Liebe Leserin, lieber Leser,
IT-Sicherheit zählt aktuell zu den größten Herausforderungen der öffentlichen Verwaltung. Die zunehmende Verlagerung von Verwaltungsdiensten in den digitalen Raum mit seinen vernetzten Infrastrukturen hat die Angriffsfläche für Cyberattacken deutlich erhöht. Seit Beginn des russischen Angriffskrieges gegen die Ukraine sehen wir uns zudem mit einer neuen Bedrohungslage in Form von politisch motivierten Attacken im Cyberspace konfrontiert. Die Bedrohungen sind nicht nur abstrakt, sondern im Alltag spürbar.
Diese veränderten Rahmenbedingungen erfordern ein planvolles und entschlossenes Handeln. Im Rahmen der Zuständigkeit des Hessischen Ministers des Innern und für Sport für IT- und Cybersicherheit in der Landesverwaltung sowie des zentralen Informationssicherheitsbeauftragten der Landesverwaltung (Chief Information Security Officer) beobachtet die HZD in enger Abstimmung gemeinsam mit den Verantwortlichen in den Ressorts diese Entwicklungen sehr genau. Statt bloßer Reaktion gilt es, die von uns betreute IT-Infrastruktur proaktiv gegen potenzielle Angriffe zu schützen. Dafür sind in der HZD verschiedene Expertenteams im Einsatz, um im Sinne eines ganzheitlichen Informationssicherheitsmanagements Detektion, Prävention, Angriffsabwehr und Wiederherstellung durch Notfallmanagement zu betreiben. Die vorliegende INFORM-Ausgabe bietet Ihnen einen Einblick in die Vielzahl der Maßnahmen, die wir zum Schutz der hessischen Landes-IT durchführen.
Wie gut auch immer IT-Systeme gegen Cyberangriffe gehärtet sind – IT-Provider der öffentlichen Verwaltung müssen darauf vorbereitet sein, dass eine Schwachstelle erfolgreich ausgenutzt werden könnte. Hier kommt es laut dem BSI-Sicherheitsexperten Dr. Dirk Häger auf die richtige Haltung und eine gute Krisenkommunikation an. Mit ihm sprach INFORM im Interview über die aktuelle Bedrohungslage und die Herausforderungen für die öffentliche Verwaltung. Mit der Fortsetzung der Artikelserie zur zentralen Testeinrichtung der HZD, dem Test Center Hessen (TCH), betrachten wir in dieser Ausgabe übrigens einen weiteren Baustein unseres Security- Fundaments: die Pentests, die das TCH Ihnen als Kunden anbietet. Ich wünsche Ihnen eine interessante Lektüre.
Ihr
Joachim Kaiser
Direktor der HZD