Gesetze zur Cyberabwehr erfordern umfassende Sicherheitslösungen

Matt KanekoSenior Technical Marketing Manager | F5

Cyberangriffe werden immer ausgefeilter und schwerwiegender, und die Zahl der gemeldeten Vorfälle sowie der Mitteilungen im Zusammenhang mit diesen Angriffen nimmt stetig zu. Die Bedrohung wächst sowohl hinsichtlich ihres Ausmaßes als auch ihrer Komplexität.

Schwerwiegende Cyberangriffe auf kritische Infrastrukturen sind für Länder weltweit zu einer erheblichen Bedrohung der nationalen Sicherheit geworden. Diese Angriffe zielen häufig darauf ab, wesentliche Funktionen zu stören oder zu zerstören. Viele von ihnen werden von böswilligen staatlichen Akteuren durchgeführt und unterstützt.

In den vergangenen Jahren haben Länder auf der ganzen Welt Gesetze zur Cyberabwehr erlassen, um diesen Bedrohungen zu begegnen. In den Vereinigten Staaten beschreibt die im März 2023 veröffentlichte Nationale Cybersicherheitsstrategie der USA einen Plan zur Sicherung des Cyberraums und soll gewährleisten, dass die USA von einem geschützten und sicheren digitalen Ökosystem profitieren. Ähnliche Initiativen wurden in England und Australien umgesetzt. Die Strategie jedes Landes legt einen Schwerpunkt auf öffentlich-private Partnerschaften, bei denen staatliche Stellen und privatwirtschaftliche Anbieter im Falle von Sicherheitsvorfällen zusammenarbeiten.

Im März 2025 verabschiedete die japanische Regierung das Gesetz zur „proaktiven Cyberabwehr“, um die Cybersicherheitskapazitäten des Landes auf ein Niveau anzuheben, das dem führender westlicher Staaten entspricht oder dieses übertrifft. Die Strategie sieht zentrale Maßnahmen vor, darunter die Stärkung der Zusammenarbeit zwischen öffentlichem und privatem Sektor, die Nutzung von Kommunikations- und Informationsdaten, die Neutralisierung und Infiltration von Servern und anderer von Angreifern genutzter Infrastruktur sowie die schrittweise Neuorganisation des National Center of Incident Readiness and Strategy for Cybersecurity (NISC). Im Zuge dieser Neuorganisation wird innerhalb des NISC eine neue Regierungsbehörde eingerichtet, die die Cybersicherheitspolitik umfassend und ressortübergreifend koordinieren soll.

Cyberabwehr durch eine stärkere Zusammenarbeit zwischen öffentlichem und privatem Sektor

Betrachten wir nun konkret die Initiative zur Stärkung der öffentlich-privaten Zusammenarbeit in Japan. Zu den Kernelementen dieser Strategie gehören:

• Im Rahmen der Meldung von Sicherheitsvorfällen und der Verwaltung von IT-Systemen durch Betreiber kritischer Infrastrukturen: Betreiber kritischer Infrastrukturen müssen den zuständigen Minister informieren, wenn sie bestimmte wichtige IT-Systeme einführen; dieser unterrichtet anschließend den Premierminister. Erlangen sie Kenntnis von Sicherheitsvorfällen oder möglichen Ursachen im Zusammenhang mit diesen IT-Systemen, müssen sie sowohl dem zuständigen Minister als auch dem Premierminister Meldung erstatten.
• Informationsaustausch mit Nutzern elektronischer Computersysteme: Der Premierminister wird die erforderlichen Informationen übermitteln und weitergeben, um Schäden durch Cyberangriffe zu verhindern.
• Stärkung des Schwachstellenmanagements: Der Premierminister und der zuständige Minister dürfen Informationen über Schwachstellen in kritischen elektronischen Rechnern oder Software an deren Anbieter weitergeben. Wenn solche Schwachstellen Systeme betreffen, die von Betreibern kritischer Infrastrukturen genutzt werden, darf der Minister die Anbieter zudem auffordern, die erforderlichen Maßnahmen zu ergreifen, um Schäden durch Cyberangriffe zu verhindern.

Diese Maßnahmen werden zweifellos dazu beitragen, die Auswirkungen schwerwiegender Cyberangriffe abzumildern. Darüber hinaus wird eine verstärkte Zusammenarbeit zwischen dem öffentlichen und dem privaten Sektor nicht nur den Schutz staatlicher IT-Infrastrukturen verbessern, sondern auch eine widerstandsfähigere Reaktion auf sich wandelnde Cyberbedrohungen und eine schnellere Wiederherstellung nach entsprechenden Vorfällen ermöglichen. Diese gemeinsamen Anstrengungen stehen für einen proaktiven Ansatz im Bereich der nationalen Cybersicherheit und stärken das Fundament aus Vertrauen und gemeinsamer Verantwortung, das für den Schutz kritischer Systeme erforderlich ist.

Anwendungssicherheit ist für die nationale Cyberabwehr unerlässlich

Unter den Cybersicherheitsvorfällen stellen Angriffe auf Anwendungen den öffentlichen Sektor weltweit vor erhebliche Herausforderungen, da viele Behörden mit begrenzten Budgets, zunehmenden Cyberbedrohungen und veralteter Infrastruktur zu kämpfen haben. Laut F5 Labs sind Angriffe auf Webanwendungen nach wie vor das häufigste Einfallstor für erfolgreiche Datenschutzverletzungen. Die Folgen solcher Angriffe verursachen oft erhebliche Kosten, die den Erfolg des behördlichen Auftrags gefährden können. Auch die Umsetzung proaktiver Sicherheitsmaßnahmen in Multicloud-Umgebungen kann eine Herausforderung darstellen. Immer mehr Behörden beginnen, Informationen über mehrere Netzwerke hinweg auszutauschen. Daher wird eine einheitliche Verwaltung von Sicherheitsrichtlinien eine entscheidende Rolle spielen.

F5 kann helfen

F5 bietet vielseitige IT-Lösungen für Cybersicherheit im öffentlichen Sektor an, die mit der nationalen Verteidigungsstrategie im Einklang stehen und zentrale Bereiche wie die Zusammenarbeit zwischen öffentlichem und privatem Sektor, Multicloud-Sicherheit, Schwachstellenmanagement und Widerstandsfähigkeit gegenüber komplexen Cyberbedrohungen abdecken.

• Zero Trust durch identitätsbewussten Zugriff: Optimieren und schützen Sie die Benutzerauthentifizierung und verwalten Sie gleichzeitig den Zugriff auf kritische Anwendungen des öffentlichen Sektors über einen zentralen Zugriffsproxy. So gewährleisten Sie Compliance, Auditierbarkeit und betriebliche Effizienz.
• Privilegierter Benutzerzugriff für Behörden: Reduzieren Sie das Risiko kompromittierter Anmeldedaten und verhindern Sie unbefugten Zugriff auf sensible Systeme des öffentlichen Sektors und Bürgerdaten.
• Anwendungsschwachstellen minimieren: Schützen Sie Anwendungen des öffentlichen Sektors unabhängig von ihrer Architektur mit einer robusten Sicherheitslösung, die einer Vielzahl sich ständig weiterentwickelnder Cyberbedrohungen standhält.
• APIs erkennen, verwalten und schützen: Verwalten Sie APIs in Rechenzentren von Behörden und in Cloud-Umgebungen sicher mit einer einfachen, schnellen und skalierbaren Multi-Cloud-Architektur – und gewährleisten Sie so die Kontinuität der Dienste, die Einhaltung von Vorschriften und das Vertrauen der Bürgerinnen und Bürger.
• Bots und Missbrauch abwehren: Schützen Sie Websites, mobile Apps und APIs von Behörden vor schädlichen Bots und lassen Sie gleichzeitig nützliche Bots zu, die öffentliche Dienste und die digitale Interaktion unterstützen.
• Verschlüsselten Datenverkehr zur Bedrohungsanalyse untersuchen: Die meisten Schadprogramme und Datenexfiltrationen verbergen sich in der SSL/TLS-Verschlüsselung. Entschlüsseln und orchestrieren Sie den Datenverkehr, um die Wirksamkeit Ihrer Sicherheitskontrollen zu erhöhen.

F5-Lösungen ermöglichen es Organisationen des öffentlichen Sektors, Anwendungen und Infrastruktur zu schützen, die Leistung zu optimieren und fortschrittliche Cyberbedrohungen aktiv abzuwehren. Wie uns Neill Smith, Leiter der Infrastruktur in der Direktion für Landwirtschaft und ländliche Wirtschaft der schottischen Regierung, erklärte: „Sicherheit ist unbezahlbar. [Mit F5] verfügen wir über eine detaillierte Kontrolle und Transparenz unserer Anwendungen, ohne die Komplexität zu erhöhen. F5 bietet umfassenden Schutz für Webanwendungen und APIs sowie individuelle Sicherheitsdienste.“

Schließen Sie sich den weltweit führenden Regierungen an, die auf F5 vertrauen

F5 sorgt dafür, dass Ihre geschäftskritischen Anwendungen sicher, hochverfügbar und leistungsoptimiert bleiben – unabhängig davon, ob sie lokal, in der Cloud oder in hybriden Umgebungen betrieben werden. Mit einem umfassenden Portfolio an fortschrittlichen Sicherheitsfunktionen, intelligentem Traffic-Management und Tools zur Leistungsoptimierung bieten wir die Zuverlässigkeit und den Schutz, die Ihre Behörde benötigt. Dieses konsequente Streben nach Exzellenz ist der Grund, warum weltweit führende Regierungsbehörden und renommierte Bildungseinrichtungen auf F5 vertrauen.

Stärken Sie Ihre Cyberabwehr. Kontaktieren Sie uns noch heute.

Über den Autor

Matt KanekoSenior Technical Marketing Manager | F5

Weitere Blogbeiträge von Matt Kaneko