Gobierno federal en CyberseCurity Chaos: ¡Red de nivel de alarma!

Gobierno federal en CyberseCurity Chaos: ¡Red de nivel de alarma!

Sachsen-Anhalt, Deutschland - Esta semana, varios incidentes preocupantes se han centrado en Alemania. Después de que los sitios web del gobierno estatal de Sajonia-Anhalt estuvieron paralizados, también hubo un ataque de piratas informáticos contra el grupo hospitalario de Ameos. Estos ataques arrojan una luz brillante sobre la situación de seguridad de los sistemas de TI del gobierno federal y sus autoridades, que, según un informe actual de la Oficina de Auditoría Federal, son todo menos seguros. Solo el 10 % de los centros de datos federales cumplen con el estándar mínimo necesario para la seguridad de TI, como Mdr informado.

El informe aborda los defectos graves en la seguridad de TI en la administración federal. Esto carece de una fuente de alimentación de emergencia adecuada, y no hay pruebas sobre si las copias de seguridad funcionan en una emergencia. El resultado de estas quejas se describe como "devastador". En vista de los muchos actores en el área de seguridad cibernética, un total de 370, existe una verdadera "jungla" de responsabilidad, lo que dificulta la coordinación y la efectividad de las medidas.

Concepto uniforme requerido

Una distribución clara de las tareas entre el interior y el ministerio digital se determinará hasta agosto, mientras que el ministro del Interior Federal, Alexander Dobrindt, propuso un centro de defensa cibernética. Los expertos expresan su preocupación por la falta de control central y la comunicación incompleta a través de incidentes cibernéticos. "It is essential that we are finally setting binding standards here", says a specialist in an interview with mirror .

En el contexto de la seguridad cibernética general en Alemania, el informe de gestión de la Oficina Federal de Seguridad en Tecnología de la Información (BSI) habla de otras tendencias alarmantes. La forma profesional de funcionamiento de los ciberdelincuentes y el aumento de los ataques de ransomware no conocen límites. En la primera mitad de 2024 hubo un aumento significativo en los ataques DDoS de alto volumen, con pequeñas y medianas empresas y municipios particularmente afectados. Un incidente flagrante en octubre de 2023, que afectó a 72 municipios y 20,000 empleos, muestra qué tan grave es la situación en realidad, así que bsi . colaboración como clave para la seguridad En vista de estos desarrollos, se recomienda tener una mayor cooperación entre todos los involucrados: los fabricantes, operadores y consumidores tienen que trabajar juntos en resiliencia contra el delito cibernético. La transformación digital de Alemania está aumentando constantemente, y el número de debilidades que se conocen diariamente aumenta. Las debilidades críticas, especialmente en los sistemas perimetrales, como los firewalls y las VPN, requieren atención urgente.

Las medidas del BSI para la detección temprana y la advertencia de amenazas son un paso en la dirección correcta. Sin embargo, la administración federal sigue siendo vulnerable sin la introducción de una defensa cibernética integral y estructurada. Es hora de que los responsables también actúen, porque el mundo cibernético no duerme.