Die Zahl der Cyberangriffe ist auch im Jahr 2022 auf einem sehr hohen Niveau, auch Kommunen sind in den letzten Jahren vermehrt von solchen Attacken betroffen. Das Bundesamt für Sicherheit in der Informationstechnik stellt umfangreiche Informationsmaterialien für Städte und Gemeinden zur Verfügung. Das teilt unser Bundesverband, der Deutsche Städte- und Gemeindebund (DStGB) mit.
Ziel ist es, die Kommunen auf dem Weg zum IT-Grundschutz zu unterstützen und zu begleiten. Nun hat das BSI verschiedene Checklisten zur Basis-Absicherung veröffentlicht, die als Arbeitsdokumente zur Verfügung stehen und gemeinsam mit den Kommunen weiterentwickelt und optimiert werden sollen. Eine endgültige Version ist dann für Oktober 2023 geplant.
Um Kommunen bei der systematischen Umsetzung von Informationssicherheitsmaßnahmen zu unterstützen und die Risiken von Cybervorfällen zu minimieren, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) das Konzept der Einstiegsstufe “Weg in die Basis-Absicherung” (WiBA) entwickelt. WiBA ist als Einstieg in die Informationssicherheit konzipiert, um die Hürde zur Umsetzung von anerkannten Standards der Informationssicherheit – insbesondere dem IT -Grundschutz – zu verringern.
Die WiBA-Anforderungen wurden so ausgewählt, dass ihre ggf. noch notwendige Umsetzung effektiv einen Sicherheitsmehrwert generiert. Sie sollen mit wenig Aufwand direkt zur Erhöhung der Informationssicherheit beitragen und enthalten viele „Quick Wins“. Mittels Prüffragen, zusammengefasst in 18 themenspezifischen Checklisten, wird mit WiBA die Möglichkeit geschaffen, Sachstände zur Informationssicherheit zu erheben und umzusetzende Anforderungen zu identifizieren. Es ist dabei nicht notwendig, Kenntnis der Methodik des IT-Grundschutzes zu besitzen.
Die 18 themenspezifischen Checklisten stehen nun nebst Begleitdokumenten für alle Interessierten bis zum 15.09.2023 als Community Draft zur Kommentierung auf der BSI-Website bereit (https://www.bsi.bund.de/dok/WIBA). Eine Veröffentlichung der finalen Version ist im Oktober 2023 geplant.
Das Bundesamt für Sicherheit in der Informationstechnik freut sich über Anmerkungen und Hinweise aus der Praxis und steht bei Rückfragen unter der E-Mail-Adresse basisabsicherung@bsi.bund.de gerne zur Verfügung.
Auch in Hessen sind Arbeitshilfen zum Thema in Vorbereitung. Wegen der hohen Bedeutung des Themas werden wir weiterhin berichten.
Wir bitten um Kenntnisnahme.
1.2 Dr.R./Rau/Ju
