Betreiber kritischer Infrastruktur aus Bereichen wie Energie, Wasserwirtschaft und Telekommunikation in Deutschland haben 2018 mehr IT-Sicherheitsvorfälle gemeldet als im Jahr zuvor. Das geht aus dem Lagebericht über die IT-Sicherheit in Deutschland des Bundesamtes für Sicherheit in der Informationstechnik (BSI) hervor. Die Zahl der Meldungen habe sich allein im zweiten Halbjahr 2018 auf 157 erhöht, sagte ein Amtssprecher am Sonntag. Davon hätten 19 Meldungen den Energiesektor betroffen. Von Juni 2017 bis Ende Mai 2018 hatten das BSI 145 solche Meldungen erreicht, im Zeitraum davor waren es 34.

Der BSI-Sprecher betonte, die Zahl der Meldungen von IT-Sicherheitsvorfällen dürfe nicht mit der Zahl von Cyberangriffen gleichgesetzt werden. Gemeldet würden auch Störungen der IT-Infrastruktur etwa durch technische Fehler, kurzfristige Stromausfälle oder Störungen von Kommunikationskanälen.

Dunkelziffer bei Cyber-Attacken steigt

Die Meldeprozesse im Rahmen des IT-Sicherheitsgesetzes hätten sich etabliert, die Zusammenarbeit mit den Unternehmen funktioniere gut, teilte das BSI mit. Die Meldungen unterstützten die Behörde dabei, IT-Vorfälle zu analysieren und IT-Sicherheitsmaßnahmen abzuleiten. So können viele andere Unternehmen vor konkreten Bedrohungen besser geschützt werden. Grundsätzlich schätze man das IT-Sicherheitsniveau im Bereich der kritischen Infrastrukturen in Deutschland als hoch ein. Allerdings gebe es viele weitere Unternehmen, die bei der IT-Sicherheit noch nicht auf gleichem Niveau aufgestellt seien.

Wie viele Attacken es tatsächlich gab, blieb offen. "Akut und konkret gibt es keinen Hinweis, dass die Zahl der Cyberangriffe in besonderem Maße angestiegen wäre", sagte der BSI-Sprecher. Die Sicherheitslage im Bereich der kritischen Infrastruktur sei aber nach wie vor auf angespannt hohem Niveau. Das BSI geht dem Bericht zufolge von einer nicht näher benannten Dunkelziffer bei Cyberattacken aus.

Agentur für Cybersicherheit in Planung

Katherina Reiche, Hauptgeschäftsführerin des VKU, forderte in der "Frankfurter Allgemeinen Sonntagszeitung": "Die Stromversorgung als Herzschlag der digitalen Gesellschaft muss im Interesse der nationalen Sicherheit auch Teil der deutschen Cyber-Sicherheitsarchitektur werden." Eine zentrale Bundeszuständigkeit zur Cyber-Sicherheit sei notwendig, um mit schlanken Strukturen und kurzen Entscheidungswegen frühzeitig auf Cyber-Bedrohungen aller Art zu reagieren. Die Stadtwerke und Netzbetreiber müssten dabei einbezogen sein.

Die Bundesregierung will mit einer neuen Agentur für Cybersicherheit den Schutz vor Angriffen im Internet stärken. Angesiedelt werden soll sie in der Region Halle-Leipzig. (ls/dpa)