Allianz für Cyber-Sicherheit (ACS): Abstimmung und Koordinierung in der Cybersicherheit in Deutschland

Während die Cybersicherheit in einer sich digitalisierenden Welt ihre zentrale Stellung behauptet, spielt wirksame Abstimmung und Koordinierung eine entscheidende Rolle für die Sicherheit. Deutschland will sich durch starke Koordinierung und Zusammenarbeit in diesem Bereich gegen Cyberbedrohungen schützen.

Führende Institutionen im deutschen Cybersicherheitsökosystem und ihre Rollen

Die wichtigsten im Bereich Cybersicherheit tätigen Institutionen sind:

1. Bundesamt für Sicherheit in der Informationstechnik (BSI): Als nationale Cybersicherheitsbehörde ist das BSI für den Schutz kritischer Infrastrukturen zuständig. Es legt Sicherheitsstandards fest, entwickelt Maßnahmen gegen Cyberbedrohungen und schafft Bewusstsein. [1]
2. Allianz für Cyber-Sicherheit (ACS): Die 2012 von BSI und Bitkom gegründete ACS will die Zusammenarbeit von Staat und Wirtschaft stärken. Sie soll die Cybersicherheit durch Informationsaustausch zwischen Unternehmen und Institutionen erhöhen. [2]
3. Zentrale Stelle für Informationstechnik im Sicherheitsbereich (ZITiS): Sie unterstützt Sicherheitsbehörden technisch und entwickelt Lösungen in den Bereichen digitale Forensik und Kryptografie. [3]
4. Computer Emergency Response Team für Bundesbehörden (CERT-Bund): Das Reaktionsteam für Cybervorfälle in Behörden. Es analysiert Sicherheitslücken und reagiert schnell auf Cyberangriffe. [4]

BSI und ACS: Aufgaben und Zusammenarbeit

Das BSI spielt im deutschen Cybersicherheitsökosystem eine zentrale Rolle. Es erkennt und analysiert Cyberbedrohungen und berät den öffentlichen und privaten Sektor.

Die ACS bietet als Initiative des BSI eine Plattform für Wirtschaft und zivilgesellschaftliche Organisationen (NGOs). Ihr Hauptziel ist es, durch die Förderung des Informationsaustauschs die Cyberresilienz zu stärken. Mit ihren Veranstaltungen und Angeboten schafft diese Plattform Bewusstsein.

Das BSI legt den strategischen Rahmen der ACS fest und unterstützt sie. Indem die ACS die vom BSI gesetzten Standards anwendet, bildet sie eine Brücke zu Unternehmen und anderen Institutionen. Vor allem die Zusammenarbeit mit NGOs und der Privatwirtschaft ist ein wichtiger Teil dieser Beziehung.

Die ACS und gemeinnützige Organisationen

Durch die Zusammenarbeit mit NGOs und Vereinen will die ACS eine breite gesellschaftliche Resilienz im Bereich Cybersicherheit schaffen.

In diesem Rahmen:

• Sensibilisierungskampagnen: Mit Veranstaltungen unter Beteiligung von NGOs trägt sie dazu bei, kleinen und mittleren Unternehmen Cybersicherheitsschulungen anzubieten.
• Informationsaustausch: Durch aktuelle Informationen zu Cyberbedrohungen und Gegenmaßnahmen hilft sie Unternehmen, besser vorbereitet zu sein.
• Vernetzung: Sie will den Austausch von Wissen und Erfahrung fördern, indem sie Akteure aus verschiedenen Branchen zusammenbringt.

Möglichkeiten der Kooperation mit der ACS

In Deutschland gibt es verschiedene Wege, sich an der ACS zu beteiligen. Diese Wege und ihre Bedeutung werden im Folgenden erläutert:

1. Teilnehmer: Unternehmen, Institutionen oder NGOs können der ACS offiziell beitreten. Die Teilnahme bietet regelmäßigen Informationsaustausch, Zugang zu Schulungen und die Möglichkeit, direkt mit anderen Akteuren im ACS-Netzwerk zusammenzuarbeiten.
2. Partner: Partner sind Organisationen, die strategische Projekte und Initiativen der ACS unterstützen. Sie können etwa Sensibilisierungskampagnen sponsern oder technische Expertise einbringen.
3. Multiplikator: Multiplikatoren sind Mittler, die das Wissen und die Angebote der ACS an breitere Kreise weitergeben. Lokale NGOs, Vereine oder Handelskammern etwa erhöhen das Cybersicherheitsbewusstsein, indem sie ACS-Inhalte an ihre Mitglieder weiterleiten.
4. Beitrag durch Expertise: Organisationen mit technischem Wissen oder Branchenkenntnis können Inhalte für Veröffentlichungen und Schulungsmaterialien der ACS beisteuern.

Beiträge zum ACS-Netzwerk

Als Teil der ACS kann man auf folgende Weise zur Stärkung des Netzwerks beitragen:

• Informationsaustausch: Organisationen können Fallbeispiele zu erlebten Cyberbedrohungen und Lösungsvorschläge auf der ACS-Plattform teilen.
• Schulungen und Seminare: Mit Schulungen in ihren Fachgebieten können sie das Bewusstsein anderer Akteure stärken.
• Gemeinsame Projekte: Durch Teilnahme an Veranstaltungen und Projekten der ACS können sie zum Wachstum des Netzwerks beitragen.
• Zusammenarbeit mit lokalen Gemeinschaften: Über lokale Netzwerke lässt sich die ACS bei der Erreichung ihrer Ziele unterstützen.

Die Veranstaltungsformate und Inhalte der ACS lassen sich in diesem Rahmen wie folgt aufzählen:

Cyber-Sicherheitstage: Ein Präsenzforum mit bis zu 200 Teilnehmenden, Fachvorträgen aus unterschiedlichen Blickwinkeln und Gelegenheit zur Vernetzung. Bei den Cyber-Sicherheitstagen, die im vergangenen Jahr zum 36. Mal stattfanden, gibt es Vortragsblöcke zu einem jährlich festgelegten aktuellen Thema.

Cyber-Sicherheits-Web-Talks: Diese als Online-Seminare durchgeführten Veranstaltungen sollen Teilnehmenden aktuelles Wissen zur Cybersicherheit vermitteln und den Kontakt zu Fachleuten ermöglichen.

Erfahrungskreise (ERFA-Kreise): Arbeitsgruppen mit breiterer Beteiligung, die sich auf Informationsaustausch zu bestimmten Themen und die Entwicklung gemeinsamer Lösungen konzentrieren.

Expertenkreise: Nur auf Einladung zugängliche Gruppen mit begrenzter Teilnehmerzahl. Sie konzentrieren sich auf wissenschaftliche und branchenbezogene Ergebnisse. [5],[6],[7],[8]

In Deutschland wird die Cybersicherheit nicht nur durch staatliche Institutionen, sondern auch durch die Zusammenarbeit mit der Privatwirtschaft und der Zivilgesellschaft gestärkt. BSI und ACS stehen im Zentrum dieser Zusammenarbeit und spielen eine entscheidende Rolle. Die Arbeit, die die ACS gemeinsam mit Vereinen und NGOs leistet, trägt wesentlich zur Stärkung des gesellschaftlichen Bewusstseins und zu einem insgesamt sichereren digitalen Ökosystem bei.