Um Betriebe und Organisationen besser gegen Cyberattacken zu wappnen, haben wir im Januar 2018 einen Online-Leitfaden veröffentlicht.

Kriminelle, die auf finanziellen Vorteil aus sind oder den Unternehmen Schaden zufügen wollen, schlagen immer häufiger online zu. Die Unternehmen sind ihrerseits in zunehmendem Ausmaß von ICT und Onlineverkäufen abhängig, wodurch sie für Cyberkriminalität anfällig sind.

Für manche Betriebe und Organisationen erweist sich der Schritt zu einem intensiven Cybersicherheitsmanagement als unverzichtbar.

Dieser Leitfaden hilft dabei, die ersten Schritte zu unternehmen. Der Leitfaden wurde vom Zentrum für Cybersicherheit Belgien in Zusammenarbeit mit dem FÖD Wirtschaft und der Cyber Security Coalition Belgium verfasst und steht auf der Website des ZCB zur Verfügung.

Im Jahr 2018 hat das ZCB an der Umsetzung der europäischen NIS-Richtlinie in ein belgisches Gesetz für die Sicherung von Netz- und Informationssystemen von allgemeiner Bedeutung für die öffentliche Sicherheit gearbeitet.

Durch diese Arbeiten im Jahr 2018 ist dieses neue Gesetz Anfang 2019 verabschiedet worden.

Dieses neue Gesetz, kurz auch „NIS-Gesetz“ genannt, schreibt die Ermittlung der wesentlichen Dienste in unserem Land und deren Anbieter vor, die von NIS abhängig sind, und soll gewährleisten, dass diese Anbieter ausreichende Sicherheitsmaßnahmen ergreifen. Außerdem schreibt das Gesetz vor, dass diese Anbieter wesentlicher Dienste erhebliche Sicherheitsvorfälle, wie z. B. eine Cyberattacke, den belgischen Cybersicherheitsbehörden melden müssen.

Die Baseline Security Guidelines (BSG) enthalten Mindestrichtlinien für die Einführung oder Entwicklung eines Informationssicherungsplans und unterstützen auf diese Weise die für die Verarbeitung Verantwortlichen, aber auch die Sicherheitsberater, Datenkontrolleure und IT-Manager.

Diese BSG sind vom Zentrum für Cybersicherheit Belgien im Dialog mit Experten verschiedener FÖD und externen Beratern entwickelt worden und berücksichtigen bestehende Normen wie ISO 27001 und ISO 27002.

Die BSG können hier eingesehen werden

Gemeinsam mit einigen privaten Partnern organisierte das ZCB im Oktober 2018 die Belgian Cyber Security Convention (BCSC), die Unternehmen dazu anregt, in den Schutz ihrer Daten zu investieren, indem sie das gesamte Feld von IT-Fachleuten zu einer einmaligen und gut strukturierten eintägigen Veranstaltung einladen.

Diese ausgezeichnete Konferenz wurde von Brewery Of Ideas gemeinsam mit den folgenden Premiumpartnern organisiert: das Föderale Zentrum für Cybersicherheit Belgien, die belgische Cyber Coalition, AGORIA, LSEC, KUL und Solvay Business School (ULB).

Für teilnehmende Firmen bot sie eine einzigartige Gelegenheit, sich über die aktuellsten Entwicklungen in der Informationstechnologie zu informieren. Die BCSC richtet sich an das folgende Publikum: CEO, COO, Strategen, CTO, CIO, IT-Berater, Datensicherheitsexperten und jeden, der bei der Verhütung von Cyberkriminalität beteiligt ist.

Im Rahmen des jährlichen Europäischen Monats der Cybersicherheit im Oktober startet das ZCB eine nationale Sensibilisierungskampagne zur Cybersicherheit. 2018 war es das vierte Mal und wir wollten den Internetnutzer anregen, regelmäßig Back-Ups zu erstellen und Updates vorzunehmen.

Eine Übersicht über unsere vorigen Kampagnen finden Sie hier. Im Jahr 2015 spornten wir die belgische Bevölkerung an, sichere Kennwörter zu verwenden, im Jahr 2016 führten wir eine Kampagne über Computerviren durch, im Jahr 2017 lautete das Thema Phishing.

Während des Kampagnenmonats Oktober wollten wir mit Hilfe von Radiospots und Filmen in den Sozialen Medien die Aufmerksamkeit auf das Thema lenken. Wir richteten eine Kampagnenwebsite ein, auf der wir nicht nur Informationen, sondern auch einen digitalen Gesundheitsindex anbieten. Wir gingen mit unserem Anliegen auch buchstäblich auf den Bürger zu: Wir hielten eine Aktion in fünf großen Bahnhöfen und wir durchquerten das Land in zehn Tagen mit dem Federal Truck.

Im Jahr 2018 hat das ZCB die ersten Schritte in Richtung einer Zertifizierung der Sicherheit von Informations- und Kommunikationssystemen unternommen, indem es offizielles Mitglied von SOG-IS (Senior Officials Group Information Systems Security) geworden ist. SOG-IS ist ein europäisches Netzwerk, dessen Mitglieder sich gegenseitig „Information Technology Security Evaluation“-Zertifikate auf der Grundlage von gemeinsamen Kriterien ausstellen.  

Digitale Technologien bieten den Bürgern neue Möglichkeiten, sich miteinander zu verbinden, erleichtern die Verbreitung von Informationen und bilden das Rückgrat der europäischen Wirtschaft. Sie haben jedoch auch neue Risiken mit sich gebracht, da nichtstaatliche Aktoren in zunehmendem Maße versuchen, Daten zu stehlen, Betrug zu verüben oder sogar Regierungen zu destabilisieren.

Um Europa mit den richtigen Instrumenten auszurüsten, um gegen Cyberattacken vorzugehen, arbeiten die europäischen Instanzen an einer neuen Richtlinie bzw. dem „Cybersecurity Act“. Dieser Richtlinienentwurf präsentiert einen neuen europäischen Zertifizierungsrahmen, der dafür sorgen soll, dass ICT-Produkten, -dienstleistungen und -prozessen im internen Markt der EU untereinander vertraut werden kann.

Das ZCB ist bei der Umsetzung des Cybersecurity Acts aktiv beteiligt.