IT‑Sicherheit

Wie viele IT-Sicherheitsvorfälle wurden 2021 durch Behörden und Institutionen der Berliner Verwaltung gemeldet? Das habe ich den Senat wie im vergangenen Jahr befragt (Drucksache 19/10943). Aus der Antwort geht hervor, dass im Zeitraum vom 01.01.2021 – 31.12.2021 gem. § 23 Abs. 2 EGovG Bln insgesamt 18 Meldungen an das Berlin-CERT gegeben wurden. Das sind sogar 2 weniger als 2020.

Im Zeitraum 01.01.2021 – 31.12.2021 wurden zwei IT-Sicherheitsvorfälle durch landeseigene Betriebe gem. § 23 Abs. 2 EGovG Bln gegenüber dem Berlin-CERT gemeldet. Das Berlin-CERT hat im Zeitraum 01.01.2021 – 31.12.2021 insgesamt 63 Meldungen im Intranet veröffentlicht und die Informationssicherheitsbeauftragten der Behörden der Berliner Landesverwaltung auf die Meldungen hingewiesen.

In der letzten Zeit taucht das Thema Low-Code immer wieder auf der Tagesordnung auf. Daher ich ich die Berliner IKT-Steuerung gefragt (Drucksache 18/27448), wie sie zur Bedarfsanmeldung der Senatsverwaltung für Gesundheit, Pflege und Gleichstellung steht, eigene Programmierungen (sog. „Kleinstanwendungen“) zur Ergänzung von Fachanwendungen zu benötigen (u.a. in Drucksache 18/26417)? Im Raum steht dabei die Frage, welche Bestrebungen im Berliner Senat existieren, den Bedarf für Low-Code Fachverfahren mit einem sichereren Angebot zentral zu erfüllen.

Die Antwort zeigt den weiter großen Handlungsbedarf. Denn die Nutzung von MS Access ist ab Juni 2021 nicht mehr gestattet. Die von den politikfeldverantwortlichen Senatsverwaltungen erbetenen Übersichten für die Kleinstanwendungen, für die eine Modernisierungsvereinbarung erforderlich wird, liegen jedoch noch nicht vollständig vor. Aus den Übersichten sollen dann die Art der Ablösung und die geplanten Ablösungstermine ersichtlich. Da der Juni 2021 vor der Tür steht, müssen die Senatsverwaltungen endlich ihrer Verantwortung für ihre Politikfeld gerecht werden.

Positiv ist, dass sich der Senat dazu bekennt, aus strategischer Sicht eine Low Code Plattform standardisiert für die gesamte Berliner Verwaltung anzubieten, um Spezialisierung und Skaleneffekt zu ermöglichen. Demnach ist auch die Aufnahme in eine zukünftige Version der IKT-Architektur ist geplant.

Wie viele IT-Sicherheitsvorfälle wurden 2020 durch Behörden und Institutionen der Berliner Verwaltung gemeldet? Das habe ich den Senat befragt (Drucksache 18/26378). Aus der Antwort geht hervor, dass gem. § 23 Abs. 2 EGovG Bln 20 Sofort-Meldungen zu IKT-Sicherheitsvorfällen im Zeitraum vom 01. Januar 2020 bis 31. Dezember 2020 gegenüber dem Berlin-CERT gemeldet wurden.

Im Zeitraum 01. Januar 2020 bis 31. Dezember 2020 wurden keine IKT-Sicherheitsvorfälle durch landeseigene Betriebe gem. § 23 Abs. 2 EGovG Bln gegenüber dem Berlin-CERT gemeldet. Im Landesbeschäftigtenportal wurden in 2020 insgesamt 56 Meldungen und Hinweise veröffentlicht. Im Warn- und Informationsdienst wurden in 2020 über 2950 Schwachstellen informiert.