Rohde & Schwarz Cybersecurity
Stärkere Regelung für unsichere IT-Produkte gefordert
Vor dem Hintergrund der jüngsten Hackerangriffe fordert das IT-Sicherheitsunternehmen Rohde & Schwarz Cybersecurity stärkere Regulierungen für ungenügend gesicherte IT-Produkte. Gefährder sollen zur Verantwortung gezogen werden.
Rohde & Schwarz Cybersecurity sieht das bisherige gesetzliche Rahmenwerk gegen ungenügend gesicherte IT-Produkte als unzureichend an. Es sei notwendig, dass flächendeckend auf die Sicherheit von Endgeräten geachtet werde. »Wer andere gefährdet, indem er schlecht gesicherte Geräte herstellt oder in Umlauf bringt, wird dafür geradestehen müssen«, folgert Ammar Alkassar, Geschäftsführer von Rohde & Schwarz Cybersecurity, dem führenden deutschen IT-Sicherheits-Anbieter.
Dies wird dazu führen, dass sich verstärkt Produkte durchsetzen, die angemessen gesichert sind. „In einer zunehmend vernetzten Welt können wir uns unsichere Netzwerktechnik und Endgeräte nicht mehr erlauben.«
Das 2015 beschlossene IT-Sicherheitsgesetz könne dafür konsequenter umgesetzt und erweitert werden. Sein Geltungsbereich ist bislang auf wenige Schlüsselbranchen und die größten IT-Betreiber begrenzt. Eine solche gesetzliche Regelung hätte überdies zur Folge, dass Unternehmen und Telekommunikationsanbieter verstärkt Zertifizierungen von den Herstellern verlangten, auch um sich selbst abzusichern. Der Sicherheits-Standard bei vernetzten Geräten und den damit betriebenen privaten oder öffentlichen Infrastrukturen würde dadurch steigen.
»Die Vorfälle der letzten Zeit sind ein massiver Warnschuss«, ergänzt Alkassar. »Wir müssen jetzt zügig handeln, denn die Zahl der internetfähigen Haushaltsgeräte, digitalisierten Geschäftsprozesse und kritischen Infrastrukturen steigt rapide an – und damit das Angriffspotenzial.« Auch der Sicherheitsgurt im Automobil, der seit langem selbstverständlich ist, hätte sich ohne gesetzliche Vorgabe nicht durchgesetzt und den heutigen, aktiven Sicherheitssystemen – wie ESP (Electronic Stability Control) – den Weg bereitet.
Neben der Regulierung durch den Staat sieht Alkassar, der auch Vorstand im Bundesverband IT-Sicherheit TeleTrusT e.V. ist, vor allem die IT-Sicherheitsbranche gefordert, umzudenken: »Wir müssen weg von Sicherheits-Systemen, die den Angreifern hinterherrennen. Stattdessen brauchen wir einen Paradigmenwechsel hin zu proaktiven Mechanismen, die Angriffe grundsätzlich verhindern.« Zu erreichen sei dies beispielsweise durch eine verstärkte Virtualisierung, Separierung und Datenflusskontrolle in IT-Systemen.
Lesen Sie mehr zum Thema
Das könnte Sie auch interessieren
