Berlin. Müssen Unternehmen Angriffe von Hackern bald melden? Nach Deutschland denkt laut einem Medienbericht nun auch die EU über eine Meldepflicht nach. Vor allem börsennotierte Firmen wehren sich dagegen. Sie fürchten, dass Investoren das Vertrauen in das betroffene Unternehmen verlieren könnten.
Nach der Bundesregierung denkt nun auch die EU-Kommission an eine Meldepflicht für Hackerangriffe auf Unternehmen. Die zuständige EU-Kommissarin Neelie Kroes kündigte am Montag in der "Süddeutschen Zeitung" an, die Firmen zu mehr Offenheit verpflichten zu wollen. "Ich bin ein großer Befürworter von Selbstregulierung, aber in diesem Fall fürchte ich, dass wir damit nicht weiterkommen", sagte sie.
Noch in diesem Jahr will Kroes zusammen mit der EU-Innenkommissarin Cecilia Malmström und der EU-Außenbeauftragten Catherine Ashton eine Strategie für europäische Cyber-Sicherheit vorlegen. Ihre Fachleute bereiteten zudem rechtliche Schritte für Internet-Anbieter und Betreiber von Rechenzentren vor.
Hacker wollen von Firmen Daten stehlen oder sabotieren
Hintergrund ist die wachsende Zahl sogenannter Cyber-Angriffe auf staatliche Einrichtungen und Firmen. Bei dem versuchten Eindringen in geschützte IT-Netzwerke der Firmen geht es nach Angaben deutscher Sicherheitsbehörden zum einen um den versuchten Diebstahl wichtiger Daten, zum anderen aber auch um Sabotage. Das Bundesinnenministerium dringt deshalb vor allem auf eine engere Kooperation mit Betreibern wichtiger Infrastruktureinrichtungen.
Vor allem börsennotierte Unternehmen scheuen aber eine Meldepflicht, weil sie Verunsicherung der Investoren fürchten, wenn Hacker-Angriffe auf ihre Firmen bekanntwerden. Erst vor wenigen Tagen hatte Bundesinnenminister Hans-Peter Friedrich (CSU) dennoch einen entsprechenden Vorstoß auf nationaler Ebene angekündigt. Auch die US-Regierung dringt auf eine sehr viel engere Zusammenarbeit zwischen Unternehmen und Sicherheitsbehörden. (reuters)