2.10 Digitale Sicherheit: Designed in Berlin-Brandenburg

Digitale Sicherheit ist eine wesentliche Voraussetzung in der digitalisierten Welt. Sie schafft Vertrauen in neue Geschäftsmodelle, schützt sensible Daten und verhindert digitale Bedrohungen. Viele digitale Anwendungen – gerade im industriellen Bereich – werden sich ohne nachweisbare Sicherheitsarchitektur nicht durchsetzen. Die Hauptstadtregion ist beim Thema IT-Sicherheit bereits gut aufgestellt. Große Unternehmen der Branche, etwa die Bundesdruckerei oder wichtige Forschungsstrukturen wie das Fraunhofer Innovationscluster „Next Generation ID“, sind hier angesiedelt. D iese Erfahrungen und Erkenntnisse müssen in den Aufbau einer regionalen Serverstruktur für sensible Verwaltungs- und Personendaten einfließen. Um das digitale Sicherheitscluster in der Hauptstadtregion zu stärken, empfehlen wir:

Sicherheitsforschung bündeln und Schwerpunkte setzen

Berlin-Brandenburg verfügt über zahlreiche Forschungsinstitute und -projekte zu den verschiedensten Sicherheitsthemen. Es ist sinnvoll, Forschungsschwerpunkte zu setzen, in denen die Hauptstadtregion bereits Stärken hat und/oder die großes Anwendungspotenzial versprechen. Dazu gehört die Blockchain-Technologie und das damit verbundene Konzept des „Smart Contract“ ebenso wie digitale Instrumente zur Bekämpfung von (Cyber-) Kriminalität. (siehe auch Digitale Wissenschaft)

Agentur für digitale Sicherheit gründen

Nach dem Vorbild des Bayerischen IT-Sicherheitsclusters e.V. muss eine zentrale Organisation die Verwaltung, Unternehmen und Bürger in Fragen der digitalen Sicherheit beraten und aufklären. Vorstellbar ist eine Agentur für digitale Sicherheit als Einheit am IT-Dienstleistungszentrum Berlin. Geführt von einem Chief Information Security Officer übernimmt sie als Vertrauensdienstleister auch die Aufklärung und Sensibilisierung der Verwaltungsmitarbeiter, Unternehmen und Bürger für sicherheitskritische IT-Themen. (siehe auch Digitale Verwaltung)

Security by design

Ohne Vertrauen in die Datensicherheit entsteht keine Akzeptanz für digitale Anwendungen. Digitale Anwendungen, die sensible Daten nutzen, müssen im Sinne des security by design so entwickelt sein, dass sie einer gesetzlichen Zertifizierung für Datensicherheit/Datenschutz entsprechen. Auch Kommunikationswege müssen entsprechend abgesichert sein.