Cyberexperte kritisiert fehlende Regeln für Parteien

In der Cyberszene ist man nicht überrascht über den Cyberangriff auf die CDU. „Die CDU hat wie alle anderen Parteien keinen Ciso, der sich für die Cybersicherheit verantwortlich zeichnet“, sagte der Cybersicherheitsexperte Manuel Atug meinem Kollegen Gabriel Rinaldi vom Platz der Republik. Mit Ciso ist ein Chief Information Security Officer, also ein IT-Sicherheitschef, gemeint. Anforderungen zur Cybersicherheit gebe es für Parteien darüber hinaus auch generell nicht. Details zum Angriff bleiben unklar.

Keine Vorgaben für Parteien: Es sei deshalb nicht verwunderlich, dass Sicherheitsvorfälle bei Parteien geschehen. Denn während viele Unternehmen strengere Vorgaben bekommen, etwa durch die kommende NIS-2-Richtlinie (SZ Dossier berichtete), blieben Parteien so wie ein Großteil aller Behörden laut Atug außen vor. Ein Sprecher des Innenministeriums antwortete auf eine ausführliche Anfrage, dass es „einen schwerwiegenden Cyberangriff auf das Netzwerk der CDU“ gegeben habe. CDU-Chef Friedrich Merz sagte gestern Abend, die Attacke sei „der schwerste Angriff auf eine IT-Struktur, den jemals eine politische Partei in Deutschland erlebt hat“.