Datenverkehr über das Bayerische Behördennetz

Seitens des Landratsamtes und des bayerischen Innenministeriums kam der Vorschlag, dass künftig alle bayerischen Gemeinden, den kommunalen Datenverkehr im Internet über ein abgesichertes Netz betreiben sollen. Das Landesamt für Informations-Sicherheit bietet dazu zwei Versionen an. Bei der großen Lösung wird der komplette Netzverkehr verschlüsselt, wobei die Mail und Internetserver dann nicht mehr lokal in der Gemeinde, sondern im Landratsamt stehen. Die Alternative (kleine Lösung) dazu ist, das Internet in der Gemeinde wie bisher zu verwenden und sich um einen Großteil der Sicherheit selber zu sorgen. Zusätzlich wird ein VPN-Tunnel zum Landratsamt eingerichtet, damit darüber eine sichere Kommunikation mit Landratsamt und Behörden zu hergestellt werden kann. Einig ist man sich darin, dass die sensiblen Daten der Gemeinde in Zukunft nur noch verschlüsselt und auf sicheren Leitungen ausgetauscht werden sollen.

Bei der großen Lösung, würde die IT-Infrastruktur der Gemeinde im Landratsamt betrieben werden und online aus Puschendorf genutzt wird. In der anfänglichen Pilotphase würden dafür auch praktisch keine Kosten anfallen. Doch leider hatte sich Puschendorf für diese Pilotphase mit zunächst 4 Gemeinden aus dem Landkreis nicht rechtzeitig gemeldet. Zunächst wurde vom Gemeinderat deshalb lediglich die kleine Lösung beschlossen, mit dem Wunsch möglichst bald auf die sichere Lösung auszubauen.

Geht die Gemeinde zu sorglos mit der Cyberbedrohung um?

Meinung:

Es war sehr interessant die Argumente der Verwaltung zu verfolgen, warum man den Datenverkehr aktuell nicht komplett über ein sicheres Netz betreiben kann. Offensichtlich ist man nach wie vor der Meinung mit einer normalen Firewall, täglicher Datensicherung und einiger gut gemeinter Vorsichtshinweisen an die Nutzer sei den wachsenden Angriffen von Hacker heute noch Herr zu werden. Das kann sich als sehr fataler Fehler erweisen.

Kommunen sind seit einiger Zeit beliebtes Ziel von Cyberkriminellen. Sie werden blockiert, erpresst und sind Quelle interessanter und sensibler Datenpakete. Selbst größere Gemeinden mit weit besserer IT-Ausstattung und hochqualifiziertem Personal legen die zukünftige IT-Sicherheit lieber in die Hände des Landesamts für Informationssicherheit als selbst die Verantwortung zu tragen.

In Puschendorf denken die EDV-Verantwortlichen offenbar noch anders und lassen eine gute Gelegenheit das Risiko zu minimieren, ungenutzt verstreichen. Es werden Begründungen geliefert, die jeden IT-Fachmann in Angst und Schrecken versetzen. „Man könne dann nur noch auf freigegebene Internetseiten zugreifen und die Steuerung der Eichwaldhalle wäre eingeschränkt“, „außerdem hat man ja gesonderte Datenbackups“ war zu hören. Sicherheit war nie einfach und billig und jeder der Wert darauflegt, wird dabei investieren. Im privaten Leben ist das nicht anders.

Manfred Schroll / Stephan Buck