Kritik an IT-Sicherheit der Autobahn GmbH
Der Bundesrechnungshof sieht die Autobahn GmbH nicht ausreichend gegen Cyberangriffe gewappnet. In einem vertraulichen Bericht der Prüfer, über den das „Handelsblatt“ berichtet, heißt es, die Gesellschaft habe versäumt, wesentliche Aspekte wie Informations- und Cybersicherheit, Souveränität und langfristige Wirtschaftlichkeit als strategische Ziele zu berücksichtigen.
Diese Erkenntnisse sind angesichts der seit dem russischen Angriff auf die Ukraine verschärften Sicherheitslage von besonderer Brisanz. Der Bericht kritisiert, dass die Autobahn GmbH nicht untersucht habe, ob erhöhte IT-Sicherheitsanforderungen Auswirkungen auf die eigene IT-Strategie hatten. Dabei steuert das bundeseigene Unternehmen über digitale Systeme ein über 13.000 Kilometer langes Autobahnnetz, inklusive Leitstellen und Tunnelzentralen.
Ein erfolgreicher Cyberangriff könnte gravierende Folgen haben: Verkehrsanzeigen könnten manipuliert, Tunnel lahmgelegt und Lieferketten empfindlich gestört werden. In einer militärischen Krise wären funktionierende Autobahnen zudem essenziell für den Transport von Truppen und Material.
Der Rechnungshof bemängelt zudem das Fehlen einer klaren IT-Gesamtverantwortung. Statt einer zentralen Organisationseinheit seien drei unterschiedliche Geschäftsführungen zuständig gewesen. Hinweise externer Prüfer und der internen Revision seien nicht konsequent umgesetzt worden, sondern man habe die Behebung den jeweiligen Niederlassungen überlassen.
