Der Sprecher der AG Kritis hat die Pläne des Bundesinnenministeriums für einen sogenannten „Cyberdome“ scharf kritisiert. Er warnt vor einem Projekt, das aus seiner Sicht zentrale Sicherheitsprobleme nicht löst und stattdessen auf Visualisierung und Datenanalyse setzt.
Kritik an Konzept und Umsetzung
Manuel Atug, Sprecher der AG Kritis, kritisiert die Pläne des Bundesinnenministeriums für den „Cyberdome“. Das Projekt werde ein „Maut-2.0-Desaster“, sagte Atug dem „Tagesspiegel“. Statt echter Cybersicherheit solle vor allem ein „schönes Dashboard“ entstehen, sagte er dem „Tagesspiegel“. Auf diesem würden voraussichtlich israelische Partner deutsche Daten auswerten. „Minister Dobrindt will unsere Daten und viel Geld nach Israel geben, und dafür bekommen wir eine bunte Anzeige“, sagte Atug dem „Tagesspiegel“. Geschützt werde dadurch nichts. „Das ist, als würde man ausschließlich eine Videokamera auf den Bahnhofsvorplatz richten. Man filmt, wie jemand geschlagen wird, aber niemand greift ein.“, sagte Atug dem „Tagesspiegel“. Der Cyberdome installiere keine Patches und verbessere keine Firewalls – „wir lassen die Scheunentore offen und hängen ein israelisches Radar davor“, sagte er dem „Tagesspiegel“.
Warnung vor Geheimdienstlogik
Der Experte warnt zudem vor einer Vermischung von Geheimdienstlogik und ziviler IT-Sicherheit: Viele Firmen insbesondere in Israel stammten aus dem Umfeld von Militär oder Geheimdiensten und übertrügen ihre Methoden nun eins zu eins auf zivile Infrastrukturen. „Sie wissen, wie man Angriffsflächen findet, aber nicht, wie man Systeme schützt oder sichere Software entwickelt“, sagte er dem „Tagesspiegel“. Ein Kritis-Betreiber müsse manchmal Komponenten besser abkoppeln, statt sie zu überwachen. Insgesamt sei unklar, worum es sich beim Cyberdome überhaupt handele, welche Infrastruktur damit geschützt werden solle und wie.
Transparenz hilft, Sicherheit bleibt Alltag
Mit Blick auf den aktuellen BSI-Lagebericht sieht Atug Fortschritte durch mehr Transparenz und Regulierung. Dennoch bleibe Sicherheit Alltagssache: „Jeder muss Updates machen, Mails prüfen, nachdenken – das ist kein Hexenwerk. Wer ohne Gurt fährt, darf sich über den Aufprall nicht wundern.“, sagte er dem „Tagesspiegel“. Viele Unternehmen seien in Sachen Cybersicherheit noch lange nicht am Ziel, wie etwa der jüngste Angriff auf den Berliner Flughafen gezeigt habe.
