newsletter - Behörden Spiegel

Interview
newsletter E-Government, Informationstechnologie und Politik 5
Fortsetzung von Seite 4
Behörden Spiegel: Die internationalen
Standards sind aus Ihrer Sicht ein Garant für
Cyber-Security
Reus: Unseres Erachtens sind alle beteiligten
Akteure für die Sicherheit der Netzinfrastruktur
mitverantwortlich. Es bedarf
einer intensiven Zusammenarbeit sowohl
von Politik und Verwaltung als auch auch
der Industrie und ihrer Standardisierungsgremien.
Die OECD fordert derzeit richtigerweise
zielbringende, internationale Vereinbarungen.
Auch die UNO könnte sich mit diesen
Themen im Sinne der Definition weltweiter
Standards engagieren.
Die öffentlichen Verwaltungen gehören
weltweit zu den größten Einkäufern von
IT-Infrastrukturen, Infrastrukturkomponenten
und Dienstleistungen. Wenn es
zwischen diesen Einkäufern einen internationalen
Konsens gäbe, ihre Einkaufsmacht
geltend zu machen, um mehr Cybersicherheit
zu erzielen, wäre das sicherlich erfolgversprechend.
Dazu muss jedoch erst einmal ein einheitliches
Verständnis zwischen den nationalen
Verwaltungen auf möglichst weitreichender
und globaler Ebene hergestellt werden.
Aber natürlich kann auch ein einzelner
Staat seine Einkaufsmacht zur Erreichung
von mehr IT-Sicherheitsstandards geltend
machen.
Reus: Wir stellen uns diesen Ansprüchen
unter anderem dadurch, dass wir – auch
auf Basis von Gesprächen mit dem BSI –
einige unserer Produkte zur Zertifizierung,
den sog. Common Criteria, angemeldet haben.
In Spanien haben wir hier bereits erste
Zertifikate erhalten. Huawei ist hier auf einem
guten Weg, wenn auch die Common
Criteria-Zertifizierung des BSI uns nur bis zu
einem bestimmten Level für sicherheitsrelevante
Kommunikation zulässt. Für Unternehmen
aus China ist dies in Deutschland
schwierig. In anderen europäischen Staaten
sind wir hier bereits
weiter.
Behörden Spiegel: Ihre
Zielsetzung muss es also
sein, höhere Zertifizierungsstufen
zu erreichen,
um dann auch in allen
Netzen verwendet werden
zu dürfen, auch in Regierungsnetzen
mit Geheimhaltungsstufen
Reus: Unser Ziel ist es,
durch die Zertifizierungsprozesse
Sicherheit und
Vertrauen im Markt zu
erlangen. Dabei ist es unsere
unternehmerische Priorität, technologische
Lösungen anzubieten, die den Sicherheitserfordernissen
aller potenziellen
Kunden, seien es öffentliche oder private,
gerecht werden.
Zentrum für Informationssicherheit
SEMINAR
Informationssicherheit nach
BSI-Grundschutz und
ISO27001 im Vergleich
Wie werden beide Standards
in einer Behörde angewandt
Was unterscheidet sie
13.–16. Januar 2014, München
Behörden Spiegel: Sie sind in Deutschland
seit Jahren mit vielen Mitarbeitern aktiv,
werden aber häufig nicht als deutsches, sondern
vielmehr als chinesisches Unternehmen
wahrgenommen. Welche Maßnahmen
haben Sie ergriffen, um am Standort
Deutschland auch als hiesiges
Unternehmen sichtbar
zu werden
Reus: Wir kommunizieren
erst seit zweieinhalb
Jahren als Unternehmen
systematisch, um unsere
Rolle hierzulande sichtbar
zu machen. Zwei Drittel
unserer Beschäftigten sind
bereits lokale Mitarbeiter.
Bereits seit Jahren haben
wir umfangreiche Kooperationen
mit deutschen
Universitäten. An der
RWTH Aachen unterstützen
wir z.B. den ingenieurwissenschaftlichen
Nachwuchs. Zudem ist
es uns wichtig, in zahlreichen Gremien der
Branchenverbände konstruktiv mitzuarbeiten
und dort unser technologisches Knowhow
mit einzubringen.
Behörden Spiegel: Während Bundesregierung
und auch Bundeswehr nach wie vor US-
Sicherheitssoftware einsetzen, gibt es in der
deutschen Wirtschaft das dringende Bemühen,
europäische oder alternativ deutsche
Softwareanbieter zu finden. Diese Tendenz
ist spürbar auch für Sie
Nr. 636 Dezember 2013