Cybersecurity für Telekommunikation

Telekommunikationsnetze sind die Grundlage, auf der alle anderen kritischen Infrastrukturen aufbauen: Energieversorgung, Gesundheitsversorgung, Finanzwesen und öffentliche Verwaltung sind in ihrer digitalen Funktionsfähigkeit direkt von zuverlässigen Telekommunikationsverbindungen abhängig. Ein großflächiger TK-Ausfall würde kaskadenartig alle diese Sektoren treffen. Das erklärt, warum Telekommunikationsunternehmen im Bereich der kritischen Infrastrukturen besondere regulatorische Aufmerksamkeit erfahren.

Gleichzeitig sind TK-Unternehmen selbst attraktive Angriffsziele: Abhörmaßnahmen gegen hochrangige Nutzer, Manipulation von Routing-Infrastrukturen (BGP-Hijacking), Missbrauch von SS7-Protokollschwachstellen für Standortbestimmung und Kommunikationsüberwachung sowie DDoS-Angriffe auf Kernnetzinfrastruktur sind bekannte Angriffsmuster, die gegen TK-Betreiber eingesetzt wurden.

Die Sicherheitsanforderungen an TK-Unternehmen spiegeln diese besondere Verantwortung: Das TKG stellt spezifische Anforderungen an Sicherheitskonzepte und deren Prüfung durch die Bundesnetzagentur; NIS2 stuft TK-Anbieter als wesentliche Einrichtungen ein; und das BSI KRITIS-Dachgesetz verschärft die physischen und logischen Sicherheitsanforderungen für Netzinfrastruktur weiter.

Betreiber öffentlicher Telekommunikationsnetze und Anbieter öffentlich zugänglicher Telekommunikationsdienste müssen nach § 166 TKG einen Sicherheitsbeauftragten benennen und ein Sicherheitskonzept erstellen. Netzbetreiber legen das Konzept der Bundesnetzagentur vor, Diensteanbieter auf Anforderung. Welche Schutzmaßnahmen zu treffen sind, regelt § 165 TKG, einschließlich der Vorgaben für kritische Komponenten. Den Maßstab setzt der Katalog von Sicherheitsanforderungen nach § 167 TKG.

Unser Angebot für TK-Anbieter zu Sicherheitskonzept, Sicherheitsbeauftragtem und den NIS2-Pflichten im TKG, mit Festpreisen, steht auf tkg-readiness.de.

Sicherheitskonzept nach § 166 TKG →

NIS2 stuft Telekommunikationsanbieter als wesentliche Einrichtungen ein und verpflichtet sie zur Umsetzung der Anforderungen aus Art. 21: Risikoanalysen, Incident-Response, Business Continuity, Supply-Chain-Sicherheit, Kryptographie und Meldepflichten. Diese Anforderungen überschneiden sich erheblich mit den Pflichten aus §§ 165 und 166 TKG, werden aber in einer anderen Struktur und Terminologie formuliert.

Die Anforderungen aus TKG und NIS2 können effizient in einer konsolidierten Dokumentation adressiert werden. Wir entwickeln Sicherheitskonzepte und ISMS-Strukturen, die sowohl dem TKG-Sicherheitskonzept als auch den NIS2-Nachweispflichten gerecht werden – mit einer einzigen, konsistenten Dokumentationsstruktur statt zwei separaten Compliance-Projekten.

Für TK-Unternehmen, die auch als KRITIS-Betreiber eingestuft sind, kommen die Anforderungen des BSI-Gesetzes und des KRITIS-Dachgesetzes hinzu. Wir begleiten diese Unternehmen durch die vollständige regulatorische Landschaft, koordinieren alle Anforderungen und begleiten BSI-Audits und BNetzA-Prüfungen. Unser Ziel ist ein Compliance-Programm, das tragfähig und wirtschaftlich ist – nicht eines, das Ressourcen für redundante Dokumentation bindet.