Aktionsleitfaden zum European Cyber Security Month ECSM

Transkript

1 1 Aktionsleitfaden zum European INHALT Aktionsleitfaden zum European Cyber Security Month ECSM Oktober 2017 Ins Internet mit Sicherheit Ins Internet mit Sicherheit!

2 Inhaltsverzeichnis Grußwort von Arne Schönbohm, Präsident des Bundesamtes für Sicherheit in der Informationstechnik 3 Ihre Aktionsideen für den ECSM 4 Was ist der ECSM? 4 Das BSI als Koordinierungsstelle für Deutschland 5 Sichtbar werden 6 Wie können Sie sich beteiligen? 6 Was kommt danach? 6 Impressum 7

3 Aktionsleitfaden zum European Cyber Security Month 3 Sehr geehrte Damen und Herren, die vergangenen Monate haben der Öffentlichkeit in unterschiedlichen Facetten vor Augen geführt, welch schwerwiegende Folgen es haben kann, wenn das Thema Cyber-Sicherheit unterschätzt wird sei es durch den massenhaften Ausfall von Routern oder durch eine Schadsoftware wie WannaCry. Nicht nur die Anzahl der Angriffe und Sicherheitsvorfälle ist weiterhin angestiegen, sondern auch deren Vielfalt und Komplexität. Betroffen waren alle Teile der Gesellschaft, ob Bürgerinnen und Bürger, Unternehmen, Institutionen oder kritische Infrastrukturen. Ausmaß und Umfang der Angriffe verdeutlichen jedes Mal aufs Neue, dass Cyber-Sicherheit die Voraussetzung für eine erfolgreiche Digitalisierung ist. Dabei kann durch Information, Aufklärung und die Bereitschaft zum Handeln jeder Einzelne zu mehr Sicherheit in der Digitalisierung beitragen. Jedes Jahr im Oktober findet der European Cyber Security Month (ECSM) statt. Ziel des Aktionsmonats ist, das Thema Cyber-Sicherheit europaweit stärker im Bewusstsein von Bürgerinnen und Bürgern sowie Unternehmen, Verbänden und anderen Organisationen zu verankern. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) unterstützt den ECSM deshalb als zentrale Koordinierungsstelle für Deutschland sowie mit eigenen Aktionen. Der Leitfaden des BSI informiert über den ECSM, gibt Anregungen für Themen und zeigt Beteiligungsmöglichkeiten auf. Denn vor allem möchten wir Sie dazu ermuntern, auch selbst aktiv zu werden und sich am ECSM zu beteiligen. Nur ein gemeinsamer Ansatz schafft mehr Cyber- Sicherheit in Deutschland. Wir freuen uns auf Ihre Ideen und Beiträge als aktiver Teilnehmer! Ihr Arne Schönbohm Präsident des Bundesamtes für Sicherheit in der Informationstechnik

4 Aktionsleitfaden zum European Cyber Security Month 4 Ihre Aktionsideen für den ECSM Herzlich willkommen zum European Cyber Security Month (ECSM) Wir freuen uns, dass Sie mehr über den ECSM erfahren möchten. Nutzen Sie den Anlass und werden Sie für Cyber-Sicherheit aktiv. Der Aktionsmonat bietet Teilnehmern den perfekten Rahmen, um auf die eigene Einrichtung und eigene Projekte rund um das Thema Cyber-Sicherheit aufmerksam zu machen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) dokumentiert gemeinsam mit der europäischen IT-Sicherheitsbehörde ENISA (European Union Agency for Network and Information Security) Aktionen diverser Partner, um eine große öffentliche Wirkung zu erzielen. Das BSI übernimmt in diesem Kontext die Aufgaben einer Koordinierungsstelle für deutsche Partner. Projektbüro Das ECSM-Projektbüro des BSI unterstützt Sie bei Ihren Aktionen und steht im Aktionszeitraum für Rückfragen und Anregungen zur Verfügung. Kontakt: ecsm@finkfuchs.de bzw. Telefon Das Projektbüro ist im Auftrag des BSI bei der Agentur Fink & Fuchs AG, Wiesbaden, eingerichtet. Wir möchten Sie an dieser Stelle aufrufen, in Ihrer Organisation eigene Aktionsideen zur Förderung der IT-Sicherheit zu entwickeln und umzusetzen. Dabei entscheiden Sie selbst, welche Maßnahmen am besten zu Ihnen passen. Im Folgenden erhalten Sie einige weitere Informationen über Ausgestaltung, Zielsetzung und Beteiligungsmöglichkeiten am ECSM. Was ist der ECSM? Seit 2012 sensibilisiert der ECSM europaweit Bürgerinnen und Bürger sowie Organisationen für den umsichtigen und verantwortungsbewussten Umgang im Cyber-Raum. Als Pilotprojekt gestartet, nahmen im ersten Jahr Tschechien, Luxemburg, Norwegen, Portugal, Rumänien, Slowenien, Spanien und Großbritannien teil, um mit Unterstützung der ENISA und der Europäischen Kommission über Cyber-Sicherheit aufzuklären.

5 Aktionsleitfaden zum European Cyber Security Month 5 Seit dem Jahr 2013 ist der Aktionsmonat ein regelmäßig stattfindendes europaweites Format. Die Aktionen reichen dabei von Veranstaltungen und organisationsinterner Sensibilisierung über die Etablierung von Webseiten bis zu Pressearbeit. Unter Federführung der europäischen IT-Sicherheitsbehörde ENISA bieten die Mitgliedsstaaten der Europäischen Union während des ECSM verschiedene Veranstaltungen und Informationen zum Thema Cyber-Sicherheit an. Im Jahr 2016 nahmen 32 Staaten mit mehr als 492 Aktivitäten am ECSM teil. Deutschland rückte Inhalte zum Thema Ins Internet mit Sicherheit in den Fokus der Öffentlichkeit, um Anwender für die möglichen Risiken bei der Internetnutzung zu sensibilisieren und ihnen Informationen, Hilfestellungen und Praxisbeispiele an die Hand zu geben, mit denen sie sich sicherer im Internet bewegen können. Weitere Informationen zum ECSM finden Sie unter Das BSI als Koordinierungsstelle für Deutschland Als Koordinierungsstelle für den ECSM in Deutschland informiert das BSI Organisationen und Unternehmen, die sich mit Fragen der IT-Sicherheit auseinandersetzen, über den Aktionsmonat und wirbt dafür, sich entsprechend mit eigenen Aktionen einzubringen. Interessierte können ihre Projekte das ganze Jahr über beim BSI oder dem von ihm eingerichteten Projektbüro per oder über das Online-Formular anmelden, um auf der Aktionswebseite des BSI genannt zu werden. Darüber hinaus unterstützt das BSI den ECSM mit zahlreichen eigenen Aktionen und Maßnahmen wurden beispielsweise mit vier Pressemitteilungen zu den ECSM-Wochenthemen und zwei vom BSI eigenproduzierten und deutschlandweit ausgestrahlten Radiobeiträgen die Medien gezielt angesprochen. Bürgerinnen und Bürger sensibilisierte das BSI zudem durch eine Facebook-Kampagne, Twitter-Beiträge und vier animierte Erklärvideos. Eine Auswertung der Aktivitäten zum ECSM finden Sie auf den Webseiten der ENISA.

6 Aktionsleitfaden zum European Cyber Security Month 6 Sichtbar werden Durch Ihre Teilnahme am ECSM profitieren Sie und Ihre Organisation von erhöhter Sichtbarkeit für Ihre eigenen Projekte zur Förderung der IT-Sicherheit. Teilnehmer am ECSM werden auf der Webseite des BSI mit Beschreibung ihrer Aktivität abgebildet. Wie können Sie sich beteiligen? Um dem Aktionsmonat noch mehr Relevanz zu verleihen, freut sich das BSI über Ihre Mitwirkung. Um Partner des ECSM zu werden reicht es aus, Ihre Aktion über das Online-Formular anzumelden oder eine mit Ihren Kontaktdaten sowie einer kurzen Beschreibung der geplanten Aktion an das Projektbüro des ECSM in Deutschland unter ecsm@finkfuchs.de zu senden. Gerne steht das Projektbüro des ECSM in der Zeit zwischen den Aktionsmonaten für weitere Informationen und Rückfragen zur Verfügung. Da die Planung und Implementierung von zielführenden Aktionen entsprechender Vorlaufzeit bedarf, bitten wir Sie heute, den ECSM im Oktober 2017 in Ihre Jahresplanung aufzunehmen. Wochenthemen Jede Woche im Oktober steht unter einem eigenen Motto. Die Wochenthemen können Sie als Anregung für Ihre eigenen Aktionen nutzen: 1. Cyber-Sicherheit am Arbeitsplatz (KW 40) 2. Sicherheit und Schutz persönlicher Daten (KW 41) 3. Cyber-Sicherheit zuhause (KW 42) 4. Cyber-Sicherheit vermitteln an Profis und Anwender (KW 43) Grundsätzlich sind von Pressearbeit über Veranstaltungen bis hin zu Videos, Webseiten und Social Media-Aktionen alle möglichen Formen der Beteiligung denkbar. Auch interne Maßnahmen wie Schulungen für Mitarbeiter sind ein wertvoller Beitrag und können als Aktion angemeldet werden. Geeignet für die Sensibilisierung von Bevölkerung und Organisationen sind vor allem zielführende Informationen, die einfach geteilt und verbreitet werden können. Auch kleine Aktionen können etwas bewirken. Wir freuen uns auf Ihre Ideen! Was kommt danach? In einer jährlichen Abschlussdokumentation gibt das BSI einen Überblick zu den Aktionen des ECSM in Deutschland. Diese wird der ENISA zur Verfügung gestellt, um die Maßnahmen der einzelnen teilnehmenden Länder zu dokumentieren.

7 Aktionsleitfaden zum European Cyber Security Month 7 Impressum Herausgeber Bundesamt für Sicherheit in der Informationstechnik (BSI) Gestaltung Fink & Fuchs AG, Wiesbaden Bezugsquelle Bundesamt für Sicherheit in der Informationstechnik (BSI) Godesberger Allee Bonn bsi@bsi.bund.de Telefon +49 (0) Telefax +49 (0) Texte und Redaktion Bundesamt für Sicherheit in der Informationstechnik (BSI) Bildnachweis Fotolia/ Julien Eichinger Grafiken BSI Diese Broschüre ist Teil der Öffentlichkeitsarbeit des BSI. Sie wird kostenlos abgegeben und ist nicht zum Verkauf bestimmt. Stand Juni