Kanton Zürich stärkt Cybersicherheit

«Der Schutz von behördlichen Daten und von kritischer Infrastruktur wird als Qualitätsmerkmal eines Standorts immer wichtiger. Der Kanton Zürich will ihn darum mit einer breiten Vernetzung und gezielten Massnahmen stärken», sagt Regierungspräsident und Finanzdirektor Ernst Stocker. Zu diesem Zweck habe der Regierungsrat eine Cyberstrategie verabschiedet, die sich unter anderem auf Empfehlungen des Sicherheitsverbundes Schweiz stützt.

Für die zentrale und fachkundige Umsetzung der Strategie schafft der Kanton das neue Zentrum für Cybersicherheit, das dem Amt für Informatik angegliedert ist. Der Schwerpunkt der Arbeit liege zunächst auf der Verwaltung, so der Regierungsrat. Neben einer Kampagne zur Stärkung der Sicherheitskultur bei den Mitarbeitenden werde ein transparentes Cyber-Risikomanagement aufgebaut und ein sogenanntes Bug-Bounty-Programm gestartet. Dieses solle mithilfe von wohlgesinnten Hackern Schwachstellen zutage fördern, die mit herkömmlichen Testmethoden unentdeckt blieben.

Weiter baut das Zentrum die bestehende Cyberabwehr im Amt für Informatik zu einem Cyber-Defense-Center aus, damit auch zusätzliche Digitalangebote der kantonalen Verwaltung überwacht werden können. Ausserdem will das Zentrum die verwaltungsinterne Zusammenarbeit intensivieren, vor allem mit der Kantonspolizei und mit der Staatsanwaltschaft.

Darüber hinaus pflegt das Zentrum für Cybersicherheit einen aktiven Dialog mit Partnern ausserhalb der Verwaltung, etwa den Betreibern von kritischen Infrastrukturen im Kanton. Vorgesehen ist auch, dass das kantonale Zentrum in Zusammenarbeit mit dem Zentrum für Cybersicherheit des Bundes (NCSC) den Städten und Gemeinden eine Schulungsplattform zur Verfügung stellt.

Für das kantonale Zentrum für Cybersicherheit hat der Regierungsrat 18 zusätzliche Stellen bewilligt. Das nötige Personal wird in diesen Wochen rekrutiert.