IT-Sicherheitsgesetz: Zurich fordert Ausweitung der Meldepflicht
Die Zurich Versicherung begrüßt die Beschlussempfehlung des Bundestages zum IT-Sicherheitsgesetz im Grundsatz, weist aber darauf hin, dass dies nur ein erster Schritt zu einem transparenteren Verständnis für Cyber-Risiken ist. So fordert der Versicherer langfristig vor allem verbindliche Sicherheitsstandards und eine Ausweitung der Meldepflicht für alle Unternehmen. „Wir brauchen ein erhöhtes Risikobewusstsein bei den Unternehmen und einen gewissen Standard, an dem sie sich orientieren können ,“ betont Miriam Marx, Cyber-Expertin bei Zurich. „Das Gesetz sollte daher auf den gesamten Mittelstand ausgeweitet werden, um das Risikobewusstsein zu erhöhen. Den Fokus nur auf ‚kritische‘ Branchen zu setzen, reicht längst nicht aus. Vor allem dann, wenn diese nicht klar definiert sind.“
Die Bundesregierung hatte das IT-Sicherheitsgesetz aufgesetzt, um eine einheitliche Meldestruktur für alle kritischen Branchen vorzuschreiben. Welche Unternehmen damit aber genau gemeint sind, wurde bisher nicht festgelegt. Lediglich die Branchen Finanzwirtschaft, Energie, Wasser, Telekommunikation, IT- Technik, Transport- und Verkehr sowie Gesundheitswesen wurden benannt. Mit dem nun verkündeten Beschluss, sind die Unternehmen verpflichtet, alle zwei Jahre Audits zur Aktualität ihrer IT und Technik nachzuweisen.
Die kürzlich verabschiedete Gesetzesänderung im Hinblick auf Sanktionen bei einer Nichtmeldung eines Angriffes, wird von Marx befürwortet: „Wer über das Netz angegriffen wird, muss das auch melden. Sonst ist ein Gesetz kein Gesetz, sondern nur eine Empfehlung.“ Ziel des IT-Sicherheitsgesetz sei es, bewusster mit Cyber-Risiken umzugehen und die Experten des Bundesamt für Sicherheit in der Informationstechnik (BSI) über Angriffe zu informieren. „Es ist folglich nur richtig, dass eine Nichtanzeige betraft wird,“ so Marx.
Quelle: Pressemitteilung Zurich
Die Zurich-Gruppe Deutschland ist eine deutsche Versicherungsgruppe unter dem Dach der Holding Zürich Beteiligungs-AG mit Sitz in Frankfurt am Main. Sie gehört zum weltweit tätigen Schweizer Finanzdienstleister Zurich Insurance Group AG. Die Unternehmensgruppe verwaltet in Deutschland mit rund 5.600 Mitarbeitern Kapitalanlagen in Höhe von mehr als 31 Milliarden Euro. (JF1)