Wie schützen sich die Behörden der einzelnen Bundesländer vor Cyber-Attacken?

Anbieter zum Thema

mehr weniger

Freie und Hansestadt Hamburg

Thüringer Finanzministerium

Ministerium für Inneres, Digitalisierung und Migration Baden-Württemberg

SÄCHSISCHE STAATSKANZLEI Sophie Maihold

Niedersächsisches Ministerium für Inneres und Sport

Ministerium für Energiewende, Landwirtschaft, Umwelt, Natur und Digitalisierung

Ministerium des Inneren und für Sport Rheinland-Pfalz

weniger

Saarland

„eMail ist in der Verwaltung und in der Gesellschaft trotz der Design-bedingten Sicherheitsrisiken immer noch ein stark genutztes Kommunikationsmedium, auf das derzeit und auch mittelfristig insbesondere im Kontakt mit dem Bürger nicht verzichtet werden kann“, so der saarländische Regierungssprecher Alexander Zeyer.

„Im Kontext der stetig steigenden Bedrohung durch via eMail verbreitete Schadsoftware-Kampagnen wie zum Beispiel Emotet steht auch die saarländische Landesverwaltung vor der Herausforderung, die eMail-Sicherheit in der Organisation fortwährend zu gewährleisten“, so Zeyer weiter.

„Vor diesem Hintergrund werden im Saarland verschiedene technische und organisatorische Maßnahmen im Kontext eMail-Sicherheit zwischen dem zentralen IT-Dienstleister IT-DLZ, dem strategischen IT-Sicherheitsmanagement der Landesverwaltung und den Ressorts abgestimmt und in der Landesverwaltung umgesetzt. Diese umfassen neben umfassenden Sensibilisierungs- und Schulungsmaßnahmen für die Mitarbeiter, insbesondere auch technische Maßnahmen auf Ebene der Clients und der zentralen eMail-Kommunikationsinfrastruktur“, erklärt Zeyer.

Zeyer weist daraufhin, dass zu konkreten Sicherheitsmaßnahmen keine Aussage getroffen werden können, da dies den Sicherheitsinteressen der Landesverwaltung entgegenlaufen würde. Eine zentrale Abweisung aller eMails, die Hyperlinks enthalten, analog der Vorgehensweise in der niedersächsischen Steuerverwaltung erfolge derzeit nicht. Eine Umsetzung vergleichbarer Maßnahmen werde jedoch derzeit geprüft.

Sachsen-Anhalt

Auf unsere Anfrage hin betont das Ministerium der Finanzen des Landes Sachsen-Anhalt, dass die Nutzung von eMails ein wichtiger Bestandteil einer effizienten und schnellen Kommunikation mit Bürgerinnen, Bürgern und Unternehmen sowie von Behörden untereinander sei. „Angesichts der steigenden Zahl von Angriffen auf dieses wichtige Kommunikationsmittel setzt das Land Sachsen-Anhalt bereits seit längerem planmäßig ein Bündel an sorgfältig aufeinander abgestimmten Maßnahmen im nichttechnischen und technischen Bereich um. Hierzu gehören neben der regelmäßigen Schulung und Sensibilisierung der Mitarbeiterinnen und Mitarbeiter hinsichtlich der Gefahren bei der Nutzung von eMail und die Veröffentlichung von Warnmeldungen bei aktuellen Angriffswellen auch der Einsatz verschiedener technischer Sicherheitsmaßnahmen“, heißt es aus Sachsen-Anhalt.

Das Land berücksichtige bei der Auswahl und Umsetzung geeigneter Maßnahmen weitestgehend den „Maßnahmenkatalog zum Schutz vor Emotet“ des BSI. Das Finanzministerium erklärt: „Dies umfasst neben Standardmaßnahmen wie aktuellem Virenschutz auf jedem IT-Gerät und dem Einsatz von Anti-Spam-Filtern beispielsweise auch die Sperrung des Zugriffs auf bekannte Emotet-Download-URLs an zentralen Netzknoten, das Entfernen von Dateianlagen aus eMails, welche Makros und OLE-Objekte in Microsoft-Office-Dokumenten enthalten, sowie Maßnahmen, um gefälschte Absenderadressen erkennen zu können.“

Die für die Informationssicherheit verantwortlichen Stellen im Land stehen nach eigenen Angaben darüber hinaus in engem Kontakt und regelmäßigen Austausch sowohl untereinander als auch mit dem BSI, dem „Computer Emergency Response Team“ für die Verwaltungen der Länder Schleswig-Holstein, Hamburg, Bremen und Sachsen-Anhalt (CERT Nord) und dem Security Operations Center (SOC) des zentralen IT-Dienstleisters des Landes Dataport AöR.

Sachsen

Thomas Popp, Staatssekretär und Mitglied der Sächsischen Staatsregierung sowie CIO des Freistaates Sachsen äußert: „Der Freistaat Sachsen betreibt seine eMail-Infrastruktur nach dem aktuellen Stand der Technik. Da sich die Bedrohung durch Schadsoftware ständig verändert, sind wir bestrebt, Maßnahmen umzusetzen, die gegen weit mehr Schadsoftware als Emotet wirken. Wir gehen davon aus, dass einzelne Schutzmaßnahmen nicht hundertprozentig wirken und haben ein mehrstufiges Schutzkonzept aufgebaut. Das wird ständig geprüft und aktualisiert“.

Laut dem sächsichen CIO gehören dazu Maßnahmen gegen Spam, wie White-, Gray- und Blacklisting. „Im Anschluss an die Anti-Spam-Systeme wirken Scanner gegen Schadsoftware, die sowohl klassisch signaturbasiert als auch KI-unterstützt Schadsoftware auf Basis ihres Verhaltens ermittelt. Aufgrund des gehäuften Einsatzes von alten Office-Formaten für die Verbreitung von Schadcode werden Dateianhänge mit entsprechenden Formaten im Mailverkehr gelöscht“, so Thomas Popp.

Der IT-Beauftragte macht deutlich: „Sollte Schadsoftware Endnutzerarbeitsplätze erreichen, wirken die dort installierten Virenscanner. Konnte Schadsoftware aktiv werden, so überwachen andere Systeme die Kommunikation. Sobald sie Verbindungsversuche zur Steuerungsinfrastruktur erkennen, blockieren sie diese. Gleichzeitig werden die Betreiber informiert und können die betreffenden Systeme überprüfen“.

Popp führt aus: „Als letzte Instanz steht unser Computernotfallteam SAX.CERT bereit, Schäden zu verhindern beziehungsweise zu minimieren. Um es jedoch nicht soweit kommen zu lassen, werden Mitarbeiter sächsischer Behörden regelmäßig zu Sensibilisierungsveranstaltungen eingeladen, Online-Kurse angeboten und Informationen zu aktuellen Kampagnen in den Behörden verteilt. Nicht zuletzt beobachten wir beständig die Bedrohungslage und entwickeln die Abwehrstrategie – auch indem wir die Erfahrungen anderer Verwaltungen – hinzuziehen“.

Auf der nächsten Seite: Schleswig-Holstein und Thüringen.

(ID:46358479)