Steve Durbin, Managing Director des Information Security Forums: "Das ISF begrüßt die Pläne von Bundesinnenminister Thomas de Maiziére für ein neues IT-Sicherheitsgesetz. Denn eine der wichtigsten Voraussetzungen für mehr Cybersicherheit ist ein verbesserter Austausch zwischen Politik, Behörden und der Wirtschaft. Dabei sind aus unserer Sicht auch die vorgesehenen verbindlichen Regelungen hilfreich, denn sie erhöhen den Druck für Unternehmen, den Schutz ihrer Informationen endlich ernst zu nehmen.
Dabei ist es jedoch wichtig, dass die geplanten Standards praktikabel sind und nicht mit unverhältnismäßigem Aufwand für Unternehmen verbunden sind. Bei der genauen Ausgestaltung – insbesondere was die geplante Meldepflicht für Cyberattacken angeht – muss außerdem sichergestellt sein, dass attackierte Unternehmen durch die Meldung nicht noch weiteren Schaden erleiden."