IT-Sicherheit für Behörden

Für Bund, Länder und Kommunen bietet Myra maßgeschneiderte Cybersecurity-Konzepte, die auf die spezifischen Anforderungen des öffentlichen Sektors zugeschnitten sind. Unsere fortschrittlichen Verteidigungsmechanismen stellen einen robusten Schutz gegen komplexe digitale Angriffe dar. Darüber hinaus optimieren Myras leistungsstarke Performance-Lösungen die Verwaltungsprozesse, sodass Behörden und öffentliche Einrichtungen von erhöhter Sicherheit profitieren, ohne Einbußen bei Effizienz oder Funktionalität hinnehmen zu müssen.

KRITIS-erprobte Schutzsysteme für Behörden

✔   DDoS Protection

✔   Web Application und API Protection (WAAP)

✔   Secure CDN

E-Government und digitale Bürgerdienste erfordern eine sichere IT-Infrastruktur in Behörden. Eine mangelhafte IT-Security kann hingegen die Funktionsfähigkeit ganzer Verwaltungen gefährden.

Laut Untersuchungen der Allianz sind Cybervorfälle das größte Risiko für den öffentlichen Sektor. Seit einigen Jahren nehmen insbesondere politisch motivierte Cyberakteure die Webseiten, Portale und Online-Schnittstellen (APIs) von Behörden verstärkt ins Visier, um für Aufmerksamkeit zu sorgen und Unruhe in der Bevölkerung zu verbreiten. So traf beispielsweise im März 2024 eine massive DDoS-Angriffswelle französische Regierungswebseiten.

Durch effektives IT-Risikomanagement und die Implementierung umfassender Sicherheitsmaßnahmen können Behörden ihre digitale Resilienz stärken. Das BSI empfiehlt den Einsatz von Sicherheitsmanagementsystemen, regelmäßige Penetrationstests und Schulungen zur Sensibilisierung der Mitarbeiter, um die Kontinuität wichtiger Verwaltungsprozesse zu gewährleisten.

Behörden und öffentliche Stellen in Deutschland sind bei Verstößen gegen die Datenschutzgrundverordnung (DSGVO) von direkten Geldbußen ausgenommen. Dies basiert auf einer Sonderregelung in Art. 83 Abs. 7 DSGVO, die es den EU-Mitgliedstaaten erlaubt, von Geldbußen gegen öffentliche Stellen abzusehen. Stattdessen können zuständige Aufsichtsbehörden alternative Sanktionen verhängen, wie Anordnungen zur Beendigung von Verstößen, Anweisungen zur Anpassung der Datenverarbeitung oder zeitlich begrenzte oder dauerhafte Verbote bestimmter Datenverarbeitungen.

Trotz der Ausnahme von Geldbußen haben Datenschutzverstöße für Behörden und ihre Verantwortlichen erhebliche Konsequenzen. Dazu gehören öffentlicher Druck durch transparente Berichterstattung, individuelle Sanktionen gegen verantwortliche Personen bei absichtlichen Verstößen, dienstrechtliche Konsequenzen für Führungskräfte und in schwerwiegenden Fällen sogar strafrechtliche Verfolgung. Zudem besteht die Möglichkeit von Schadensersatzansprüchen durch Betroffene.