Das Bundeskabinett hat das Programm zur Steigerung der Cybersicherheit in der Bundesverwaltung (CyberGovSecure) beschlossen. Mit dem Maßnahmenpaket will die Bundesregierung alle Ressorts und obersten Bundesbehörden auf einheitliche und bestmögliche Sicherheitsstandards für ihre IT verpflichten. Ziel ist es, Deutschland und den Staat widerstandsfähiger gegen Cyberangriffe sowie andere hybride und konventionelle Bedrohungen zu machen. Angriffe auf die IT-Systeme der Bundesverwaltung können die Funktions- und Handlungsfähigkeit des Staates erheblich beeinträchtigen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat neun Handlungsfelder identifiziert und erste Maßnahmen festgelegt. Die ressortübergreifende Umsetzung der gesetzlichen Verpflichtungen zur Informationssicherheit soll damit gezielt unterstützt werden: Sichere Konfiguration und Systemhärtung, Assetmanagement, Schwachstellenmanagement, Protokollierung und Detektion, Netzwerksicherheit, Informationssicherheitscontrolling, Resilienter Aufbau der zentralen Dienstleistungen, Daten- und Zugriffsschutz sowie Sicheres und modernes Mobile Device Management. Weitere Handlungsfelder werden gemeinsam mit dem BSI ressortübergreifend abgestimmt und ergänzt.
Die aktuelle Bedrohungslage – insbesondere im digitalen Raum – erfordert eine fortlaufende Überprüfung der Anforderungen an bestehende IT-Verfahren. Das Programm soll durch die Bündelung der Maßnahmen ressortübergreifend und mit strategischen Vorgaben die Cybersicherheit effektiv steigern und auch in Zukunft sicherstellen. Ziel ist ein effektiverer Schutz gegen gezielte Spionagekampagnen, Angriffe auf IT-Dienstleister oder koordinierte Überlastungsangriffe.
Das Programm schafft eine klare und übergreifende Cybersicherheit-Governance. Die strategische Steuerung erfolgt durch einen Lenkungskreis unter Vorsitz des Bundesministeriums für Digitales und Staatsmodernisierung (BMDS). Die Koordination der operativen Umsetzung und Entwicklung des Programms liegt beim Chief Information Security Officer Bund (CISO Bund), der durch die Präsidentin oder den Präsidenten des BSI ausgeübt wird. Ziel ist die Schaffung eines transparenten und aufwandsarmen Berichtswesen.
Durch eine effektivere und höhere Cybersicherheit und Resilienz der Bundesverwaltung stärkt die Bundesregierung die Funktionsfähigkeit des Staates. Das parallel in der Konzeption befindliche Programm Cyberdome unterstützt den Aufbau einer gesamtstaatlichen Schutz-Infrastruktur in Deutschland. Gemeinsam bilden beide Programme einen wesentlichen und notwendigen Beitrag zur Stärkung der Cybersicherheit in Deutschland.
