Cybersicherheit: EU will verbindliche Vorschriften (Symbolbild:Shutterstock)

EU-Einrichtungen sind nach Ansicht des EU-Rechnungshofs nicht ausreichend gegen Cyberangriffe gewappnet. Da die EU-Institutionen eng miteinander verflochten seien, könnten Schwachstellen bei einer von ihnen zu Sicherheitsbedrohungen auch für andere führen, teilten die Prüfer am gestrigen Dienstag mit. Sie empfehlen, dass verbindliche Vorschriften zur Cybersicherheit eingeführt und mehr Geld zum Schutz vor entsprechenden Angriffen bereitgestellt wird.

Zwischen 2018 und 2021 habe sich die Zahl der schweren Cybersicherheitsvorfälle in den EU-Einrichtungen mehr als verzehnfacht, heisst es in einer Mitteilung. Weil mehr Arbeit im Homeoffice erledigt würde, hätten Hacker zudem potenziell eine grössere Angriffsfläche. Es könnte Wochen oder sogar Monate dauern, einen grösseren Vorfall zu untersuchen und die Schäden zu beheben. Als Beispiel wird ein Angriff auf die Europäische Arzneimittel-Behörde (EMA) genannt.

Im Dezember 2020 hatten Unbekannte illegal Dokumente über den Corona-Impfstoff der Mainzer Firma Biontech und des US-Pharmariesen Pfizer erbeutet. Als Schwachstelle erwies sich damaligen Angaben zufolge das IT-System der EMA.