Herr Feger, Sie gehen gemeinsam mit der Telekom MMS neue Wege in der IT-Security, richtig?

Feger: Ja, wir haben ein System von internen Honeypots entwickelt, das wir Honeysens nennen und das ähnlich den klassischen Honeypots ist. Die dafür entwickelte Software simuliert über Sensoren im Netz verwundbare – und damit für Angreifer attraktive – Schwachstellen, die sogenannten „Honigtöpfe“. Die Hackerfallen zeichnen bei einem verdächtigen Zugriff auf das Netz alle Datenströme auf und leiten sie an einen Zentralserver zur Prüfung und Alarmierung weiter. Mithilfe der benutzerfreundlichen, wartungsarmen Webanwendung können die aggregierten Daten in Echtzeit ausgewertet werden.

Aus welchem Grund geschieht das?

Feger: Als öffentlicher Dienstleister für Bürger und Unternehmen baut der Freistaat Sachsen seine Onlineangebote – von Adressänderungen bis hin zu Gewerbe- und Patentanmeldungen – weiter aus. Und auch die internen Verwaltungsvorgänge werden landesweit immer mehr auf elektronische Geschäftsprozesse umgestellt. Mit dieser zunehmenden Digitalisierung aber wird die sächsische Landesverwaltung allerdings immer häufiger zum Ziel von Cyberangriffen. Die Anzahl der Hacker-Attacken steigt massiv, Gleiches gilt für per E-Mail versandte Malware. Ebenfalls dürfen wir auch die Gefahrenquellen im eigenen Netzwerk nicht vernachlässigen: Seien es mit Schadsoftware befallene Rechner oder auch nur unnötig kommunizierende Geräte wie beispielsweise Druckerserver.

Und das macht dann so etwas wie Honeysens notwendig?

Feger: Unbedingt, herkömmliche Sicherheitssysteme detektieren so etwas nicht. Man muss die klassische IT-Security an dieser Stelle sinnvoll ergänzen. Je mehr Dienste man anbietet, desto mehr Einfallstore öffnen sich, deshalb müssen wir an dieser Stelle vorbeugen. Wir müssen, auch dem Bürger gegenüber, maximale Datenintegrität und Datensicherheit gewährleisten. Denn eines ist ja auch klar: Die Digitalisierung wird auf Bundes-, Landes und kommunaler Ebene vorangetrieben, dem müssen wir uns stellen.