Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Aargauer Regierung spricht Millionenkredite für Cybersicherheit
8. Mai 2024 um 07:27
Einmalig 7,2 Millionen und wiederkehrend 4 Millionen Franken sollen den Kanton Aargau sicherer machen. Mit dem Geld werden unter anderem neun Vollzeitstellen geschaffen.
Die Sicherheit der Informatik der Aargauer Kantonsverwaltung soll weiter hochgefahren werden. Der Regierungsrat hat dem Grossen Rat einen einmaligen Kredit von 7,2 Millionen Franken und einen wiederkehrenden Kredit von 4 Millionen Franken pro Jahr beantragt. Damit sollen Angriffe auf die Informatik besser abgewehrt werden können.
Angriffe haben stark zugenommen
Der rasante Wandel hin zu einer Informationsgesellschaft und die Digitalisierung bergen ungeahnte Chancen, jedoch auch erhebliche Risiken, wie der Regierungsrat schreibt. Die zunehmende Abhängigkeit von Informationstechnologie mache auch den Kanton Aargau verwundbarer gegenüber Ausfällen, Störungen und Missbräuchen dieser Technologien.
Die Angriffe auf Verwaltungssysteme hätten stark zugenommen. Um dieser Situation wirksam entgegentreten zu können, sei eine angemessene und effektive Informationssicherheit unerlässlich. Es gehe darum, die Vertraulichkeit, die Verfügbarkeit, die Integrität und die Nachvollziehbarkeit von Informationen zu gewährleisten.
Neun zusätzliche Vollzeitstellen
Um den IKT-Minimalstandard des Bundes und das angestrebte Sicherheitsniveau erreichen zu können, sind laut Regierungsrat substanzielle Investitionen in technische und organisatorische Massnahmen zu tätigen. "Daten des Kantons Aargau und seiner Interessensgruppen können mit einer gut aufgestellten Informationssicherheit angemessen geschützt werden", hält der Regierungsrat fest.
Auch müssten neun zusätzliche Vollzeitstellen geschaffen werden. Das sei mit Blick auf die fortschreitende Digitalisierung und die steigenden Bedrohungen durch Cyberangriffe "alternativlos", wenn die Systeme und Daten der kantonalen Verwaltung auch künftig angemessen geschützt sein sollten.
Kanton machte Fehler
Der Regierungsrat erinnert in diesem Zusammenhang an den Datendiebstahl bei Xplain. Im Januar war bekannt geworden, dass die Aargauer Kantonsverwaltung im Vorfeld des Datendiebstahls gegen die Datenschutzbestimmungen verstossen hatte.
Die kantonale Beauftragte für Öffentlichkeit und Datenschutz kritisierte, die Herausgabe von produktiven, schützenswerten Daten für Testzwecke sei "unzulässig" gewesen. Der Kanton Aargau arbeitet seit rund zehn Jahren mit der Firma zusammen. Bestehende Projekte mit Xplain werden fortgeführt.
Loading
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Berner IT-Millionenprojekt ist schon in der Krise
Die Einführung des neuen Fallführungssystems im Kanton Bern verzögert sich massiv. Pilotprojekte wurden sistiert, Mehrkosten drohen.
Datenleck bei Publica gefährdet auch Sicherheitsbehörden
Der Cyberangriff auf den IT-Dienstleister der Pensionskasse könnte sensible Personendaten von Bundesangestellten betreffen. Die Ransomware-Gruppe Akira soll Lösegeld gefordert haben.