Ukraine stärkt Cyberabwehr mit neuem Gesetz

KIEW / MÜNCHEN (IT BOLTWISE) – Angesichts der zunehmenden Bedrohungen im digitalen Raum hat die Ukraine ein umfassendes Gesetz zur Stärkung ihrer Cyberabwehr verabschiedet.

Die Ukraine hat mit der Unterzeichnung eines neuen Gesetzes durch Präsident Wolodymyr Selenskyj einen bedeutenden Schritt zur Verbesserung ihrer Cyberabwehr unternommen. Das Gesetz zielt darauf ab, die staatlichen Netzwerke und kritischen Infrastrukturen besser vor den anhaltenden Cyberangriffen zu schützen, die häufig mit Russland in Verbindung gebracht werden. Das Gesetz Nr. 4336-IX, das am 27. März vom Parlament verabschiedet und kürzlich in Kraft gesetzt wurde, bringt weitreichende Reformen in der nationalen Cyberstrategie der Ukraine mit sich. In einer Zeit, in der der Krieg sowohl physisch als auch digital geführt wird, soll das Gesetz die Fähigkeit der Ukraine verbessern, auf Bedrohungen zu reagieren, die auf Regierungssysteme und lebenswichtige Dienste abzielen. Laut Oleksandr Potii, dem Leiter des ukrainischen Staatsdienstes für spezielle Kommunikation und Informationsschutz, wird die Umsetzung dieses Gesetzes die Integration der Ukraine in das globale Cyber-Ökosystem weiter vorantreiben. Ein zentrales Element des Gesetzes ist die Schaffung eines nationalen Cyber-Vorfall-Reaktionssystems, das die Rollen, Verantwortlichkeiten und Koordinationsmechanismen zwischen staatlichen Reaktionsteams und Behörden definiert. Zudem wird ein Krisenreaktionsprotokoll eingeführt, das es der Regierung ermöglicht, bei groß angelegten oder staatlich geförderten Cyberangriffen schnell Notfallmaßnahmen zu ergreifen. Ergänzend dazu sieht das Gesetz die Einrichtung eines Cyber-Vorfall-Informationsaustauschsystems vor, das den Umgang mit Vorfällen im öffentlichen und privaten Sektor optimieren soll. Diese Plattform, die sich an Praktiken der Europäischen Union orientiert, soll Doppelarbeit und Verwirrung in stressigen Situationen minimieren. Ein weiterer wichtiger Aspekt des Gesetzes ist der Übergang von einem veralteten umfassenden Informationsschutzsystem zu einem modernen Risikomanagementansatz, der kontinuierliche Sicherheit über den gesamten Lebenszyklus digitaler Systeme hinweg betont. Jedes System wird nun maßgeschneiderte Schutzprofile erhalten, wobei die Aufsichtsmechanismen Agilität über Bürokratie stellen. Um die Umsetzung zu unterstützen, verlangt das Gesetz die Ernennung von dedizierten Cybersicherheitsbeauftragten innerhalb der Regierungsministerien und kritischen Infrastruktursektoren. Diese Rollen sollen die interne Cyber-Politik leiten, die Einhaltung der Vorschriften überwachen und während Vorfällen mit nationalen Behörden zusammenarbeiten. Die Gesetzgebung positioniert die Ukraine auch näher an den EU-Cybersicherheitsrichtlinien, einschließlich Anforderungen an die Berichterstattung über Cybervorfälle und die Mandate nationaler Reaktionsteams. CERT-UA, das nationale Computer-Notfallteam der Ukraine, berichtete von einem Anstieg der Cybervorfälle um 70 % im Jahr 2024 im Vergleich zum Vorjahr. Dieser Anstieg umfasst Spionage, Sabotage von Infrastrukturen und psychologische Kriegsführungskampagnen, von denen viele mit Russland in Verbindung gebracht werden. Die Fähigkeit der Ukraine, die Bestimmungen des Gesetzes zu operationalisieren, hängt von der Unterstützung sowohl inländischer Institutionen als auch internationaler Partner ab. NATO-Verbündete und europäische Cyber-Agenturen werden voraussichtlich technische Unterstützung leisten, da die Ukraine ihre Cyberhaltung nicht nur für die Kriegsresilienz, sondern auch für die langfristige digitale Souveränität stärken will.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!