Arbeitsgruppe Kritische Infrastrukturen Die AG KRITIS ist eine Gruppe von Fachleuten die sich die Verbesserung der IT Si

Die Arbeitsgruppe Kritische Infrastrukturen (AG KRITIS) ist eine Gruppe von Fachleuten, die sich die Verbesserung der IT-Sicherheit und Resilienz von Kritischen Infrastrukturen (KRITIS) gemäß § 2 (10) BSI-Gesetz zum Ziel gesetzt hat. Die AG KRITIS wurde 2018 im Nachgang zum 34. Chaos Communication Congress des CCC im Rahmen eines Arbeitstreffens gegründet und sieht sich selbst als unabhängig von Unternehmen und Wirtschaftsverbänden.

Arbeitsgruppe Kritische Infrastrukturen (AG KRITIS)
Gründung	2018
Gründer	Manuel Atug, Johannes Rundfeldt
Sitz	Hanau
Zweck	Erhöhung der Versorgungssicherheit der Bevölkerung
Schwerpunkt	nachhaltige Verbesserung der IT-Sicherheit in Deutschland
Personen	Manuel Atug, Johannes Rundfeldt, Michael Wiesner, Thomas Blinn (Sprecher)
Mitglieder	44 (2023)
Website	ag.kritis.info

Geschichte Bearbeiten

Der Grundgedanke der Gründung der AG KRITIS im Jahr 2018 war, dass die Ressourcen der Bundesrepublik Deutschland zur Reaktion auf Großschadenslagen durch Cyber-Vorfälle im Bereich der Kritischen Infrastrukturen nicht ausreichen, um die Auswirkung der dadurch verursachten Krisen und Katastrophen zu bewältigen. In nachfolgenden Workshops wurde diese Problematik eingehend diskutiert und das Profil der Arbeitsgruppe geschärft. 2019 wurde schließlich die Loslösung vom CCC beschlossen, um größtmögliche Unabhängigkeit und Neutralität zu erreichen. Bei einem Behördenworkshop am 2. Oktober 2019 in Bonn wurde erstmals die Idee eines Cyber-Hilfswerks vorgestellt und mit Teilnehmern von BBK, BSI und CCC diskutiert. Das hieraus resultierende Konzept wurde anschließend im Rahmen der Konferenz DefensiveCon am 7. Februar 2020 in Berlin vorgestellt und erhielt ein breites Presseecho.

Mitglieder der AG KRITIS werden regelmäßig als Sachverständige interviewt oder zitiert, z. B. zu Sicherheitslücken, dem IT-Sicherheitsgesetz 2.0 oder sonstigen Themen rund um Kritische Infrastrukturen und Digitalisierung. Im Rahmen der Entwicklung der neuen Cybersicherheitsstrategie 2021 für Deutschland hat das BMI im September 2020 eine offizielle Konsultation der Zivilgesellschaft zur Cybersicherheitsstrategie 2016 (CSS2016) durchgeführt, zu der auch die AG KRITIS eingeladen wurde.

Seit November 2020 ist die AG KRITIS im Online-Kompendium Cybersicherheit in Deutschland des BMI als relevanter Akteur der deutschen Cybersicherheitslandschaft aufgeführt.

Am 1. März 2021 wurde Manuel 'HonkHase' Atug, einer der Gründer und Sprecher der AG KRITIS, als Sachverständiger im Rahmen der Anhörung in den Bundestags-Ausschuss für Inneres und Heimat zum Entwurf der Novelle des IT-Sicherheitsgesetzes geladen. Aus Anlass der Sabotage am Zugfunk im Oktober 2022 verwies er darauf, dass die Gefahrenlage bei Telekommunikation, Schiffsverkehr, Banken und Versicherungen ähnlich sei. „Wir haben die ganze Bandbreite“, sagte er. „Allerdings fehlt das Verständnis für Sicherheit auf allen Ebenen.“

Am 25. Januar 2023 wurde Manuel 'HonkHase' Atug erneut als Sachverständiger im Rahmen der „Anhörung zur Cybersicherheit – Zuständigkeiten und Instrumente in der Bundesrepublik Deutschland“ in den Digitalausschuss des Bundestags geladen. „Atug sprach von einem Wimmelbild der Verantwortungsdiffusion. „Alle wollen mitspielen, aber niemand ist verantwortlich, wenn etwas passiert.“ Es fehle eine defensive Cybersicherheitsstrategie in Deutschland. Zudem brauche es kein Schwachstellenmanagement. Schwachstellen dürften nicht gemanagt werden, sondern müssten behoben werden, forderte Atug.“ Eine Stellungnahme wurde durch die AG KRITIS eingereicht und von Atug vertreten.

Mitglieder und Struktur Bearbeiten

Die AG KRITIS besteht aus 44 Fachleuten (Stand März 2023), die sich täglich mit Kritischen Infrastrukturen (KRITIS) gemäß § 2 (10) BSI-Gesetz in Verbindung mit BSI-Kritisverordnung beschäftigen, z. B. durch: Planung, Bau, Betrieb, Beratung oder Prüfung der beteiligten IT-Systeme und Anlagen. Die Mitglieder sind unter anderem in den KRITIS-Sektoren: Energie, Gesundheit, Ernährung, Transport und Verkehr, Finanz- und Versicherungswesen, Informationstechnik und Telekommunikation, Wasser sowie Staat und Verwaltung als auch Medien und Kultur dienstlich aktiv. Die Arbeitsgruppe stimmt sich zweiwöchentlich telefonisch bzw. über Videokonferenzen ab und trifft sich unregelmäßig zu Workshops. Neben zwei Leitern sind einzelne Mitglieder als offizielle Sprecher der AG KRITIS benannt.

Abgrenzung Bearbeiten

Die Bezeichnung „AG KRITIS“ wurde in der Vergangenheit auch von anderen Organisationen verwendet:

Interministerielle Arbeitsgruppe Kritische Infrastrukturen
Arbeitsgruppe Kritische Infrastrukturen der Behörde für Inneres und Sport in Hamburg

Veröffentlichungen Bearbeiten

26. April 2023: Stellungnahme zur Anhörung „Kommunikation und IT-Sicherheit im Falle eines Katastrophenfalles durch einheitliche Planbarkeit sicherstellen“ | PDF
18. Januar 2023: Stellungnahme zur Anhörung „Cybersicherheit – Zuständigkeiten und Instrumente in der Bundesrepublik Deutschland“ | PDF
12. Januar 2023: Stellungnahme für die Enquetekommission „Krisenfeste Gesellschaft“ des Landtags von Baden-Württemberg | PDF
9. November 2022: Konzept zur Steigerung der Bewältigungskapazitäten in Cyber-Großschadenslagen (CHW-Konzept), Version 1.1 | PDF
18. September 2022: Stellungnahme zur Technischen Richtlinie DE-Alert | PDF
10. Januar 2022: Stellungnahme zur Entwurfsversion der Bundesnetzagentur zur TR DE-Alert | PDF
18. November 2021: Stellungnahme zum Ausfall des Landesverwaltungsnetzes NRW | PDF
30. Juni 2021: Offener Brief zur Cybersicherheitsstrategie für Deutschland 2021 | PDF
19. Mai 2021: IT-Sicherheitsgesetz 2.0 – alle verfügbaren Versionen | HTML
7. Mai 2021: Stellungnahme der AG KRITIS zum BSI-KritisV-Entwurf vom 22. April 2021 | HTML
26. April 2021: Bewertung der EU-NIS und EU-RCI Richtlinie | PDF
01. März 2021: Ergebnis der Sachverständigenanhörung zum IT-Sicherheitsgesetz 2.0 | HTML
01. März 2021: Stellungnahme zum IT-Sicherheitsgesetz 2.0 im Innenausschuss des Bundestag | PDF
3. Dezember 2020: Notbremse für den Entwurf! – Stellungnahme der AG KRITIS zum 3. Entwurf des IT-SiG 2.0 | PDF
15. Dezember 2020: Räumliche Trennung bei der Digitalisierung von Kritischen Infrastrukturen? | PDF
18. November 2020: Aufnahme im Nationalen Pakt Cybersicherheit | PDF
15. Oktober 2020: Räumliche Trennung bei der Digitalisierung von Kritischen Infrastrukturen? | PDF
21. September 2020: weggeWARNttag – Stellungnahme zum Warntag 2020 | PDF
3. April 2020: Ohne Security keine Safety in Kritischen Infrastrukturen – Begriffliche Trennung und Zusammenführung | PDF
7. Februar 2020: Konzept zur Steigerung der Bewältigungskapazitäten in Cyber-Großschadenslagen (CHW-Konzept), Version 1.0 | PDF
2. Februar 2020: Ergebnisprotokoll des ersten Behördenworkshops zum Cyber-Hilfswerk (CHW) | HTML
2. Oktober 2019: Vorträge im Rahmen des ersten Behördenworkshops zum Cyber-Hilfswerk (CHW) | HTML
10. Juni 2019: Artikel in der Datenschleuder | PDF

Weblinks Bearbeiten

ag.kritis.info – Offizielle Website der AG KRITIS
Eintrag im Lobbyregister des Deutschen Bundestages

Einzelnachweise Bearbeiten

[1] ttps://ag.kritis.info/wp-content/uploads/2020/02/AG-KRITIS-Ergebnisprotokoll-Behördenworkshop-20191002-v1.2_öffentlicheFinalfassung.pdf

[2] ttps://defensivecon.org

[3] ttps://ag.kritis.info/2020/02/07/vorstellung-des-chw-konzepts-auf-der-defensivecon/

[4] ttps://www.zdf.de/nachrichten/wirtschaft/ag-kritis-trojaner-stromerzeugung-infrastruktur-100.html

[5] ttps://www.deutschlandfunk.de/plaene-fuer-cyber-hilfswerk-schnelle-einsatztruppe-fuer-it.676.de.html?dram:article_id=469821

[6] ttps://www.spiegel.de/netzwelt/web/hackingangriffe-aktivisten-wollen-cyber-hilfswerk-gruenden-a-d9b91b62-af6b-4b6e-82f2-d43c4885c1a4

[7] ttps://www.zdf.de/nachrichten/digitales/citrix-sicherheitssoftware-schwachstellen-it-sicherheit-100.html

[8] ttps://www.spiegel.de/netzwelt/web/citrix-wird-zu-shitrix-deutsche-kunden-reagieren-traege-auf-sicherheitsluecke-a-be159a44-a475-41b2-8ef4-2ec616362ee6

[9] ttps://www.sueddeutsche.de/digital/citrix-sicherheitsluecke-1.4755894

[10] ttps://www.deutschlandfunk.de/bsi-soll-ausgebaut-werden-kritik-am-entwurf-zum-it.684.de.html?dram:article_id=477271

[11] ttps://www.heise.de/news/IT-Sicherheitsgesetz-2-0-Experten-fordern-Notbremse-4979499.html

[12] ttps://www.basecamp.digital/it-sicherheitsgesetz-anhaltende-kritik-an-reformplaenen/

[13] ttps://www.zdf.de/nachrichten/digitales/wasserwerke-sicherheit-cyberangriff-100.html

[14] ttps://www.handelsblatt.com/politik/deutschland/sicherheit-der-wasserversorgung-cyberattacken-grossteil-der-wasserversorger-nur-unzureichend-geschuetzt/26219428.html

[15] ttps://www.heise.de/news/AG-KRITIS-Innenministerium-verbummelt-die-Digitalisierung-der-Verwaltung-4887124.html

[16] Konsultation zur Cybersicherheitsstrategie 2016/

[17] Online-Kompendium Cybersicherheit in Deutschland

[18] (Memento vom 1. März 2021 im Internet Archive)

[19] Stellungnahme zum IT-Sicherheitsgesetz 2.0 im Innenausschuss des Bundestages

[20] Videostellungnhame von Manuel Atug, tagesschau.de, 8. Oktober 2022

[21] Deutscher Bundestag - Anhörung zur Cybersicherheit - Zuständigkeiten und Instrumentein... Abgerufen am 7. März 2023.

[22] Stellungnahme Manuel Atug (AG KRITIS)

[23] ttps://ag.kritis.info/wer-sind-wir/

[24] ttp://2014.kes.info/archiv/heft/abonnent/03-4/03-4-040.htm

[25] ttps://www.hamburg.de/kritische-infrastrukturen-np/12136334/kritische-infrastrukturen-a/