Der dynamische Staat: Denken wir IT-Sicherheit in Behörden neu!

Zusammenfassung

Das Erlernen von Digitalkompetenz, gerade auch im Kontext lebenslanges Lernen, ist eine gesamtgesellschaftliche Aufgabe, die längst auch Behörden betrifft. Gerade für staatliche Institutionen ist dabei der Faktor IT-Sicherheit von besonderer Bedeutung, da kritische Infrastruktur und Staatsgeheimnisse vor Spionage und Angreifern geschützt werden müssen. Doch IT-Sicherheit ist keine Einzelmaßnahme, sondern ein laufender Prozess, der an die dynamischen Veränderungen des technischen Fortschritts angepasst werden muss. Daher müssen wir Strukturen und Abläufe in staatlichen Einrichtungen grundlegend überdenken. So sollte ein IT-Sicherheitskonzept den Faktor Mensch einbeziehen und die Mitarbeiterinnen und Mitarbeiter von Behörden gezielt auf ihre Rolle bei der Absicherung der Systeme vorbereiten. Daneben braucht es ein Umdenken weg von geschlossenen Systemen hin zu offener Software. Die Experten sitzen in der Regel nicht in den Amtsstuben – trauen wir uns, das Wissen und die Kreativität externer Kräfte zu nutzen. Schließlich ist auch die Verfolgung und Aufklärung von Straftaten im digitalen Raum eine Voraussetzung für bessere IT-Sicherheit. Strafverfolgungsbehörden und Gerichte müssen daher in die Lage versetzt werden, gezielt Digital-Expertise aufzubauen. Dazu ist ein struktureller Wandel notwendig, denn Cyberkriminalität macht nicht an föderalen oder nationalen Grenzen halt.