de.wedoany.com-Bericht: Am 8. Juni begrüßte die Europäische Kommission die Verabschiedung der Cybersicherheitserklärung durch die G7-Arbeitsgruppe für Cybersicherheit. Die unter französischem G7-Vorsitz erarbeitete Erklärung konzentriert sich auf vier vorrangige Bereiche: die Migration zur Post-Quanten-Kryptographie, KI-bezogene Cybersicherheitsrisiken, die Resilienz von Telekommunikationsnetzen und den Schutz kleiner und mittlerer Unternehmen (KMU). Ziel ist es, die gemeinsame Verteidigungsfähigkeit der wichtigsten Volkswirtschaften vor dem Hintergrund der rasanten Entwicklung digitaler Bedrohungen zu stärken.
Diese Erklärung treibt das Thema Cybersicherheit im Kontext des Wandels von Schlüsseltechnologien und der Resilienz der Infrastruktur voran. Die Migration zur Post-Quanten-Kryptographie wird als Priorität eingestuft, da die Entwicklung der Quantencomputerfähigkeiten ein langfristiges Risiko für bestehende Public-Key-Kryptosysteme darstellen könnte. Regierungsbehörden, Finanzinstitute, Telekommunikations-, Energie- und Cloud-Dienstleister sowie Betreiber kritischer Infrastrukturen müssen ihre Krypto-Assets vorab inventarisieren, Migrationsfahrpläne erstellen und Hochrisikosysteme aktualisieren. Die KI-bezogene Cybersicherheit umfasst bidirektionale Risiken: Generative KI und große Sprachmodelle können sowohl von Angreifern zur Schwachstellenerkennung, für Phishing, zur Generierung von Schadcode und für automatisierte Angriffe genutzt werden, als auch selbst Risiken wie Modellvergiftung, Datenlecks, Prompt-Injection und Lieferkettenprobleme ausgesetzt sein. Die G7 schlagen Instrumente wie KI-Software-Stücklisten vor, die dazu beitragen, die Zusammensetzung, Abhängigkeiten und Transparenz der Lieferkette von KI-Systemen zu verbessern und Unternehmen und öffentlichen Einrichtungen eine konkretere Grundlage für die Bewertung von KI-Sicherheitsrisiken zu bieten.
Die Sicherheit von Telekommunikationsnetzen ist ein weiterer Schwerpunkt der Erklärung. 5G, virtualisierte Kernnetze, Unterseekabel, Satellitenkommunikation, Edge Computing und grenzüberschreitende Datenübertragung bilden eine hochgradig vernetzte digitale Infrastruktur. Sicherheitsprobleme in einem einzelnen Netzwerksegment können sich auf Lieferketten, öffentliche Dienste und Industriesysteme ausweiten. Die G7-Arbeitsgruppe für Cybersicherheit schlägt eine verstärkte politische Koordinierung zwischen den Mitgliedern vor, was widerspiegelt, dass sich Telekommunikationsnetze von traditionellen Kommunikationsdiensten zu einer grundlegenden Stütze der digitalen Wirtschaft, der öffentlichen Sicherheit und der nationalen Resilienz entwickelt haben. Die EU wiederum verknüpft diese Richtung mit der Richtlinie über Netz- und Informationssicherheit und den Sicherheitsvorkehrungen für IKT-Lieferketten im Telekommunikationsbereich, um Betreiber, Gerätehersteller und digitale Dienstleister zu einem Betrieb unter höheren Sicherheitsstandards zu bewegen.
Die Aufnahme des Schutzes kleiner und mittlerer Unternehmen in die vorrangigen Bereiche zeigt auch, dass sich die Cybersicherheits-Governance von großen Institutionen und kritischer Infrastruktur auf breitere Industrieketten ausdehnt. KMU fehlt es in der Regel an professionellen Sicherheitsteams, Budgets und Werkzeugen, aber sie übernehmen eine Vielzahl von Aufgaben in Lieferkettenknoten, Outsourcing-Dienstleistungen, Softwareentwicklung, Fertigungsunterstützung und Kundendatenverarbeitung. Im Falle eines Angriffs können sich die Risiken über die vor- und nachgelagerten Beziehungen auf größere Unternehmen und öffentliche Einrichtungen ausbreiten. Die G7-Erklärung betont das Prinzip der „Sicherheit durch Design", was mit den Anforderungen des EU Cyber Resilience Act an die Sicherheit digitaler Produkte über den gesamten Lebenszyklus korrespondiert. Für Unternehmen wird die zukünftige Cybersicherheits-Compliance nicht mehr nur auf die Reaktionsfähigkeit im Nachhinein achten, sondern stärker auf Produktdesign, Softwareabhängigkeiten, Patch-Mechanismen, Lieferkettentransparenz und standardmäßige Sicherheitskonfigurationen vorverlagert.
Diese Erklärung wird in der Herbstsitzung der G7-Arbeitsgruppe für Cybersicherheit weiterverfolgt. Die Europäische Kommission erklärte, sie werde in den relevanten Themen weiterhin mit Partnern zusammenarbeiten und die bestehenden EU-Rechtsvorschriften und politischen Rahmen nutzen, um die Umsetzung der Prioritäten voranzutreiben. Mit der parallelen Entwicklung von Quantencomputing, künstlicher Intelligenz und Kommunikationsnetztechnologien hat sich Cybersicherheit von einem Problem des Einzelpunktschutzes zu einem Problem der grenzüberschreitenden Zusammenarbeit, der Governance von Industrielieferketten und des Aufbaus der Resilienz kritischer Infrastrukturen entwickelt. Die Unterstützung der G7-Erklärung durch die EU bedeutet, dass die wichtigsten Volkswirtschaften eine gemeinsame Agenda in den Bereichen Post-Quanten-Kryptographie, KI-Sicherheit, Telekommunikationsresilienz und KMU-Schutz weiter vorantreiben werden.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
