien, auch mithilfe der Künstlicher Intelligenz.

Heute versten wir unter dem Begriff Cybernation eine souveräne Gesellschaft subsumiert, die das Potenzial sicherer sowie vertrauenswürdiger digitaler Technologien umfassend ausschöpft. Die Gesellschaft setzt die Digitalisierung aktiv um, um die wirtschaftliche Leistungsfähigkeit sowie die Effektivität öffentlicher Dienstleistungen zu maximieren.

Deutschland benötigt die nachhaltige Digitalisierung als essenziellen Treiber für Wirtschaftswachstum.

Ein wichtiger Aspekt im Konzept der Cybernation ist Cyber-Sicherheit.

In Anbetracht der zunehmenden Nutzung und Abhängigkeit von digitalen Technologien ist es unerlässlich, robuste Cyber-Sicherheitsmechanismen auf der Basis des „Stand der Technik“ zu implementieren. Doch die Entwicklung dahin muss jetzt massiv vorangetrieben werden, damit der notwendige „Stand der Technik“ durchgängig genutzt wird.

Alle relevanten Cyber-Sicherheitsbedürfnisse wie Vertraulichkeit, Integrität, Verfügbarkeit usw. müssen im Cyberraum garantiert werden. Das klingt selbstverständlich, aber es muss konsequent und überall umgesetzt werden. Siehe: Cyber-Sicherheitsbedürfnisse.

Zur Etablierung einer Cybernation müssen erhebliche Ressourcen in die Stärkung der IT-Sicherheit investiert werden. Nur durch den so generierten Schutz gegen moderne Cyber-Sicherheitsrisiken lassen sich Cyber-Sicherheitsschäden nachhaltig zu vermeiden.

Dadurch wird das Vertrauen in die Digitalisierung gestärkt sowie die notwendige Akzeptanz für die digitale Zukunft erreicht.

Aufbau einer Cyber Nation

Ausgaben im Bereich der Cyber-Sicherheit, die bei dem Aufbau einer Cyber-Nation in Deutschland wichtig sind, auch aus der Sicht des BSI:

Wichtige Aufgaben

Das Cybersicherheitsniveau muss substanziell erhöht werden, um sowohl den intelligenten Angriffen gegen die einzelnen Organisationen als auch gegen die Gesellschaft erfolgreich entgegenwirken zu können.

Die Technologiekompetenzen der Cyber-Sicherheitshersteller müssen in Deutschland weiter aufgebaut werden, um souveräner, sicherer sowie vertrauenswürdiger agieren zu können. Die Frage der technologischen Souveränität ist sehr komplex, dazu werden angemessene Lösungen benötigt. Siehe auch technologische Souveränität

Unternehmen, Staat und Open-Source-Communities müssen die Potenziale von Open Source gemeinsam erschließen, um Wirtschaft und Gesellschaft eigenständig und unabhängig zu gestalten.

Vorhandenes Know-how muss in der Cybernation effizient gebündelt werden, um ineffiziente Doppelarbeit zu vermeiden. Momentan machen alle großen Unternehmen dasselbe: Sie bauen Kompetenzen auf, um die bekannten Kernbereiche wie Microsoft, Linux oder Netzwerksicherheit abzusichern. Sinnvoller wäre es hier, Kompetenzzentren zu schaffen, um gemeinsam Maßnahmen zu entwickeln, mittels derer ein weitaus effizienterer Schutz geschaffen werden kann. Dadurch ließen sich wichtige Ressourcen – Geld und noch wichtiger, Cyber-Sicherheitsexperten – freisetzen, um die Cybernation mit weiteren (neuen) IT-Sicherheitsmaßnahmen noch besser zu schützen.

Deutschland muss ein aktives Cyber-Ökosystem etablieren, um souverän und erfolgreich handeln zu können. Hier ein paar Beispiel, was dazu notwendig ist.

• Unterstützung und Einbindung von innovativen Start-ups
• Hersteller und Anwender sollen gemeinsam die wichtigsten Cyber-Technologien und Dienste definieren, die intelligente Angriffe am wirksamsten abwehren.
• Anwender sollten diese Cyber-Technologien vorrangig nutzen
• Hersteller sollten innovative Cyber-Technologien zeitnah entwickeln und zur Verfügung stellen
• Die Wissenschaft sollte insbesondere an zukünftigen Cyber-Technologien forschen

Der Staat sollte alle notwendigen Rahmenbedienungen schaffen, die ein erfolgreiches Cyber-Ökosystem schnell und einfach möglich machen.

Gemeinsam handel

Alle Cybersicherheits-Akteure aus Wirtschaft, Wissenschaft und Staat in Deutschland müssen eng zusammenarbeiten und gemeinsam handeln.

Es wird ein gemeinsames und umfangreichen Cybersicherheits-Lagebild für unsere Gesellschaft als Ganzes benötigt, um schnell und gezielt erfolgreich zusammen handeln zu können. Siehe auch: Cyber-Dome
Die Cyber-Resilienz muss gesteigert werden, um die Stärkung der Widerstandskraft aller IT-Systeme und IT-Infrastruktur gegenüber immer mehr und intelligenter Cyber-Angriffe zu gewährleisten. Im Rahmen der Digitalisierung gewinnt dieser Punkt immer mehr an Bedeutung. Siehe auch: Attack Surface Management

Nur durch eine enge Zusammenarbeit, passende Innovation und gemeinsame Entschlossenheit kann Deutschland eine Cybernation werden und die digitale Zukunft sicher, vertrauenswürdig und erfolgreich gestalten.

Das Fundament einer erfolgreichen Cybernation bilden die Stakeholder. Diese müssen motiviert und koordiniert werden.

Motivation für eine Cyber-Nation

Eine wichtige Frage ist: „Wie können wir uns effektiver schützen?

Lassen Sie uns hierzu ein Gedankenspiel machen:
Es gibt zwei wichtige Kennzahlen im Bereich Cyber-Sicherheit.

1. Höhe des Schadens durch Cyberkriminalität.

2. Investitionen in die IT-Sicherheit

Weitere Kennzahlen siehe: IT-Sicherheitskennzahlen

Im Verhältnis zum Schaden geben alle Organisationen in Deutschland zusammen sehr wenig Geld für den Schutz gegen Cybercrime aus.

Gedankenspiel zur Cybernation

Im Gedankenspiel steigen die Investitionen für IT-Sicherheit in Deutschland von 11,2 Milliarden auf 22,4 Milliarden.
Die Idee ist, dass alle Organisationen ihre Investitionen in Cyber-Sicherheit verdoppeln und gemeinsam sowie zeitgleich besonders wirkungsvolle Cyber-Sicherheitsmaßnahmen umsetzen.
Die Annahme im Gedankenspiel ist, dass dadurch der Gesamtschaden für Cybercrime in Deutschland um die Hälfte reduziert wird: von 179 Milliarden auf 89,5 Milliarden.

Das Ergebnis dieses Gedankenspiels ist, dass sich der ‚Return of Investment‘ (ROI) in Cyber-Sicherheit auszahlt und 78,3 Milliarden Gewinn produziert.

Die Frage ist, warum die einzelnen Organisationen in Deutschland nicht mehr in Cyber-Sicherheit investieren, wenn der Return on Investment so hoch ist.
Das Problem bei diesem Gedankenspiel ist, dass die Investitionsrendite viel einfacher zu umzusetzen ist, wenn Deutschland als Ganzes betrachten wird und nicht jede Organisation einzeln.
Wir können aus diesem Gedankenspiel lernen, dass die Perspektive geändert werden muss. Der Schaden, der aus der Cyberkriminalität resultiert, ist ein wirtschaftlicher Schaden Deutschlands; deshalb muss er von allen Organisationen in Deutschland gemeinsam überwunden werden.
Genau das ist die Idee einer Cybernation.

Weitere Informationen zum Begriff “Cybernation”:

„IT-Sicherheit konsequent und effizient umsetzen“

„Dreiklang der IT-Sicherheit: Menschen, Prozesse, Technologie“

„Wie wirtschaftlich sind IT-Sicherheitsmaßnahmen?“

„Enterprise Rights Management mit einer Sicherheitsplattform“

„Sicherheitskonzept für sichere mobile Anwendungen“

„Sicheres und vertrauenswürdiges Arbeiten im Homeoffice“

„Föderierte Autorisierung und ein Umdenken im Privilegienmanagement“

„Was IT-Sicherheitsindustrie und Anwender voneinander lernen können“

„Lehrbuch Cyber-Sicherheit“

„Übungsaufgaben und Ergebnisse zum Lehrbuch Cyber-Sicherheit“

„Bücher im Bereich Cyber-Sicherheit und IT-Sicherheit zum kostenlosen Download“

„Vorlesungen zum Lehrbuch Cyber-Sicherheit“

„Cyber-Sicherheitsstrategien zur Reduzierung der Risiken für Unternehmen“

„Sicherheit und Vertrauenswürdigkeit von KI-Systemen“

„Forschungsinstitut für Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Master-Studiengang Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Marktplatz IT-Sicherheit“

„IT-Notfall – interaktive Liste – Marktplatz IT-Sicherheit“

„IT-Sicherheitstools auf dem Marktplatz IT-Sicherheit“

„Kostenloses Selbstlernangebot auf dem Marktplatz IT-Sicherheit“

„Köpfe der IT-Sicherheit – Marktplatz IT-Sicherheit“

„Vertrauenswürdigkeits-Plattform“

“TeleTrusT-Positionspapier Cyber-Nation“

Summary

Article Name

Cybernation

Description

Unter Cybernation wird ein souveräner Staat verstanden, der die Möglichkeiten und das Potenzial der digitalen Technologien voll, sicher und vertrauenswürdig ausschöpft. Das Ziel ist, die wirtschaftliche Leistung und den Erfolg unserer Gesellschaft zu maximieren.

Author

Prof. Norbert Pohlmann

Publisher Name

Institut für Internet-Sicherheit – if(is)

Publisher Logo