Wissensaustausch und Vertrauen unter Computer Emergency Response Teams – eine europäische Herausforderung

Abstract

Die Zahl der Cyber-Angriffe steigt stetig. So wurden 2014 weltweit 42,8 Millionen Cyber-Vorfälle erfasst. 1 Aus Sicht der Euro-1 PwC Internetkriminalität -Anzahl der jährlichen Cyberattacken weltweit 2014 | Umfrage, www.pwc.de/de/newsletter/finanzdienstleistung/assets/ insurance-newsletter-ausgabe-dezember-2015-ger.pdf, abgefragt am 21.12.2015.päischen Kommission ist Netzwerk-und Informationssicherheit ein Baustein der nationalen und EU-weiten Sicherheit. Daher wurde eine Cyber-Sicherheits-Strategie der EU 2 veröffentlicht, die die Relevanz und das Zusammenspiel der für Netzwerk-und Informationssicherheit zuständigen Behörden (unter anderem nationale CERTs) auf nationaler und EU-Ebene sowie mit den Strafverfolgungsbehörden und den für Landesverteidigung zuständigen Stellen illustriert. Damit liegt ein Rahmen für die Abstimmung der unterschiedlichen Interessen der Nationalstaaten vor. Aber auch auf nationaler Ebene wird Cyber-Sicherheit in die Sicherheitsstrategien der Staaten integriert. Sowohl für Öster-reich 3 als auch für Deutschland 4 liegen nationale Cyber-Sicherheitsstrategien vor. In der österreichischen Strategie werden die bestehenden Strukturen der österreichischen CERTs als wichtige Einrichtungen zur Zusammenarbeit im Rahmen der im Aufbau befindlichen Operativen Koordinierungsstruktur eingestuft. CERTs sind relativ junge Organisationseinheiten, die sich kontinuierlich neuen Anforderungen anpassen müssen. Das ist insbesondere aufgrund der sich rasch verändernden IT-Sicherheitsbedrohungslage notwendig. CERTs als Player im Multistakeholder CyberspaceDer europäische Cyberspace besteht aus einer Vielzahl an Stakeholdern mit unterschiedlichen Interessen, die ihren jeweiligen Beitrag zur Cyber-Sicherheit leisten. Abgesehen von den Usern

CSIRTs and Global Cybersecurity: How Technical Experts Support Science Diplomacy

“…They frequently compensate for a lack of formal links or structures. In particular, trust is a factor that has been identified (Huber et al., ; Maurer et al., 2015a) as an element that characterises not only CSIRTs but also other technical expert groups including the original founding parties of the Internet (Leiner et al., ; Meier‐Hahn, ). It is a feature that derives from the Internet and the ‘Internauts’ (Leiner et al., , p. 23) scientific ethos and expert nature, and can, together with the actions of CSIRTs regional and international networks support other, more formal processes of cooperation and behaviours in global cybersecurity.…”

“…In spite of their wide radius of operations, stretching from national infrastructure protection to product security incident response (Huber et al., ), CSIRTs’ maintain a universal goal to promote cybersecurity through collaborative action (Finnemore and Hollis, ). This unifying objective is a key indicator that these geographically and sectorial diverse teams, indeed, form an epistemic community.…”