Eine deutliche Wende in der deutschen Cybersicherheitspolitik: Die Bundesregierung hat angekündigt, dass sie ihre bisherigen Pläne zur Grundgesetzänderung des BSI-Mandats nicht weiterverfolgen wird. Diese Entscheidung überrascht viele Experten, denn die Cyber-Bedrohungslage für deutsche Infrastrukturen ist in den letzten Jahren erheblich gestiegen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die zentrale Behörde für IT-Sicherheit in Deutschland. Eine Grundgesetzänderung hätte dem BSI erweiterte Kompetenzen ermöglicht, um proaktiver gegen Cyberangriffe vorgehen zu können. Dies hätte insbesondere Massnahmen zur Früherkennung von Bedrohungen und schnellere Reaktionsmöglichkeiten umfasst.
Der Verzicht auf diese Verfassungsänderung wird von verschiedenen Seiten kritisch gesehen. Sicherheitsexperten warnen, dass Deutschland damit auf einem wichtigen Instrument verzichtet, um mit modernen Cyber-Threats umzugehen. Die Anschläge auf kritische Infrastrukturen haben in den vergangenen Jahren deutlich zugenommen, mit Angriffen auf Energieversorgung, Telekommunikation und Verwaltungssysteme.
Möglicherweise spielen politische Überlegungen eine Rolle: Eine Grundgesetzänderung hätte hohe parlamentarische Hürden und lange Debatten bedeutet. Alternativ könnte die Regierung auf einfachgesetzliche Massnahmen setzen, um dem BSI mehr Befugnisse zu geben, ohne die Verfassung zu ändern.
Für Unternehmen und KMU ist dies ein wichtiges Signal: Die nationale Cybersecurity-Infrastruktur wird nicht wie erhofft gestärkt. Das bedeutet, dass Unternehmen sich stärker auf eigene Sicherheitsmassnahmen verlassen müssen und nicht mit umfassender staatlicher Unterstützung rechnen können. Eine Überprüfung der eigenen Sicherheitsstrategie und der Zusammenarbeit mit spezialisierten Sicherheitsanbietern wird daher noch wichtiger.
