Was Betreiber leisten müssen
- Stand der Technik: Angemessene organisatorische und technische Vorkehrungen — regelmäßig nachzuweisen gegenüber dem BSI.
- Systeme zur Angriffserkennung: Kontinuierliches Monitoring und Detektion sind verpflichtend, nicht optional.
- Meldewesen: Erhebliche Störungen sind unverzüglich an das BSI zu melden — mit klaren internen Meldeketten.
- Resilienz gesamtheitlich denken: Neben Cyber- auch physische Sicherheit, Personal und Krisenmanagement (Stichwort CER-Richtlinie / KRITIS-Dachgesetz).
⚡
Energie
Stromerzeugung, Netze, Gas und Kraftstoffversorgung — das Rückgrat aller übrigen Sektoren.
💧
Wasser
Trinkwasserversorgung und Abwasserbeseitigung mit hochverfügbarer Leit- und Fernwirktechnik.
🏥
Gesundheit
Krankenhäuser, Labore und Pharmaproduktion — Ausfälle wirken unmittelbar auf Menschenleben.
🚆
Transport & Verkehr
Bahn, Luftfahrt, Schifffahrt und Logistik mit komplexen, vernetzten Leitsystemen.
📡
IT & Telekommunikation
Rechenzentren, Netze und Dienste, auf denen alle anderen Sektoren aufbauen.
🏦
Finanz- & Versicherungswesen
Zahlungsverkehr und Kapitalmärkte — Vertrauen ist hier die kritischste Ressource.