Cyber-Allianz-Zentrum
Das Cyber-Allianz-Zentrum (CAZ) im Bayerischen Landesamt für Verfassungsschutz unterstützt in Bayern ansässige Unternehmen, Hochschulen und Betreiber Kritischer Infrastruktur (KRITIS) bei der Prävention und Abwehr von Elektronischen Angriffen. Das CAZ ist vertraulicher Ansprechpartner und zentrale staatliche Steuerungs- und Koordinierungsstelle in Bayern.
Cyberspionage und Cybersabotage verhindern
Die Gefährdung von Wirtschaft und Wissenschaft durch Wirtschaftsspionage – auch mittels elektronisch gesteuerter Angriffe – gewinnt in Zeiten einer voranschreitenden Digitalisierung an Konstanz, Intensität, Vielfalt und Komplexität. Insbesondere Cyberangriffe stellen für fremde Nachrichtendienste ein effektives Mittel dar, um Informationen auf digitalem Weg zu beschaffen, politisch Einfluss zu nehmen oder Sabotage zu betreiben. Sie umfassen dabei gezielte Maßnahmen mit und gegen IT-Infrastrukturen zur Informationsbeschaffung (Cyberspionage) oder zur Schädigung des Angriffsziels (Cybersabotage). Vor allem Staaten wie Russland, China und Iran nutzen den Cyberraum, um sich einen wirtschaftlichen Vorteil zu verschaffen oder den Technologievorsprung anderer Nationen aufzuholen.
Der gesetzliche Auftrag des Bayerischen Landesamts für Verfassungsschutz umfasst neben der Aufklärung von Spionage- und Sabotageaktivitäten fremder Staaten, die sich gegen deutsche und bayerische Unternehmen und Forschungseinrichtungen richten, auch die Information potenziell betroffener Institutionen. Die hierbei gewonnenen Erkenntnisse und Analysen tragen zu einer besseren Erfassung der Bedrohungslage bei, wovon auch andere Unternehmen und Forschungseinrichtungen profitieren können.
Zahlen, Daten, Fakten
kooperieren seit 2020 in der Cyberabwehr Bayern
wurden seit 2020 in der Cyberabwehr Bayern bearbeitet
Prävention durch Information
Die primäre Verantwortung für die Sicherheit der eigenen Daten und die Integrität der eigenen IT-Systeme liegt zunächst bei jedem Einzelnen bzw. beim Unternehmen oder bei der Forschungseinrichtung selbst. Wie in jedem anderen Lebensbereich haben Wirtschaft und Gesellschaft aber auch im Internet einen Schutzanspruch gegenüber dem Staat: Der Staat ist nicht nur verantwortlich für die Sicherheit der eigenen Daten – er ist auch mitverantwortlich für den Schutz des Internets als Teil der Kritischen Infrastruktur.
Um dieser Verantwortung gerecht zu werden, wurde im Frühjahr 2013 die Bayerische Cybersicherheitsstrategie und die Initiative Cybersicherheit Bayern ins Leben gerufen. Im Rahmen der Initiative wurde ebenfalls 2013 dann das Cyber-Allianz-Zentrum beim Bayerischen Landesamt für Verfassungsschutz gegründet. Ziel ist es, das partnerschaftliche Zusammenwirken zwischen Staat, Wirtschaft und Wissenschaft auf- und auszubauen. Vertrauen und Vertraulichkeit spielen dabei eine zentrale Rolle. Nicht umfassende staatliche Regulation, sondern persönliche Kommunikation steht an erster Stelle.
Cyberangriffe auf die Wirtschaft oder staatliche Stellen werden im Cyber-Allianz-Zentrum zunächst einer forensisch-technischen Analyse und Bewertung unterzogen. Die Ergebnisse dieser Analyse werden zudem aus nachrichtendienstlicher Sicht bewertet, um sie am Ende des Analyseprozesses der Wirtschaft in Form von anonymisierten, detailliert aufbereiteten Warnmeldungen zur Verfügung zu stellen. Indem sie laufend über aktuelle Angriffsmuster informiert werden, sind auch andere potenziell betroffene Unternehmen in der Lage, ihre Sicherheitsmechanismen anzupassen und sich frühzeitig zu schützen.
Beim Schutz Ihrer IT-Infrastruktur unterstützt Sie das Bayerische Landesamt für Verfassungsschutz mit dem Cyber-Allianz-Zentrum Bayern und dem Fachbereich Wirtschaftsschutz vertraulich und individuell wie folgt:
- Vorträge in Unternehmen und anlässlich von Veranstaltungen
- Informations- und Sensibilisierungsgespräche
- Unterstützung beim Aufbau eines individuellen, ganzheitlichen Sicherheitskonzepts nach einer gezielten Risiko- und Schwachstellenanalyse
- Ansprechpartner für alle Fragen, Probleme und Sachverhalte, die im Zusammenhang mit Wirtschaftsspionage und Elektronischen Angriffen stehen
Aufgaben und Struktur
Im Rahmen der Initiative Cybersicherheit Bayern nimmt das 2013 gegründete Cyber-Allianz-Zentrum Bayern beim Bayerischen Landesamt für Verfassungsschutz eine zentrale Rolle beim Schutz vor elektronischer Spionage und Sabotage ein. Für die Ausgestaltung des Cyber-Allianz-Zentrums waren folgende Anliegen der Wirtschaft maßgebend:
Die Unternehmen wünschen sich Transparenz. Sie wollen wissen, wer ihr Ansprechpartner beim Freistaat Bayern ist. Mit dem Cyber-Allianz-Zentrum konnte diese gewünschte Transparenz geschaffen werden, denn: In Bayern ist das Cyber-Allianz-Zentrum der zentrale Ansprechpartner für alle Fragen bei elektronischen Angriffen auf Unternehmen, Hochschulen und Betreiber kritischer Infrastruktur. Es unterstützt und koordiniert die weiteren Schritte.
Sie erreichen die Ansprechpartner für das Cyber-Allianz-Zentrum per E-Mail oder Telefon (089 31201-222). Alle Beratungsleistungen sind kostenfrei.
Der vertrauliche Umgang mit Meldungen zu elektronischen Angriffen ist aus Angst vor Reputationsverlust und damit verbundenen wirtschaftlichen Folgen ein zentrales Anliegen der bayerischen Unternehmen. Diese Vertraulichkeit kann der mit der Aufgabe betraute Verfassungsschutz garantieren.
Sie erreichen die Ansprechpartner für das Cyber-Allianz-Zentrum per E-Mail oder Telefon (089 31201-222). Alle Beratungsleistungen sind kostenfrei.
Für die Unternehmen soll der Kontakt zum Staat einen unternehmerischen Mehrwert haben. Diesen Mehrwert sieht die Wirtschaft insbesondere in einer möglichst schnellen und qualitativ wertigen Rückmeldung. Durch die Voranalyse von Angriffen im Cyber-Allianz-Zentrum und die enge Zusammenarbeit mit dem Bundesamt für Verfassungsschutz und dem Bundesamt für Sicherheit in der Informationstechnik kann das Cyber-Allianz-Zentrum diesem Wunsch der Unternehmen nachkommen.
Eine der Hauptaufgaben des Cyber-Allianz-Zentrums ist es, durch präventive Maßnahmen wie Vorträge oder Gespräche zu sensibilisieren, damit Schaden vermieden werden kann. Diese Unterstützung ermöglicht den Unternehmen, die Gefahren im Cyberraum richtig einzuschätzen und sich bestmöglich und frühzeitig gegen elektronische Angriffe zu wappnen.
Ist der Schadensfall bereits eingetreten, stehen beim Cyber-Allianz-Zentrum die drei Säulen Forensik, Bewertung und Kommunikation zur Unterstützung des betroffenen Unternehmens bereit:
- Forensik analysiert den Schadcode
- Bewertung interpretiert den Angriff im Kontext des aktuellen nachrichtendienstlichen Lagebilds, reichert das Lagebild mit den bereits vorliegenden Parametern an, anonymisiert den Sachverhalt vor Veröffentlichung und gibt gegebenenfalls Warnmeldungen heraus
- Kommunikation nimmt die Meldung des Betroffenen auf, kommuniziert nach innen, gibt ein Feedback der Bewertung an den Betroffenen, führt eine Abschlussbesprechung durch und gibt Handlungsempfehlungen
Cyberabwehr Bayern
Vor dem Hintergrund einer zunehmenden und überregionalen Bedrohungslage aus dem Cyberraum hat die Bayerische Staatsregierung zu Beginn des Jahres 2020 die Cyberabwehr Bayern (CAB) ins Leben gerufen. Dabei handelt es sich um eine Informations- und Kooperationsplattform für alle bayerischen Landesbehörden mit Cyber-Sicherheitsaufgaben mit folgenden Partnern:
- Cyber-Allianz-Zentrum im Bayerischen Landesamt für Verfassungsschutz
- Zentrale Ansprechstelle Cybercrime (ZAC) im Bayerischen Landeskriminalamt
- Zentralstelle Cybercrime Bayern (ZCB) bei der Generalstaatsanwaltschaft Bamberg
- Landesamt für Sicherheit in der Informationstechnik (LSI)
- Landesamt für Datenschutzaufsicht (LDA)
- Landesbeauftragter für den Datenschutz (LfD)
Das Bayerische Landesamt für Verfassungsschutz beheimatet das Cyber-Lagezentrum der Cyberabwehr Bayern. Basierend auf einer gemeinsamen Kooperationsvereinbarung organisiert und koordiniert das Cyber-Lagezentrum den Informationsaustausch, der zwischen den beteiligten Behörden und Einrichtungen der Cyberabwehr Bayern stattfindet.
Die Cyberabwehr Bayern dient seit April 2021 als Scharnier zwischen Bund und Freistaat Bayern und damit als zentrale Ansprechstelle für das Nationale Cyber-Abwehrzentrum (NCAZ) bei allen Cybersicherheitsvorfällen.
Mehr erfahrenKontakt
Bei Fragen zum Schutz Ihrer Einrichtung vor Cyberspionage und Cybersabotage, aber auch bei Interesse an einem Sensibilisierungsvortrag oder einer individuellen Beratung, können Sie sich jederzeit an das Cyber-Allianz-Zentrum wenden.
Für S/MIME-verschlüsselte E-Mail-Kommunikation mit caz@lfv.bayern.de verwenden Sie bitte das folgendes Zertifikat:
FKT: Cyber-Allianz-Zentrum Bayern
Fingerabdruck:
2b 7c b5 20 a4 60 61 17 2c e2 70 87 ce 94 2d 28 53 1f 8a f8
Verschlüsselungsalgorithmus: RSA
Download des S/MIME-Zertifikats
Für GnuPG-verschlüsselte E-Mail-Kommunikation mit caz@lfv.bayern.de verwenden
Sie bitte folgenden GnuPG-Schlüssel:
Fingerabdruck: C62E 6030 B411 9AF6 0A52 558D E787 2059 6A16 1C95
Gültig bis 01.07.2028
Download des GnuPG-Keys
Cyber-Allianz-Zentrum im Bayerischen Landesamt für Verfassungsschutz
Informationsmaterial und Broschüren
Das Bayerische Landesamt für Verfassungsschutz bietet zum Cyber-Allianz-Zentrum und zu den Themen Cyberspionage und Cybersabotage zielgruppengerechtes Informationsmaterial an, das kostenfrei heruntergeladen werden kann.
Extremismus begegnen und verhindern
Die wehrhafte Demokratie der Bundesrepublik Deutschland sieht vor, dass der Staat mittels der Verfassungsschutzbehörden auf jene aufmerksam macht, die Freiheit, Demokratie und Grundrechte beseitigen wollen. Dieser Demokratieschutz erfolgt insbesondere auch durch Präventionsarbeit, die beim Bayerischen Landesamt für Verfassungsschutz in vier Bereichen angeboten wird.
Mehr erfahren
Extremistische Bestrebungen und Phänomenbereiche
Um die Aufgabe des Frühwarnsystems erfüllen zu können, beobachtet das Bayerische Landesamt für Verfassungsschutz unterschiedliche extremistische Bestrebungen und Phänomenbereiche.
Mehr erfahrenAufgabenbereiche bearbeitet das Bayerische Landesamt für Verfassungsschutz