Fostering cybersecurity

Studien zufolge macht Cyberkriminalität die Hälfte aller begangenen Straftaten in einigen EU Mitgliedstaaten aus und verursacht pro Jahr Schäden in Milliardenhöhe. Dennoch passieren die meisten Hacks über bekannte Exploits, bei denen Hacker die IT-Netzwerke besser kennen als Unternehmen. Ziel dieser Publikation ist es, Maßnahmen zur Stärkung der Cybersicherheitsinfrastruktur auf europäischer und nationaler Ebene aufzuzeigen. Die Minimierung von Cyberkriminalität hängt im Allgemeinen mit der Geschäftsbereitschaft und dem Wissen der Bürger zusammen. Daher werden diese Gruppen in der Analyse und den Politikempfehlungen besonders berücksichtigt.

• Resilienz und strategische Autonomie sind auch im Cybersecurity-Kontext wesentlich. In Europa gibt es eine Vielzahl an Gesetzen und Verordnungen - konkrete quantitative Maßzahlen, mit denen Effektivität und Erfolg zur Messung der Maßnahmen fehlen allerdings.
• Angesichts sehr unterschiedlicher Zugänge der USA, Russland und China zu Cybersecurity, Cyberdefence, KI und Dateninfrastruktur gilt es, auch die europäische Position im Sicherheits- und Verteidigungsbereich zu schärfen.
• Wie im gesamten IKT-Bereich sind auch die Beschäftigungszahlen im Cybersecurity-Sektor massiv angestiegen. Angesichts des weiterhin stark steigenden Personenbedarfs stellt sich die Frage, wie der Fachkräftemangel behoben werden kann.
• In Zusammenhang mit Cybersecurity wird oftmals nur über die kritische Infrastruktur gesprochen. Doch auch die Cybersecurity für Klein- und Mittelbetriebe (KMU) muss verbessert werden: KMU stellen das Rückgrat der europäischen Wirtschaft dar und sind oft stark von Cyberangriffen betroffen.

Die ENISA, die Agentur der Europäischen Union für Cybersicherheit, kritisiert, dass Cybersecurity weiterhin fälschlich als reines IT-Thema behandelt wird (ENISA 2021). Individuelle Freiheiten, Wohlstand und unsere Sicherheit in Europa können ohne eine digitale Sicherheitsarchitektur nicht mehr gewährleistet werden. Daher ist es nötig, das Thema aus einer anderen Perspektive zu betrachten, die sich nach folgenden beiden Kernaussagen orientiert: 

• Cybersecurity ist ein Thema der Organisationskultur, das weit über IT-Fragen hinausgeht.
• Der Mensch und nicht die IT steht bei Cybersecurity im Mittelpunkt.

Basierend auf diesen Kernaussagen soll diese Publikation Maßnahmen zu einer Stärkung der Cybersecurity-Infrastruktur auf europäischer und nationaler Ebene liefern. 

Von den Prämissen ausgehend, dass

• Cybersecurity kein Monopol der IT-Abteilungen dieser Welt ist und es diesen allein überhaupt nicht möglich ist, für einen sicheren Cyberraum zu sorgen,
• der Mensch, sein Verhalten, seine Entscheidungen und seine Wahrnehmung beim Thema Cybersecurity die zentrale Rolle spielen,

werden in dieser Publikation aktuelle Problemfelder und Lösungsansätze aufgezeigt. Wesentlich für die liberale Gemeinschaft Europas ist dabei, dass man ohne Überwachungsmaßnahmen und überschießende Einschränkung der Freiheiten der Europäer_innen auskommt.