IT-Sicherheitsgesetz zieht im Datacenter die Schrauben an

Vor der Einführung von BSI-KritisV IT-Sicherheitsgesetz zieht im Datacenter die Schrauben an

13.05.2016 Von Dr. Dietmar Müller |

Anbieter zum Thema

IDC Central Europe GmbH

Janitza electronics GmbH

PresseBox - unn | UNITED NEWS NETWORK GmbH

Rosenberger-OSI GmbH & Co. OHG

Noch in diesem Mai soll das neue Bundesgesetz zur IT-Sicherheit eingeführt werden. Was kommt auf die Betreiber von Rechenzentren zu? Welche Auswirkungen wird die neue Verordnung auf den Standort Deutschland haben. Wir sprachen mit Matthias Zacher, Senior Consultant bei IDC in Frankfurt.

Bis jetzt gelten Rechenzentren mit weniger als 5 Megawatt vermietete Leistung als unkritisch - bis jetzt.
(Bild: © Weissblick - Fotolia)

An einem kalten Februartag brechen in Europa alle Stromnetze zusammen. Der totale Blackout. Der italienische Informatiker Piero Manzano vermutet einen Hacker-Angriff und versucht, zu den Behörden durchzudringen – erfolglos. So das keineswegs an den Haaren herbeigezogene Eingangsszenario von Marc Elsbergs Roman „Blackout“. Sowohl die Zahl an schwerwiegenden Sicherheitslücken als auch die Anzahl der zielgerichteten Angriffe auf Behörden und Unternehmen nehmen stetig zu.

Damit dieses Szenario mit seinen vielen Millionen Toten nicht Wirklichkeit werden kann, hat das Innenministerium am 13. April 2016 die BSI-Kritis-Verordnung, schön bürokratisch „BSI-KritisV“ abgekürzt, beschlossen. Sie soll noch in diesem Mai mit der Verkündung im Bundesgesetzblatt in Kraft treten.

Sie betrifft zunächst die vier Sektoren Energie, Informationstechnik und Telekommunikation (IKT), Wasser und Ernährung. Durch die neue Verordnung wird definiert, welche Betreiber konkret betroffen sind. Bislang oblag die Bewertung, ob Infrastrukturen für die Versorgung der Allgemeinheit mit wichtigen Dienstleistungen als „kritisch“ anzusehen sind, nämlich alleine der Einschätzung des jeweiligen Betreibers.

Über Matthias Zacher

Matthias Zacher ist seit April 2011 als Senior Consultant bei der IDC Central Europe GmbH tätig. In dieser Position beobachtet er die Trends und Entwicklungen im deutschen Markt für Standardsoftware und IT-Services und ist mit der Koordination und Durchführung von Marktstudien und individuellen Consulting-Projekten für Kunden in Deutschland und der Schweiz betraut. Er ist seit mehr als 14 Jahren in den Bereichen Informationstechnologie und Marktforschung tätig.

Vor seinem Wechsel zu IDC war Zacher als Senior Advisor bei der Experton Group tätig. Seine Hauptaufgaben waren dort die Beratung von IT-Dienstleistern mit einem Fokus auf die Marktforschung und -analyse in den Bereichen Standardsoftware und der zugehörigen Dienstleistungen. Zuvor war er mehrere Jahre IT-Services Consultant bei dem internationalen IT-Analysten Meta Group und leitete dort Marktforschungsprojekte für IT-Dienstleister.

Zacher besitzt einen Abschluss als Magister der Humboldt-Universität zu Berlin in den Fächern Informationswissenschaft und Neue Geschichte.

Die Zahl der betroffenen Datacenter-Betreiber steigt

In Fachkreisen wurde bislang von rund 30 betroffenen Rechenzentren ausgegangen. Laut Matthias Zacher, Senior Consultant bei IDC in Frankfurt, könnte die Zahl nun aber deutlich nach oben korrigiert werden.

Entsprechend voll sind die einschlägigen Foren mit Fragen wie: „Was gilt denn nun als ‚kritisch‘?“ beziehungsweise „Wer muss sich wirklich melden?“ Die Unsicherheit scheint groß zu sein. Laut einer PwC-Umfrage sind sich 18 Prozent der Unternehmen unsicher, ob sie dem Gesetz unterliegen. Das BSI hat deshalb vorab eine Tabelle zum IT-Sicherheitsgesetz veröffentlicht, in der Unternehmen abschätzen können, ob und wie sie von dem Gesetz betroffen sind.

(ID:44051357)

Merkliste

Vor der Einführung von BSI-KritisV IT-Sicherheitsgesetz zieht im Datacenter die Schrauben an

Die Zahl der betroffenen Datacenter-Betreiber steigt

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu RZ- und Server-Technik

Einwilligung in die Verwendung von Daten zu Werbezwecken

Karrierechancen