FÜRACKER: ERFAHRUNGSAUSTAUSCH ZWISCHEN LSI UND SAX.CERT VOLLER ERFOLG – Erfolgsmodell Bayern-CERT // länderübergreifende Zusammenarbeit mit Sachsen im Bereich IT-Sicherheit essenziell

„Bayern hat die zentrale Bedeutung der IT-Sicherheit früh erkannt und nimmt heute in diesem Bereich eine Vorreiterrolle unter den Ländern ein. Unser schlagkräftiges Computer Emergency Response Team, kurz ‚Bayern-CERT‘, reagiert bereits seit über 20 Jahren zuverlässig auf sicherheitsrelevante Vorfälle. Mit der Integration dieser Einheit in das Landesamt für Sicherheit in der Informationstechnik setzt Bayern nun schon seit fünf Jahren endgültig neue Maßstäbe im Bereich der IT-Sicherheit. Diesen reichen Erfahrungsschatz teilen wir gerne mit unseren Nachbarn“, so Finanz- und Heimatminister Albert Füracker anlässlich des Erfahrungsaustauschs am bayerischen LSI in Nürnberg vom 24. bis 27. Juli mit einer Delegation des sächsischen Pendants, dem SAX.CERT, das bei dem zentralen sächsischen IT-Dienstleister angesiedelt ist.

„Eine enge Zusammenarbeit der Länder und das Vorhalten eigener Kompetenzen ist im föderalen Umfeld der IT-Sicherheit von zentraler Bedeutung! Bayern und Sachsen arbeiten vorbildlich zusammen, um gemeinsam die IT-Sicherheit zu stärken und von den wechselseitigen Erfahrungen bestmöglich zu profitieren!“, so Füracker weiter.

Die sächsischen Experten konnten im Rahmen ihres Besuchs am Landesamt für Sicherheit in der Informationstechnik (LSI) in Nürnberg umfassende Einblick in die konkrete Arbeitsweise und den Aufbau des Bayern-CERT im Lagezentrum des LSI gewinnen. Am LSI kümmern sich derzeit rund 130 IT-Spezialisten um alle Aspekte der IT-Sicherheit im Freistaat Bayern. Ein Ausbau auf 200 Mitarbeiterinnen und Mitarbeiter ist geplant. Das LSI ist nicht nur für die IT-Sicherheit im bayerischen Behördennetz zuständig, sondern berät und unterstützt auch die bayerischen Kommunen und KRITIS Einrichtungen zu allen Fragen der IT-Sicherheit. Das Bayern-CERT schützt die IT-Infrastruktur der bayerischen Staatsverwaltung vor täglichen Angriffen. Landesspezifische Strukturen und Systeme, sowie die Umsetzung zielgerichteter vorbeugender Maßnahmen und die Notwendigkeit bei Sicherheitsvorfällen auf Landes- und Kommunalebene schnell und angemessen reagieren zu können, erfordern den Aufbau eigener Kapazitäten in allen Bundesländern. Bayern hat nicht nur langjährige CERT-Erfahrung, sondern kann seinen Nachbarn gerade auch im Aufbau und der Ausbildung von neuen Mitarbeitern zielführend unterstützen. Der Austausch diente dazu, die unterschiedlichen Arbeitsweisen der beiden CERT´s darzustellen und Erfahrungen im Betrieb und bei Sicherheitsvorfällen auszutauschen. Ein Gegenbesuch wurde von Seiten des SAX.CERT bereits angeregt und wird seitens Bayern-CERT gerne wahrgenommen.