Nach Hackerangriff: neues IT-Sicherheitskonzept für den Bundestag

Hamburg (ots) - Der Deutsche Bundestag will seine IT-Sicherheit
grundlegend verbessern. Nach Informationen von NDR, WDR und
Süddeutscher Zeitung hat die Bundestagsverwaltung die Kommission, die
im Bundestag für Informationstechnik zuständig ist, heute (10.
September) über die geplanten Veränderungen informiert. Unter anderem
soll künftig der Zugriff auf riskante Internetseiten aus dem
Bundestagsnetz nicht mehr möglich sein. Auch bauliche Veränderungen
und die Aufstockung des IT-Personals werden diskutiert.

Der Auftrag zur Planung einer neuen IT-Sicherheitsarchitektur für
den Bundestag ging an die Telekomtochter T-Sytems. Seit mehreren
Monaten analysiert das Unternehmen gemeinsam mit Mitarbeitern der
IT-Verwaltung und des Bundesamtes für Sicherheit in der
Informationstechnik (BSI) das Bundestagsnetzwerk, um Schwachstellen
auszumachen. Diese sollen dann in den kommenden Monaten Stück für
Stück behoben werden. Insgesamt könnten die Maßnahmen bis ins Jahr
2017 andauern. Über die Kosten ist bislang noch nichts bekannt.

Als erste konkrete Maßnahme wird der Bundestag ab der kommenden
Woche eine eigene Sperrliste für verdächtige Internetseiten in
Betrieb nehmen. Insgesamt sollen mehrere 10.000 Seiten künftig nicht
mehr vom Bundestag aus abrufbar sein. Insbesondere solche Seiten, die
Schadsoftware verbreiten oder Besucher ausspionieren, sollen künftig
für die Abgeordneten tabu sein. Die Informationen zu derartigen
Seiten soll das Cyberabwehrzentrum des BSI zuliefern, das eng mit
deutschen Sicherheitsbehörden und Geheimdiensten zusammenarbeitet.
Auf Druck der Grünen soll diese Liste für die Abgeordneten der
IuK-Kommission (Kommission für den Einsatz neuer Informations- und
Kommunikationstechniken und -medien) einsehbar sein. Personenbezogene
Daten über das Surfverhalten von Abgeordneten sollen von der
Bundestagsverwaltung nicht an Dritte, etwa das BSI, weitergegeben
werden. Am Nachmittag informierte auch Bundestagspräsident Dr.
Norbert Lammert die Abgeordneten in einer Mail über die bevorstehende
Maßnahme.

Als weitere Maßnahmen sind unter anderem Sicherheitsschulungen für
Mitarbeiter, die Aufstockung des IT-Personals und eine Verbesserung
der Angriffserkennungssysteme vorgesehen. Auch wird darüber
diskutiert, das weitverzweigte Bundestagsnetz in Teilen baulich
voneinander zu trennen, um so die Gefahr der Verbreitung von Viren
bei einem neuerlichen Hackerangriff zu verhindern. Zudem steht zur
Debatte, ob die Verwendung von eigener Software und von mobilen
Endgeräten wie etwa von USB-Sticks und Smartphones im Parlakom-Netz
eingeschränkt werden soll.

Unterdessen berichten Teilnehmer der IuK-Sitzung, dass die
Abschaltung des Bundestagsnetzwerks in der Sommerpause erfolgreich
verlaufen sei. Während der Abschaltung wurden zentrale Server
ausgetauscht und Softwarekomponenten erneuert. Dennoch werde das Netz
weiterhin genau überwacht. Aus diesem Grund habe man sich auch
fraktionsübergreifend darauf verständigt, die
Internetverbindungsdaten der Abgeordneten bis zum Jahresende für
einen Zeitraum von drei Monaten zu speichern.

Auch über die Hintergründe des Hackerangriffs wurden weitere
Details bekannt. Nach Informationen des BSI sei der Angriff Ende
April erfolgt und habe nicht ausschließlich dem Bundestag gegolten.
Vielmehr seien mehrere internationale Organisationen von dem gleichen
Trojaner angegriffen worden. Um welche Institutionen es sich dabei
handelt, wurde nicht bekannt.

Pressekontakt:
Norddeutscher Rundfunk
Presse und Information
Ralph Coleman
Tel: 040-4156-2302

http://www.ndr.de
https://twitter.com/ndr