Obwohl der Kanton St. Gallen in die nationalen Strategien zum Schutz der Schweiz vor Cyberrisiken (NCS) eingebettet ist, hat er sich entschieden, eine übergeordnete Gesamtstrategie zu entwickeln. Damit soll die Chance genutzt werden, spezifische Anforderungen im Kanton adressieren zu können. Auslöser für diese im April vorgelegte «Strategie zum Schutz vor Cyberrisiken» sind rasante Entwicklungen im Rahmen der Digitalisierung, mit denen ein ebenso rasant gewachsenes Gefahrenpotenzial einhergeht, heisst es beim kantonalen Vorreiter in Sachen Cybersicherheit. «Noch nie waren Staat, Gesellschaft und Wirtschaft so vernetzt und so transparent wie heute – und noch nie so angreifbar», wird die Herausforderung in der St. Galler Cyberschutz-Strategie beschrieben. Unter anderem wird auf das «Internet der Dinge» verwiesen, das erlaubt, über einen simplen Hackerangriff etwa Verkehrssteuerungsanlagen oder Sensoren fürs Raumklima oder in Rauchmeldern zu sabotieren. So kommuniziert heute schon eine umfassende Palette von Produkten digital miteinander. Und alles, was vernetzt ist, ist angreifbar geworden.
Interdisziplinäre Pionierarbeit
Da die Zuständigkeiten von zwei der drei Charakteristika des Cyberschutzes, den Bereichen Cyber-Defence und Strafverfolgung, bereits klar definiert und beim Bund respektive bei Bund und Kantonen angesiedelt sind, fokussieren die St. Galler auf die Cybersicherheit. Die hiermit verbundenen Herausforderungen werden als Chance gesehen, damit Staat, Wirtschaft und Bevölkerung mit ihrem Verhalten und ihren Massnahmen gemeinsam die Widerstandsfähigkeit gegenüber Cyberrisiken auf hohem Level halten. Es handle sich um Querschnittsaufgaben, die die gesamte Staatsverwaltung, die Organisationen mit kantonaler Beteiligung sowie die kritischen Infrastrukturen genauso wie die Bevölkerung umfassten, definiert die Strategie. Deshalb habe man sich für eine bei der Regierung angesiedelte, übergeordnete Gesamtstrategie entschieden, mit der die spezifischen Anforderungen im Kanton adressiert würden. Dass die St. Galler hier Pionierarbeit leisten, ist ihnen bewusst. Aber gerade weil es die erste kantonale Cyberschutz-Strategie der Schweiz ist, könne sie auch für andere Kantone, für interkantonale Gremien, für den Sicherheitsverbund Schweiz und für den Bund von Bedeutung sein, so die Regierung.
