Die Präsentation von Prof. Dr. Norbert Pohlmann zum Thema “IT-Sicherheitsrecht: Was gibt die EU vor, wie kann die Industrie die Umsetzung aktiv gestalten?” bietet einen tiefen Einblick in die aktuelle Bedrohungslage im Bereich der Cyber-Sicherheit. Prof. Pohlmann betont, dass IT-Systeme und -Infrastrukturen nicht ausreichend sicher sind, was sie anfällig für intelligente Angriffe macht. Die zunehmende Komplexität von IT-Systemen erweitert die Angriffsfläche weiter, wobei die Methoden der Angreifer immer ausgefeilter werden. Angriffsziele werden kontinuierlich lukrativer, da immer mehr digitale Werte auf IT-Systemen gespeichert sind.
Ein Beispiel für die schlechte Cyber-Sicherheitslage ist der Softwarefehler in einem Update von Crowdstrike, der zu massiven Schäden von 1,5 Milliarden Euro geführt hat. Dies verdeutlicht die Notwendigkeit einer verbesserten Cyber-Sicherheit. Prof. Pohlmann präsentiert auch Zahlen, die zeigen, dass eine Verdopplung des Investments in IT-Sicherheit auf 22 Milliarden Euro zu einer Reduzierung der Schäden auf 90 Milliarden Euro führen kann, was einen Gewinn von 78 Milliarden Euro bedeutet.
Die Lösung des Gesetzgebers liegt in der Vorgabe eines IT-Sicherheitsnetzes durch die EU. Dies umfasst die Förderung der Wirtschaft, die Festlegung von Rahmenbedingungen für Emerging Technologies, die Sicherstellung der Funktionalität, die Anpassung des Rechts an die IT-Rechtsentwicklung, die Reduzierung von Fake News und Kriminalität, den Aufbau von Vertrauen und die Förderung alternativer Systeme wie Open-Source-Software.
Die Umsetzung von Open Source-Software ist ein weiterer wichtiger Schritt zur Erreichung technologischer Souveränität und zur Steigerung der Cyber-Sicherheit. Eine Cybernation, die das Potential der digitalen Technologien ausschöpft, muss ein hohes Cyber-Sicherheitsniveau aufweisen, Technologiekompetenz aufbauen und ein aktives Cyber-Ökosystem etablieren.
Schlussendlich betont Prof. Pohlmann die Bedeutung einer gemeinsamen Umsetzung von Industrie und Gesetzgeber, um wichtige Cyber-Sicherheitsziele wie den Schutz kritischer Infrastrukturen und die Förderung des Binnenmarktes zu erreichen. Investitionen in die IT-Sicherheit müssen parallel zur Digitalisierung erhöht werden, um das steigende Risiko angemessen zu bekämpfen. Die Zusammenarbeit aller Stakeholder ist entscheidend, um eine sichere und vertrauenswürdige digitale Zukunft zu gewährleisten.
KI-Abbildung: Vortrag zu IT-Sicherheitsrecht – Was gibt die EU vor, wie kann die Industrie die Umsetzung aktiv gestalten KI-Vermerk
