Cybersicherheit auf Pump

00:00:01: Es fließt ja tatsächlich viel Geld rein in auch Cybersicherheit.

00:00:06: Es wurde politisch dann beschlossen, dass die Sondervermögen für Sicherheit oder Verteidigung und Infrastruktur speziell die für Sicherheit das Sonder vermögen, dass das auch für Maßnahmen im Bereich Cybersicherheit ausgegeben werden soll zusätzlich zu den ohnehin im Haushalt vorhandenen vorgesehenen Mitteln.

00:00:28: Das Problem was ich hier sehe ist Das läuft auch unter dem Begriff der aushöhlenden Modernisierung, dass wir eine Modernisierung oder einen Budgetaufwuchs haben.

00:00:41: Der allerdings eher punktuell und befristeter Natur ist.

00:00:47: Operative Maßnahmen gibt zum Beispiel vierundzwanzig sieben Bereitschaften, präventive Maßnahmen die also dauerhaft laufen müssen, die müssen in Kernhaushalt abgebildet sein.

00:01:11: HiWay dein Wegweiser für Digitalisierung und Sicherheit präsentiert von HiSolutions

00:01:18: und herzlich willkommen zu einer neuen Folge vom HiWay, dem Podcast der HiSolutions.

00:01:23: Schön, dass ihr wieder mit dabei seid!

00:01:25: Und wer uns schon länger verfolgt?

00:01:26: Der hat wahrscheinlich schon gemerkt wie politisch das Thema Cyber-Sicherheit im Allgemeinen ist... ...und auch um diesen politischen Aspekt soll es heute gehen.

00:01:36: Wenn ihr uns in letzter Zeit verfolgt habt, dann habt ihr gesehen, Thema politisch weiterzutreiben und mehr in die Mitte des politischen Diskurs zu drücken.

00:01:48: Dinge, Veranstaltungen wie zum Beispiel die Cyber Nation gemeinsam mit dem Wirtschaftsrat oder eben auch vergangene Folgen mit unserem Vorstand Timo Kob.

00:01:56: Und genau an diesem Punkt, an den politischen Punkt soll es heute anknüpfen.

00:02:00: Auch heute ist das Thema Cyber Nation sehr wichtig.

00:02:03: Deutschland hat sich jetzt auf die Agenda geschrieben Die Cyberzeitenwende Schwieriges Wort voranzutreiben, doch wenn man dann genauer hinschaut, fehlt es dann eventuell doch an der Basis.

00:02:17: Und genau darüber möchte ich heute mit meinem Kollegen Andreas Barke sprechen.

00:02:22: Wir möchten darüber sprechen was fehlt und wie können wir Deutschland wirklich zu einer echten Cybernation machen?

00:02:29: Herzlich willkommen Andreas!

00:02:31: Dankeschön Jacqueline

00:02:32: Andreas, du bist ja von Hause aus Politikwissenschaftler.

00:02:35: Du warst auch schon mal in einem Wirtschaftsverband tätig und du bist bei uns intern auch in viele politische Networking-Prozesse aber auch in Dinge wie Cyberregulations in einigen Arbeitsgruppen mit eingebunden.

00:02:48: Deshalb bist du für mich heute der ideale Gesprächspartner.

00:03:02: und ich bin sehr auf deine Meinung gespannt. Frage 1: Cyberzeitenwende habe ich ja schon gesagt, riesiges Wort wie ich finde  wurde jetzt politisch verkündet und man sollte meinen, da wird jetzt auch ordentlich Geld reingesteckt.

00:03:09: Wenn wir uns aber den Bundeshaushalt für das jetzige Jahr, für zwanzig-fünfundzwanzig anschauen bleibt der operative Kern schwach befürchte ich?

00:03:18: Wie siehst du das?

00:03:20: Danke für die Frage!

00:03:21: Das sehe ich tatsächlich genau so.

00:03:25: Es wurde also ein großer budgetärer Aufwuchs angekündigt der sich allerdings, wenn man genauer reinguckt im Detail sehr ambivalent darstellt.

00:03:40: Das spielt vor allem oder zieht vor allem auf das Bundesamt für Sicherheit in der Informationstechnik ab – kurz BSI – dass für das Budget ja Jahr zwanzig-fünfundzwanzig zweihundertsiebzehn Millionen Euro zugestanden bekommen hat.

00:03:56: Allerdings ist das sogar noch weniger als 2022.

00:04:00: Es geht erst ab 2026 wird das erst deutlich mehr werden.

00:04:05: Das sind jetzt rein die quantitiven Zahlen, die natürlich noch nicht so viel über die Qualität, die dahinter steckt, aussagt.

00:04:13: Interessant ist auch und das hatte ich vor kurzem erst gelesen Ich glaube Claudia Plattner – das ist ja die Chefin des BSI – hat da eigentlich einen Mehrbedarf von vierzig Millionen angemeldet Und von daher ist es jetzt wirklich interessant zu sehen dass man sich zwar diesen Begriff auf die Flagge schreibt Aber dann beim

00:04:31: Niveau

00:04:32: unter dem vom Jahr zwanzig zweiundzwanzig bleibt, wie du es gerade gesagt hast.

00:04:35: Also wenn man das mal zusammenbringt sehr interessant und von daher klingt das für mich auch nach einem leichten Widerspruch zwischen Anspruch und Realität also zwischen dem was eigentlich an Bedarfen gemeldet wird und daran was umgesetzt wird.

00:04:50: Von daher klingt das für Stückwerk nach so einer Hochglanzwende mit Leuchtturmprojekten, aber innen ist es eigentlich ein schwaches Fundament.

00:05:01: Wie siehst du das?

00:05:02: Ja da gehe ich mit.

00:05:04: Das hast Du gut zusammengefasst Jacqueline.

00:05:09: Man kann das zum Beispiel konkret machen.

00:05:11: jetzt.

00:05:11: vor kurzem ist die Bereinigungssitzung des Haushaltsausschusses gelaufen.

00:05:15: Da wurden Mittel gestrichen abgezogen vom BDBOS, also das ist die Behörde für den Digitalfunk.

00:05:22: Für Feuerwehr und Polizei zuständig ist.

00:05:25: Da wurden Geld herausgezogen.

00:05:27: Das kann man da ganz konkret machen.

00:05:29: Dass da wirklich die Haushaltsmittel ... Die Realität im Haushalt sich nicht so widerspiegelt wie es sein sollte oder was man auf die Fahnen geschrieben hat.

00:05:41: Und das heißt also mehr Geld wurde zwar angekündigt, wurde nicht eingehalten?

00:05:46: Und das bedeutet

00:05:48: also... Es fließt ja tatsächlich viel Geld rein in auch Cyber-Sicherheit.

00:05:54: Es wurde politisch dann beschlossen, dass die Sondervermögen für Sicherheit oder Verteidigung und Infrastruktur speziell die für Sicherheit das Sonder vermögen, dass das auch für Maßnahmen im Bereich Cyber-sicherheit ausgegeben werden soll zusätzlich zu den ohnehin im Haushalt vorhanden vorgesehene Mitteln ... Problem, das ich hier sehe ist – das läuft auch unter dem Begriff der aushöhlenden Modernisierung.

00:06:23: Dass wir eine Modernisierung oder einen Budgetaufwuchs haben, der allerdings eher punktuell und befristeter Natur ist.

00:06:35: Operative Maßnahmen gibt es zum Beispiel für die Bereitschaften, präventive Maßnahmen, die also dauerhaft laufen müssen im Kernhaus oder müssen sollten im Kernhaushalt abgebildet sein.

00:06:52: Und nicht nur durch, sag ich mal diese besagten Sondervermögen die auch irgendwann aufgebraucht sein werden.

00:06:58: und dann haben wir eine Situation in der eben einmalige große Investitionen Leuchtturminvestitionen getätigt werden beispielsweise technologische Neuerungen Innovationen Angriffserkennung die alle wichtig und gut sind Also für Angriffserkennung beispielsweise Automatismen, neue Technologien eingeführt werden.

00:07:20: Nur diese eben nicht dauerhaft nachhaltig einer dauerhaften, nachhaltigen Finanzierung unterlegt sind.

00:07:27: Das heißt also im Kernhaushalt, im regulären Haushalt abgebildet sind.

00:07:33: das ist ein ganz wichtiger Punkt oder auch ein Gefahr die sich da anabzeichnet und anbahnt.

00:07:39: Das ist wichtig zu beachten dass es dazu nicht kommt.

00:07:44: Okay, dann lass uns dort noch mal einen tieferen Blick drauf werfen.

00:07:46: Ich fasse nochmal kurz zusammen der Bundeshaushalt für 2025 plus die neuen Sondervermögen, die du gerade angesprochen hast werden Cybersicherheit zur Verfügung gestellt.

00:08:02: Gleichzeitig höre ich aber immer wieder warnende Experten, die eben auch diesen Begriff verwenden den du gerade verwendet hast.

00:08:10: Sie sehen nämlich die Gefahr einer aushöhlenden Modernisierung.

00:08:14: Was genau können die Zuhörer unter diesem Begriff Aushöhnendemodernisierung verstehen?

00:08:19: Mit dem Begriff aushöhlende Modernisierung sind drei Probleme verbunden, zum einen eine asymmetrische Finanzierung – ich hatte es gerade gesagt wenn in Leuchtturmprojekte technologische Neuerungen Gelder einmalig und begrenzt reinfließen.

00:08:38: Dann allerdings das betriebliche, Vierundzwanzig Sieben-Geschäft in Anführungsstrichen nicht auch hinterlegt nachhaltig mit Geld und ja Ressourcen hinterlegt ist.

00:08:49: Es geht ja nicht nur um Geld sondern auch natürlich personelle Ressoursen, personeller Aufwuchs in den Behörden beispielsweise eben beim BSI.

00:08:56: also dass es der Kernpunkt die asymmetrische Finanzierung sich da abzeichnet zum jetzigen Zeitpunkt, wenn wir die letzten Monate betrachten.

00:09:11: Das ist das eine und das andere.

00:09:14: Wir haben auch einen Aufgabenzuwachszuständigkeiten, insbesondere wenn es jetzt um die sogenannte NIS2-Richtlinie geht.

00:09:24: Da kommt also ein großer Mehraufwand auf das BSI und auch auf andere Behörden zu beispielsweise Meldepflichten, die abzudecken sind von Unternehmen.

00:09:35: Diese Meldungen müssen ja verarbeitet werden und dafür braucht es nun mal Personal und Ressourcen.

00:09:41: Und dadurch könnten also die zusätzlichen Mittel, die reinfließen ohnehin auch schon absorbiert werden durch die gewachsenen Zuständigkeiten.

00:09:53: Also wenn man so will zusammengefasst erhöhte Zuständigkeit absorbieren zusätzlich im bereitgestellten finanziellen Mittel.

00:10:02: Das ist ein zweites Problem oder auch ein zweiter Punkt und dann haben wir zu guter Letzt die Kernaufgaben können dann möglicherweise nicht mehr so abgebildet werden, das ist dieser Begriff der aushöhlenden Modernisierung kurzgefasst.

00:10:22: Frage zwei

00:10:24: was, glaube ich auch ein sehr wichtiger Punkt ist den zu betrachten.

00:10:28: Und das haben wir auch im Kontext der Cyber-Nation Veranstaltung gemacht und Timo Kob hat es mal in einer Podcast Folge sehr gut formuliert und zwar im internationalen Blick vor allem im Hinblick auf unseren Partner USA.

00:10:41: Auch an Sachen Cyber Security hatte er gesagt dass uns jetzt mit der neuen Trump Administration die Säule der billigen Sicherheit wegfallen könnte.

00:10:51: Wie siehst du das?

00:10:52: Glaubst du, dass dich unter der zweiten Trump-Regierung dort wirklich was ändert oder schon geändert hat und welche konkreten Auswirkungen könnte das auf uns haben.

00:11:01: Die zweite Trump-Administration zeichnet sich jetzt ab, dass diese massive Gelder aus den Behörden abzieht – allgemein und speziell auch aus der Cyberbehörde CISA in den USA.

00:11:19: dort werden also massiv Mittel gestrichen, auch für so etwas Wichtiges wie Absicherung, technologische Absicherungen von Wahlen.

00:11:26: Da geht es ja um den Kernaspekt der Demokratie, dass diese sicher ablaufen können und dort gibt... Also werden Budgets massiv zurückgefahren eingefroren und das hat schwerwiegende Auswirkungen auf andere Partner Wenn ich jetzt an Intelligence denke, also an nachrichtendienstliche Erkenntnisse.

00:11:53: Da sind wir ja als Partner Deutschland oder die Europäische Union sehr stark darauf angewiesen und das zeichnet sich jetzt schon ab dass es da zu Problemen kommen wird aufgrund dieser Veränderungen in den USA.

00:12:13: Frage drei

00:12:15: Okay!

00:12:15: Jetzt muss man natürlich sagen, da klingen einige Punkte sehr negativ.

00:12:19: Glaubst du denn oder wie glaubst du gestaltet sich das Ganze ab zwanzig sechsundzwanzig, wenn dann wirklich mehr Geld dahin einfließen?

00:12:27: Das Blick in die Glaskugel habe ich natürlich nicht.

00:12:31: Ich bin allerdings positiv gestimmt, optimistisch gestimmt auch weil aufgrund von politischer Arbeit, die wir leisten als HiSolutions zusammen mit anderen Unternehmen und Verbänden zum Beispiel Wir gehen auf Minister zu Digitalministerium, Innenministerium.

00:12:51: Wir gehen auf Staatssekretäre zu, gehen dort mit Forderungen rein und arbeiten natürlich auch mit den Ansprechpartnern, Ansprechpersonen zusammen um dort gemeinsam eine Verbesserung herzustellen für die Cyber-Sicherheit und Sicherheit insgesamt für Deutschland und Europa.

00:13:12: Und was sind so die wichtigsten Säulen auf diesem Weg, Cyber Nation und vor allem auch wenn man das im Kontext digitale Souveränität betrachtet?

00:13:21: Ja.

00:13:21: Dankeschön!

00:13:22: Sehr gute Frage.

00:13:23: Digitale Soveränität.

00:13:25: in dem Zusammenhang möchte ich als bezeichnend etwas, dass nicht autonom für sich selbst agiert und abschottet, was beispielsweise die Anbieter-Auswahl von Anwendung von Software anbelangt sondern es geht darum eigene Akzente zu setzen, eigene Technologien auch voranzubringen und dann die Möglichkeit zu haben selbst Anbieter zu wählen.

00:13:55: Und sie können dann auch im Ausland sein beispielsweise in den USA.

00:13:59: genau das ist die digitale Souveränität der Aspekt und zum anderen natürlich die besagten Investitionen in einen operativen Betrieb, in nachhaltige Maßnahmen die zu einer dauerhaften Aufrechterhaltung der Cyber-Sicherheit beitragen.

00:14:22: Also zum Beispiel operative Teams um dort Unternehmen zu unterstützen und bei Vorfällen zB auch abzufangen und zu beraten dass das abgebildet ist im Kernhaushalt tatsächlich und nicht nur durch einmal Boosts aus den besagten Sondervermögen Sondertöpfen.

00:14:44: Das ist spannend, weil das greift total das auf was Reif Wintergerst gesagt hatte bei der Cyber Nation Veranstaltung.

00:14:50: erinnerst du dich?

00:14:51: Er sagte digital souverän sind wir erst dann wenn wir die Qual der Wahl haben und es geht total in die Richtung.

00:14:57: ich finde auch super dass Du klargestellt hast dass es eben nicht abschotten bedeutet sondern immer noch eine Kooperation vorsieht.

00:15:04: von daher auch danke für diesen Punkt Andreas.

00:15:07: Aber das bringt mich dann auch zurück zu unserem Ursprungsthema.

00:15:11: Deutschland mit unserer eigenen Cyberstrategie, mit unsere eigenen Mission Cyber Nation und das heutige Gespräch hat mir schon wieder ein paar mehr Puzzleteile für mein gesamtes Bild gegeben.

00:15:23: Es ist ja doch komplexer als man meint und vor allem reicht der bloße Wille nicht aus und es reicht auch nicht diese ganzen Behörden und Strukturen aufzubauen wenn ich sie wirklich nicht unterfüttre mit den Ausreichenden Mitteln.

00:15:36: Und die Cyberzeitenwende darf eben keine bloße Hochglanzkampagne sein.

00:15:40: Das hab ich mir heute auch mitgenommen.

00:15:42: und dass das ohne klare Prioritäten, Plan- und Geld nichts wird und wir weiterhin stark abhängig von ausländischen Unternehmen bleiben werden.

00:15:52: Das hat mir der letzte Punkt jetzt auch verdeutlicht.

00:15:56: Ja vielen Dank Jacqueline!

00:15:58: Für dieses Interviews hat mir sehr viel Spaß bereitet.

00:16:01: Wir haben uns auch

00:16:02: Spaß gemacht, Andreas!

00:16:03: Wir arbeiten ja auch so sehr viel zusammen im politischen Kontext.

00:16:06: von daher fand ich schön dass sich dich heute auf dem Stuhl hier begrüßen durfte und danke für deinen ganzen Input.

00:16:12: und danke auch an euch alle das ihr wieder mit dabei wart.

00:16:16: Ich hoffe das Ganze hat euch auch vier aufschlussreiche Informationen gegeben.

00:16:20: Seid doch gerne beim nächsten Mal wenn wir wieder ein Experten drei Fragen und zehn

00:16:24: Minuten haben.

00:16:29: HiWay der Wegweiser für Digitalisierung und Sicherheit, präsentiert von HiSolutions.

00:16:36: Hat dir diese Episode gefallen?

00:16:38: Dann abonniere den Podcast

00:16:39: und empfehle unsere

00:16:40: Folgen weiter!