Was, wenn Gemeinden sich gegen Cyberangriffe zusammenschliessen?

Der Bund empfiehlt den Gemeinden, in ihrer Verwaltung einen Verantwortlichen oder eine Verantwortliche für die verschiedenen Aufgaben im Zusammenhang mit der Sicherheit von Computersystemen zu ernennen. Eine gute Strategie gegen Cyberangriffe beginnt vor allem mit im Voraus festgelegten und gut eingespielten Prozessen. Ausserdem ist es zwingend erforderlich, eine umfassende Bestandsaufnahme der sensiblen Daten vorzunehmen, die vorrangig geschützt werden müssen. Ebenso zentral ist die Sensibilisierung der Mitarbeiter für Fragen der Cybersicherheit. Schliesslich ist es ratsam, Sicherheitsupdates durchzuführen. Alte Software ist ein beliebtes Einfallstor für Malware.

Die Ratschläge durch den Bund sind wertvoll, aber bei der Bekämpfung der Internetkriminalität, wie bei allen anderen Dingen, gilt in der Schweiz der Föderalismus. Im Klartext bedeutet dies, dass die Kantone und Gemeinden selbst für ihre Sicherheit verantwortlich sind. Man könnte sich fragen, ob das Ausmass der Bedrohung nicht eine andere Steuerung, eine Steuerung von oben, erfordert.

Immerhin investieren der Bund und die Kantone beträchtliche Mittel, um die Sicherheit und die physische Unversehrtheit der Bevölkerung zu gewährleisten. Warum tun sie nicht dasselbe für ihre digitale Sicherheit, die heute eine grosse Herausforderung darstellt? Können es sich alle Gemeinden in diesem Land leisten, Sicherheitsfachkräfte zu beschäftigen?

 In der Zwischenzeit könnte der erste Schritt darin bestehen, die Mittel  der kleinen Gemeinden zusammenzulegen. Es verhält sich mit den öffentlichen Körperschaften wie mit den KMU: Die grössten kommen zurecht und können sich interne Sicherheitsteams leisten. Für die Kleinsten hingegen, sind die Ausgaben schwer zu tragen, und sie sind es, die heute die grössten Risiken tragen. Daher ist es notwendig, die Mittel zusammenzulegen, um eine echte Sicherheitsbewertung zu ermöglichen, die vor jeder Investitionsentscheidung notwendig ist.

Die ELCA-Gruppe, die sehr aktiv im Kampf gegen Cyberkriminalität ist, hat eine Methode entwickelt, die sich speziell an kleine Organisationen richtet. Diese Methode ermöglicht es, innerhalb weniger Stunden eine professionelle Bewertung des Verteidigungszustands zu erstellen. Eine Art Bestandsaufnahme.

Es ist an der Zeit, dass die Schweiz alle Mittel einsetzt, um zu versuchen, dem digitalen Wilden Westen ein Ende zu setzen. Dies erfordert eine engere Zusammenarbeit zwischen öffentlichen Institutionen und der Privatwirtschaft, die sich bei Verteidigungstechniken immer wieder neu erfindet und innovativ ist.