DIE LAGE DER IT-SICHERHEIT IN DEUTSCHLAND 2020 | VORWORTE Vorwort Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die Cyber-Sicherheitsbehörde des Bundes. Ihre Aufgabe ist es, Deutschland digital sicher zu machen. Der vorliegende Bericht zur Lage der IT-Sicherheit in Deutschland im Jahr 2020 macht erneut deutlich, wie wichtig die Aufgabe ist und dass die Herausforderungen vielfältig und komplex sind. Cyber-Angriffe werden immer ausgefeilter. Gleichzeitig wird die IT-Abhängigkeit der Unternehmen, des Staates und der Bürger immer größer, wodurch das Schadenspotenzial zunimmt. Die Corona-Pandemie hat uns nochmals deutlich vor Augen geführt, welche Bedeutung funktionierende und sichere IT-Infrastrukturen haben. IT-Sicherheit muss deshalb bei allen Digitalisierungsvorhaben einen Schwerpunkt bilden und von Anfang an mitgedacht und umgesetzt werden. Im Berichtszeitraum ging eine große Bedrohung für Staat, Wirtschaft und Gesellschaft von der Schadsoftware Emotet aus. Die geschickte Kombination eines digitalen Werkzeugkastens mit Social Engineering lässt Infektionen auch bei professionellen Anwendern zu. Alle sind digital verwundbar. Ist ein System erst einmal infiziert, analysieren es die Täter und erpressen ihre Opfer mit der Verschlüsselung der Daten oder mit der Androhung ihrer Veröffentlichung. Je nach Ausmaß der Infektion kann es für Wirtschaftsunternehmen zu kurzfristigen Arbeits- und Produktionseinschränkungen bis hin zu einem kompletten Ausfall für mehrere Wochen oder Monate kommen. Entwicklung der Corona-Warn-App hat das BSI von Beginn an beraten, um ein Höchstmaß an IT-Sicherheit zu gewährleisten. Wir müssen uns der stetig wechselnden Gefahrenlage anpassen. Deshalb möchte ich die Fähigkeiten des BSI weiter ausbauen und seine Rolle als Cyber-Sicherheitsbehörde des Bundes stärken. Hierfür werden wir noch in dieser Legislaturperiode das IT-Sicherheitsgesetz 2.0 auf den Weg bringen. Zudem habe ich veranlasst, dass in den nächsten Monaten die Cyber-Sicherheitsstrategie der Bundesregierung fortgeschrieben wird. Die aus dem Jahr 2016 stammende Strategie benennt viele wichtige Ziele der nationalen und internationalen Cyber-Politik. Diese Ziele und die damit verbundenen Maßnahmen werden nun überprüft und zukunftsgerichtet neu formuliert. Das Spektrum an Projekten im Bereich IT-Sicherheit ist mannigfaltig. Der Bericht zur Lage der IT-Sicherheit in Deutschland 2020, in dem das BSI die aktuelle Gefährdungslage sowie seine Tätigkeiten zur Eindämmung der Gefahren darstellt, spiegelt dies wider. Ich bin froh, dass wir mit dem BSI und den anderen Sicherheitsbehörden starke Partner haben, die jeden Tag ihr Bestes geben, um Privatanwender, Unternehmen und Behörden vor den Gefahren aus dem digitalen Raum zu schützen. Neben seiner Rolle als „Sicherheitsdienstleister“ der Bundesverwaltung hat das BSI für Wirtschaft und Gesellschaft ein breites Portfolio an Dienstleistungen im Angebot. So fungiert es als zentrale Stelle und Informationsdrehscheibe für die IT-Sicherheit in Kritischen Infrastrukturen und entwickelt Sicherheitsanforderungen für die zukünftigen 5G-Netze. Außerdem stellt das BSI unter dem Motto „BSI für Bürger“ vielfältige Informationen zu Risiken und Schutzmaßnahmen bei der Nutzung des Internets bereit. Kurz nach Ausbruch der Corona-Pandemie hat das BSI Hinweise für sicheres mobiles Arbeiten zur Verfügung gestellt. Bei der Horst Seehofer Bundesminister des Innern, für Bau und Heimat 3