Zentrale Cyberabwehr für die Berliner Verwaltung: "Security Operations Center" im ITDZ Berlin eröffnet

April 2022

Cyberbedrohungen durch Hackerangriffe, Schadprogramme und Sicherheitslücken haben in den letzten Jahren stark zugenommen. Angriffsziele sind zunehmend die persönlichen Daten von Bürgerinnen und Bürgern. Das IT Dienstleistungszentrum Berlin (ITDZ) verarbeitet innerhalb seiner Netze und Rechenzentren die Daten von 3,7 Millionen Berlinerinnen und Berlinern. Zum verstärkten Schutz dieser sensiblen Daten vor Cyberbedrohungen eröffneten am 13. April 2022 die Regierende Bürgermeisterin von Berlin, Franziska Giffey und ITDZ-Vorstand Marc Böttcher gemeinsam mit Dr. Ralf Kleindiek, Staatssekretär für Digitales und Verwaltungsmodernisierung und Chief Digital Officer des Landes Berlin im ITDZ Berlin das neue "Security Operations Center (SOC)" eröffnet.

Im SOC, einem modernen Leitstand, soll rund um die Uhr die Erkennung und Abwehr von Cyber-Angriffen auf das Berliner Landesnetz und die Landesrechenzentren erfolgen. Security-Expertise und moderne Verfahren zur Cyberabwehr werden hier gebündelt und Erkenntnisse zur IT-Sicherheit aus einem Echtzeit-Lagebild für alle Berliner Behörden aufbereitet und durch das ITDZ Berlin zur Verfügung gestellt werden.

Marc Böttcher, Vorstand des ITDZ Berlin: "Gefahren durch Hackerangriffe, Schadprogramme und Sicherheitslücken nehmen seit Jahren zu. Unsere Erfahrung zeigt, dass IT-Sicherheit aktiv gemanaged, kontinuierlich angepasst und professionell umgesetzt werden muss. Im SOC bündeln wir Expertise, modernste Technik und Organisation. So wird es möglich, auch das Thema IT-Sicherheit für die Behörden und Einrichtungen der Berliner Verwaltung auf einem hohen Niveau zu standardisieren."

IT-Sicherheit ist einer der Leistungsschwerpunkte des ITDZ Berlin. Seit 2015 ist es als bundeweit erster IT-Dienstleister mit dem ISO-27001-Zertifikat des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zertifiziert. In seinem „Cyber Defence Center Landesverwaltung“ erfolgt neben der Erkennung und Abwehr von Cyberangriffen auch die Analyse von Daten- und IKT-Systemen mit Methoden der digitalen Forensik. Zusätzlich unterstützt und berät das Berlin-CERT (Computer Emergency Responce Team) die Berliner Verwaltung bei der proaktiven Verhinderung und Bewältigung von IT-Sicherheitsvorfällen.

"Informations- und IT-Sicherheit sind Grundvoraussetzungen für die Digitalisierung der Verwaltung und Online-Services wie den Digitalen Antrag und die Digitale Akte", sagt Dr. Ralf Kleindiek, Staatssekretär für Digitales und Verwaltungsmodernisierung und Chief Digital Officer des Landes Berlin. „Mit dem Security Operations Center im ITDZ Berlin stärken wir die IKT-Sicherheitsstruktur des Landes Berlin mit modernen Methoden zur Cyberabwehr, hochqualifiziertem Fachpersonal und einem zentralen, wirtschaftlichen Betrieb. So unterstützen wir sowohl die Verwaltung als auch die Berlinerinnen und Berliner aktiv für die Umsetzung und Nutzung eines sicheren, digitalen Bürgerservice".

Im Security Operations Center erfassen und analysieren die Experten des ITDZ Berlin täglich rund ein Terabyte (1.000 Gigabyte) Daten aus verschiedenen IT-Systemen wie Firewalls, Routern, Servern und Netzwerkkomponenten zentral und bewerten diese nach ihrer Kritikalität. Im Falle eines Cyberangriffs erfolgt die Alarmierung nach einem BSI-zertifizierten, festgelegten Alarmierungsprozess und in enger Abstimmung mit dem Landesbevollmächtigten für Informationssicherheit. Nach Einleitung von Sofortmaßnahmen informiert das Berlin-CERT ggf. betroffene Behörden und empfiehlt entsprechende Maßnahmen zum Schutz oder zur Gefahrenabwehr. Quelle/Weitere Informationen: Presse- und Informationsamt des Landes Berlin, Pressemitteilung vom 13. April 2022