Gefahren und Risken

Durch den Einsatz elektronischer Hilfsmittel (z.B.: PCs, Wahlmaschinen, Digitale Stifte,…), der Nutzung des Internets und der Nutzung von zentralen Rechenzentren (Wahlserver) bestehen bei elektronischen Wahlen Sicherheitsrisiken sowohl auf Seiten des Wählers (z.B.: Viren, Würmer,…), als auch auf Seiten der Rechenzentrenbetreiber. Natürlich gibt es auch einige Maßnahmen diese Gefahren und Risken zu reduzieren.

Insbesondere für Betreiber von zentralen Systemen hat das BSI (Bundesamt für Sicherheit in der Informationstechnik) umfassende Gefährdungs-, Maßnahmenkataloge publiziert.

Nach dem BSI kann man im Wesentlichen fünf Gefahrenklassen unterscheiden:

Schäden auf Grund von Ausfällen dieser Kategorie können beispielsweise durch:

• Wetterereignisse (Sturm, Blitz, Hochwasser,…),

* Personalausfall (Epidemien,…),

* Technische Probleme (Stromausfall, Leitungsausfall, Serverausfall, Kabelschäden,...),

* etc.

hervorgerufen werden.

Schäden auf Grund von Ausfällen dieser Kategorie können beispielsweise durch:

• Keine oder unzureichende Aufgaben- und Kompetenzverteilungen im IT Bereich,

• Ungeschütze Infrastrukturkomponenten,

• Unzureichende Verschlüsselung der Leitungen oder Daten,

• Unzureichende Regelungen für IT Prozesse (Entwicklung, Test, …),

• etc.

hervorgerufen werden.

Schäden auf Grund von Ausfällen dieser Kategorie können beispielsweise durch:

• Nichtbefolgung von Regelungen,

• Fehlbedienung der IT Komponenten,

* Fehler in der Systemadministration,

• Fehler bei der Benutzerverwaltung,

• etc.

hervorgerufen werden.

Schäden auf Grund von Ausfällen dieser Kategorie können beispielsweise durch:

• unberechtigte bzw. missbräuchliche Nutzung von IT Systemen,

• Spionage, Sabotage, Bestechung, Erpressungen,

• Einsatz von Malware, Webspoofing, DoS Attacken,

• etc.

hervorgerufen werden.

Schäden auf Grund von Ausfällen dieser Kategorie können durch:

• Ausfall von Hard- und/oder Softwarekomponenten,

• Ausfall von Infrastrukturkomponenten (interne Leitungen, Stromversorgung, …),

• Defekte Datenträger,

• Ausfall von Sicherungseinrichtungen,

• etc.

hervorgerufen werden.

Quelle:

http://www.bsi.de/gshb/deutsch/g/g01.htm