Fast die Hälfte (49 Prozent) der Behörden in Deutschland verzeichnete in den vergangenen zwei Jahren Fälle von digitaler Spionage, Sabotage oder Datendiebstahl, so eine aktuelle Bitkom-Umfrage. Häufigstes Delikt ist mit einem Anteil von 26 Prozent Social Engineering. Dabei geht es darum, Mitarbeiter zu manipulieren, um an bestimmte Informationen zu gelangen. Bei 23 Prozent der Behörden sind IT-Geräte wie Computer oder Smartphones mit sensiblen Daten gestohlen worden und bei 21 Prozent sind die IT-Systeme sabotiert worden. Ein Fünftel (20 Prozent) der Befragten berichtet, dass sensible Dokumente entwendet wurden und bei jeder zehnten Behörde (10 Prozent) sind E-Mails ausgespäht oder Gespräche abgehört worden. Für den Schutz ihrer Informationen setzen alle befragten Behörden technische Maßnahmen der IT-Sicherheit ein. Fast alle Einrichtungen (94 Prozent) haben Maßnahmen der organisatorischen IT-Sicherheit ergriffen, zum Beispiel Verhaltensrichtlinien oder Notfallpläne ausgearbeitet. In vier von fünf (80 Prozent) Behörden gibt es physische Sicherheitsmaßnahmen, zum Beispiel um Gebäude und Einrichtungen zu schützen.
Dagegen ergreifen nicht mal ein Drittel (30 Prozent) Maßnahmen der personellen Sicherheit, zu denen unter anderem Schulungen der Mitarbeiter oder Sicherheitsüberprüfungen von Bewerbern gehören. Wie in der Privatwirtschaft verfügen laut Bitkom öffentliche Einrichtungen über einen guten Basisschutz bei der technischen Sicherung ihrer IT-Systeme. Laut Umfrage verfügen alle befragten Behörden über Virenscanner, Firewalls und einen Passwortschutz für die verwendeten Geräte. Immerhin 84 Prozent der öffentlichen Einrichtungen verschlüsseln ihre Netzwerkverbindungen und 59 Prozent verschlüsseln Daten auf Festplatten oder anderen Datenträgern.
