Antwort. Deutscher Bundestag Drucksache 16/8835. der Bundesregierung

Transkript

1 Deutscher Bundestag Drucksache 16/ Wahlperiode Antwort der Bundesregierung auf die Kleine Anfrage der Abgeordneten Carl-Ludwig Thiele, Jan Mücke, Gisela Piltz, weiterer Abgeordneter und der Fraktion der FDP Drucksache 16/8673 Computerverluste in Bundesbehörden Vorbemerkung der Fragesteller AufComputernundLaptops,dieinBundesbehördenbenutztwerden,befindensichDatenmitRelevanzfürdieinnereundäußereSicherheit.Auch könnenvonbundesbehördengenutztecomputersensiblepersonenbezogene Datenenthalten,dienichtfürdieÖffentlichkeitbestimmtbzw.vertraulich oder geheim sind. AusderAntwortderBundesregierungaufzweischriftlicheFragendesFDP- BundestagsabgeordnetenCarl-LudwigThielevom6.März2008 (AN3/47,48) gehthervor,dass,soweitdiesinderkürzederzeitfeststellbarsei,seitdem Jahr2005inBundesbehördeninsgesamtrund500NotebooksundComputer gestohlenworden,verlorengegangenoderunauffindbarseien.betroffenvon denverlustenseienaufgrunddergroßenanzahlvoninderbundesverwaltung insgesamtundinjederbehördevorhandenengerätendiemeistenbundesbehörden. EinerSprecherindesBundesministeriumsdesInnernzufolgesinddieDaten aufdenfestplattendurcheinesicherheitssoftware absolutsichergeschützt, sodassdrittesichkeinenzugangverschaffenkönnten.diepraxiszeigt jedoch,dasscomputerspezialistenfastalledatensicherungsmechanismen umgehenoderüberwindenkönnen,sofernsiedirektenzugriffaufeingerät haben. NachAnsichtdesBundesministeriumsdesInnernliegtderComputerschwund gemessenanderzahlderbundesbeschäftigtenvonetwa480000imvergleich zu Privatfirmen im absolut üblichen Verhältnis. VorkurzemwurdeninGroßbritannienmehrereFällebekannt,indenenstaatlichenStellenDatenträgerabhandengekommensind.BeidendaraufgespeichertenDatenhandeltessichunteranderemumsensiblePatientendatensowieBankdetails.DerVerbleibderDatenträgerkonntenichtaufgeklärtwerden. InDeutschlandwurdedurchdieMedienbekannt,dassimJanuar2008zwei LaptopsausderWohnungderBundesministerinderJustiz,BrigitteZypries, voneinbrechernentwendetwurden.einermittlersprachzeitungsberichten zufolgevoneiner chirurgischentat,beideroffenbargezieltnachdendaten der Ministerin gesucht wurde. DieAntwortwurdenamensderBundesregierungmitSchreibendesBundesministeriumsdesInnernvom14.April2008übermittelt. Die Drucksache enthält zusätzlich in kleinerer Schrifttype den Fragetext.

2 Drucksache 16/ Deutscher Bundestag 16. Wahlperiode 1.WievielestationärePersonalComputerwerdeninwelchendeutschen Bundesbehörden eingesetzt? 2.WievieletragbareComputerwerdeninwelchendeutschenBundesbehörden eingesetzt? NachdenvorliegendenAngabenderRessortswerdenderzeitinallendeutschen Bundesbehördeninsgesamtrd stationärePersonalcomputersowie rd tragbare Computer (Notebooks) eingesetzt. 3.WievielestationärePersonalComputerwurdeninwelchendeutschen Bundesbehörden in den Jahren 2005, 2006 und 2007 jeweils gestohlen? InwievielenFällenwurdenstrafrechtlicheErmittlungenaufgrund welcher Tatbestände aufgenommen? 4.WievieletragbareComputerwurdeninwelchendeutschenBundesbehörden in den Jahren 2005, 2006 und 2007 jeweils gestohlen? VonwelchenAbteilungenderBundesbehördenwurdendieseLaptops jeweils genutzt? InwievielenFällenwurdenstrafrechtlicheErmittlungenaufgrund welcher Tatbestände aufgenommen? 5.WievieletragbareComputerwurdenindenJahren2005,2006und2007 gestohlen,dievonministern,staatssekretären,abteilungsleiternin Ministerien und vergleichbaren Amtsträgern genutzt wurden? Um welches Ministerium handelte es sich jeweils? Um welchen Amtsträger handelt es sich jeweils? 6.WievieleMemorysticks,CDsundDVDs,aufdenenDatenausBehörden gespeichertwaren,wurdeninwelchendeutschenbundesbehördeninden Jahren 2005, 2006 und 2007 jeweils gestohlen? InwievielenFällenwurdenstrafrechtlicheErmittlungenaufgrund welcher Tatbestände aufgenommen? 7.WievielestationärePersonalComputersindinwelchendeutschen BundesbehördenindenJahren2005,2006und2007jeweilsabhanden gekommen oder sind unauffindbar? 8.WievieletragbareComputersindinwelchendeutschenBundesbehörden indenjahren2005,2006und2007jeweilsabhandengekommenoder sind unauffindbar? VonwelchenAbteilungenderBundesbehördenwurdendieseLaptops jeweils genutzt? 9.WievieleMemorysticks,CDsundDVDs,aufdenenDatenausBehörden gespeichertwaren,sindinwelchendeutschenbundesbehördeninden Jahren2005,2006und2007jeweilsabhandengekommenodersindunauffindbar? 15.WievieledienstlichgenutzteMobilfunktelefoneundTaschencomputer ( HandheldOrganizer )vonwelchendeutschenbundesbehördenwurden indenjahren2005,2006und2007jeweilsgestohlen,sindverlorengegangen oder unauffindbar? EinezentraleStatistikderComputer-undDatenträgerverlustederBundesbehördenwirdnichtgeführt.SoweitinderKürzederZeitermittelbar,sindin

3 Deutscher Bundestag 16. Wahlperiode 3 Drucksache 16/8835 denjahren2005bis2007indeutschenbundesbehördenrd.189stationärepersonalcomputer,rd.326tragbarecomputer (Notebooks),rd.38Memorysticks, CDsundDVDssowierd.271MobilfunktelefoneundTaschencomputer (Handheld-Organizer) gestohlen worden, abhanden gekommen bzw. unauffindbar. SoweitinderKürzederZeitfeststellbar,sindgrundsätzlichdiemeisten Bundesbehördenbetroffen.Beird.60ProzentderinAbsatz1genanntenFälle (ohnemobilfunktelefoneundtaschencomputer)wurdendisziplinarermittlungen durchgeführt und/oder strafrechtliche Ermittlungen aufgenommen. 10.WelchevondenjeweiligenBehördengespeichertenDatenbefandensich jeweilsaufdengestohlenen,abhandengekommenenbzw.unauffindbaren Geräten und Memorysticks, CDs und DVDs? 11.Befandensichaufdengestohlenen,abhandengekommenenbzw.unauffindbarenGerätenundMemorysticks,CDsundDVDsauchsensible DatenwieAdressdaten,Patientendaten,BankdatenundVerbindungsdaten? Wenn ja, welche Daten und aus welchen Behörden und Abteilungen? SoweitinderKürzederZeitfeststellbar,enthieltendiegestohlenen,abhandengekommenenbzw.unauffindbarenGeräteundDatenträgerfastausschließlich offenedaten,dienichtsensibeloderbesondersschützenswertwarenwiebspw. PräsentationenundStatistiken.AufeinemgestohlenenLaptopdesBundesministeriumsderJustizbefandensichinverschlüsselterFormVerbindungsdatenfürdieEinwahlindessenLocalAreaNetwork (LAN).Mitdiesem LaptopistaufgrundzeitnaherSperrungderUMTS-KarteeineEinwahlindas LANderBehördenichtmehrmöglich.EingestohlenerLaptopdesBundesamtesfürdenZivildienstenthieltaufderverschlüsseltenFestplattebiszu1200 AdressdatenvonZivildienstleistendeneinerBetreuungsregion.IneinemweiterenFallbefandensichaufeinemUSB-StickdesStatistischenBundesamtesanonymisierte Veranlagungsdaten der Einkommenssteuer von In5FällenenthieltenDatenträgerdesBundesministeriumsderVerteidigungInformationenderEinstufungVS-VERTRAULICHundhöher.IndiesemZusammenhangwirdderzeitermittelt.InwenigstenseinemFallwarenauchpersonenbezogene Informationen betroffen. 12.Verfügendiegestohlenen,abhandengekommenenbzw.unauffindbaren GeräteüberMöglichkeiten,aufnichtöffentlichebzw.vertraulicheDaten von zentralen Rechnern zuzugreifen? Welche Sicherheitsmaßnahmen bestehen dahingehend? DerBundesregierungistkeinFallbekannt,indemvoneinemgestohlenen, abhandengekommenenbzw.unauffindbarengerätaufnichtöffentlichebzw. vertrauliche Daten von zentralen Rechnern zugegriffen werden konnte. EingesetzteSicherungsmaßnahmensindinsbesonderehardware-,zertifikatsbasierteundpasswortgeschütztemehrstufigeAuthentifikationsowiederEinsatz von Verschlüsselungssoftware. 13.WievieletragbareundstationäreComputerwurdenindenJahren2005, 2006und2007vonBeschäftigtenvonBundesbehördenvonZuhause oder anderen Orten außerhalb der jeweiligen Bundesbehörde eingesetzt? WelcheRegelungenbestehenhierfür,insbesonderefürdenFernzugriff aufzentralgespeichertedatenundfürlokalaufdenjeweiligengeräten

4 Drucksache 16/ Deutscher Bundestag 16. Wahlperiode gespeichertedaten,indenjeweiligenbundesbehörden,undwiesind diese Geräte gegen unberechtigten Zugriff geschützt? SoweitinderKürzederZeitfeststellbar,sindindenJahren2005bis2007 indeutschenbundesbehördendurchschnittlichrd.11500tragbarecomputer (Notebooks)undstationärePersonalcomputervonZuhausebzw.anderenOrten außerhalb der Bundesverwaltung eingesetzt worden. NachdenvorliegendenAngabenderRessortserfolgtTelearbeitüberTerminalserveroderübereinenverschlüsseltenVirtual-Private-Network-Zugang (VPN). AufdiesembesondersgesichertenWegeerfolgtauchdieEinwahlindashochsichere Regierungsnetz des Informationsverbundes Berlin-Bonn (IVBB). Im Übrigen wird auf die Beantwortung der Frage 12 verwiesen. 14.WievieledertragbarenComputer (Fragen4und5)wurdenimAusland gestohlen,sinddortabhandengekommenodersindimdirektenanschluss an eine Nutzung im Ausland nicht mehr auffindbar? SoweitinderKürzederZeitbestimmbar,sindvondenunterdenFragen4und5 genanntentragbarencomputern (Notebooks)insgesamtrd.46GeräteimAusland gestohlen worden, abhandengekommen oder nicht mehr auffindbar. 16.BefandensichindigitalenTelefonbücherndieserDiensthandysbzw. TaschencomputernTelefonnummernvonMitgliedernderBundesregierungbzw.sonstigenprotokollarischbedeutendenAmts-oderMandatsträgern? NachdenvorliegendenAngabenderRessortssindzweiFällebekannt,indenen sichmöglicherweisetelefonnummernvondeninderfragegenanntenpersonen auf gestohlenen Telefonen befanden. 17.WelchenSachwerthattendiegestohlenen,abhandengekommenenbzw. unauffindbaren Geräte (Frage 3 bis 9 sowie 15) insgesamt? SoweitinderKürzederZeitfeststellbar,beläuftsichderWertdergestohlenen, abhandengekommenenbzw.unauffindbarengeräte (Frage3bis9sowie15) auf insgesamt rd. 540 TEuro. 18.WerdenalleComputer-undLaptopverlusteinBundesbehördenzentral erfasst? Wenn ja, bei welcher Stelle? 19. Werden die Verluste von Daten in Bundesbehörden zentral erfasst? Wenn ja, bei welcher Stelle? SoweitinderKürzederZeitermittelbar,werdenGeräte-sowieDatenverluste eigenständiginnerhalbderbetroffenenbehördebzw.dembetroffenengeschäftsbereicherfasst.eineweiterleitungansonstigestellenerfolgti.d.r. nicht.

5 Deutscher Bundestag 16. Wahlperiode 5 Drucksache 16/ WiesinddieDatenaufdeninBundesbehördenverwendetenstationären PersonalComputernundtragbarenComputernimFalleeinesVerlustsder Geräte vor einem Zugriff durch Dritte geschützt? 21.WiesinddieDatenaufdeninBundesbehördenundaußerhalbvon BundesbehördenverwendetenMemorysticks,CDsundDVDsimFalle eines Verlusts der Geräte vor einem Zugriff durch Dritte geschützt? Auf die Antwort zu Frage 12 wird verwiesen. 22.WiewerdenPCsundLaptopsinBundesbehördengegeneinAusspähen von Daten mittels spezieller Schadprogramme ( Trojaner ) geschützt? TechnischeSchutzmaßnahmensindinsbesonderederEinsatzunddieständige AktualisierungdermehrstufigenVirenscannerunddieVerwendungeines komplexen,hochverfügbarenfirewallsystems.proaktivwirddasausnutzen vonschwachstellenzureinschleusungvonschadsoftwaredurchregelmäßige AktualisierungderSoftware (Updates)undkontinuierlichenAusbaudervielfältigenSicherungssystemeverhindert.BeispielsweisewurdenfürdasRegierungsnetzderoberstenBundesbehörden (IVBB)imparlamentarischenHaushaltsaufstellungsverfahrenfür2008zusätzlich4Mio.EurofürdessenHärtung durchweiterentwicklungdersicherheitsmaßnahmenvordemhintergrund einer sich ständig verändernden Bedrohungslage bereitgestellt. 23. Wie werden Daten zwischen Bundesbehörden ausgetauscht? FindetaucheinAustauschvongespeichertenDatendurchVersendung vonmemorysticks,cds,dvdsodersonstigermobilerdatenträgerauf dem Postweg statt? DerelektronischeDatenverkehrzwischenBundesbehördenerfolgtgrundsätzlichüberdieextrageschaffenensicherenNetzedesIVBBunddesInformationsverbundesderBundesverwaltung.EineÜbermittlungvonDatendurch VersendungvonDatenträgernerfolgtnurinAusnahmefällenundüberwiegend beioffenendaten.imanwendungsbereichderverschlusssachenanweisung sindunabhängigvonderartderübermittlungdiedortfürdenjeweiligen Geheimhaltungsgrad festgelegten Regeln einzuhalten. 24.WelcheErkenntnissehatdieBundesregierungüberdieAnzahlvon Computerverlusten in der Privatwirtschaft? Aus welcher Quelle stammen diese Zahlen? 25.WelcheAnzahlvonComputerverlustenaufwievieleBeschäftigteist nach Ansicht der Bundesregierung ein übliches Verhältnis? DerBundesregierungliegtkeineStatistiküberdieGesamtanzahlvonComputerverlusteninderPrivatwirtschaftvor.NachhiervorliegendenZahleneines derweltweitführendenprivatunternehmenimit-bereichwerdenrd.10prozentallernotebooksgestohlen.derinderbundesverwaltungfestgestellte Prozentsatzangestohlenen,abhandengekommenenbzw.unauffindbarenGeräteninHöhevon0,61Prozent (Notebooks)bzw.0,06Prozent (stationärepc) ist daher relativ gering.

6 Drucksache 16/ Deutscher Bundestag 16. Wahlperiode 26.WelcheVorkehrungenhatdieBundesregierungzumSchutzvorDatenverlusten getroffen? 27.WelchezusätzlichenVorkehrungenbeabsichtigtdieBundesregierung zum Schutz vor Datenverlusten zu treffen? DieGewährleistungvonIT-SicherheitvordemHintergrundsichständigverändernderBedrohungenisteineDaueraufgabe.Beispielsweisewerdendie KommunikationsinfrastrukturenderBundesregierungkontinuierlichgehärtet (vgl.antwortzufrage22).mitdem UmsetzungsplanfürdieGewährleistung derit-sicherheitinderbundesverwaltung (UPBund)hatdasKabinettim September2007eineverbindlicheIT-SicherheitsleitliniefürdieBundesverwaltungbeschlossen.DasBundesamtfürSicherheitinderInformationstechnik (BSI)stelltmitseinenStandardszurIT-Sicherheit (inkl.derumfangreichen IT-Grundschutz-Kataloge)dieMethodenbereit,derenAnwendungIT-SicherheitaufhohemNiveaugewährleistetunddieMaßnahmenzurVermeidungvon Datenverlustenbeinhalten.DasBSIalszentralerIT-Sicherheitsdienstleister steht der Bundesverwaltung zudem mit Beratungsangeboten zur Verfügung. 28.WiewerdendienstlicheComputerbeiAuslandsreisenvonBeschäftigten vonbundesbehördenmitgrenzübertritt,z.b.indieusaoderandere außereuropäischestaaten,vordemzugriffvonzollbeamtenoderbediensteten anderer öffentlicher Stellen des Drittstaates geschützt? NachdenvorliegendenAngabenderRessortswerdenLaptopsbeiAuslandsreisenalsHandgepäckbefördert,umeinenunbemerktenZugriffdurchDritte zuverhindern.diefestplattenderlaptopssindüberwiegendverschlüsseltund/ oderdurchpasswörter,tokenundfingerabdrucksensorenvorunberechtigtem Zugriffgesichert.GestattendieEinreisebestimmungenkeineMitnahmevon verschlüsseltenfestplatten,sowerdencomputergrundsätzlichnichtmitgeführt. AuslandsdienstreisendeSoldaten,diedienstlicheHardwaremitsichführen, sindinbesitzvondokumenten (NATO-Marschbefehl),dieeinenDiplomaten ähnlichenstatuszusichernunddamitinderregelvordenangesprochenen Kontrollenschützen.DarüberhinauskannmiteinerdurchdieDienststelleausgestellten Confirmation daseigentumanderhardwaresowiedasverbot, Passwörter bekannt zu geben, bestätigt werden.

7

8 Gesamtherstellung: H. Heenemann GmbH & Co., Buch- und Offsetdruckerei, Bessemerstraße 83 91, Berlin Vertrieb: Bundesanzeiger Verlagsgesellschaft mbh, Amsterdamer Str. 192, Köln, Telefon (02 21) , Telefax (02 21) ISSN