Beitrag
IT-Sicherheit gehört in den Kantonsrat
Wenn in einem Betrieb ein Zugang offen bleibt, ist das ein Managementfehler mit technischen Folgen. Wenn dasselbe in einer kantonalen Verwaltung, einer Schule oder einem Spital geschieht, betrifft es Daten, die Menschen dem Staat anvertraut haben. Deshalb gehört IT-Sicherheit in den Kantonsrat. Nicht als Produkteschau, sondern als Frage der Verantwortung.
Ich sehe im Berufsalltag immer wieder dasselbe Muster. Alte Protokolle bleiben aktiv, weil ein einzelnes Gerät sie noch braucht. Berechtigungen werden erteilt und nie mehr geprüft. Updates warten, weil der Betrieb nicht unterbrochen werden soll. Der Kanton ist kein Sonderfall. Er ist ein grosser Betrieb mit besonders schützenswerten Informationen.
Der Kantonsrat wird keine Server konfigurieren. Das ist auch nicht seine Aufgabe. Seine Aufgabe ist, vom Regierungsrat die richtigen Nachweise zu verlangen, bevor digitales Geld gesprochen wird. Welche Daten werden bearbeitet? Wer erkennt einen Vorfall, ausserhalb der Bürozeiten? Was passiert, wenn ein Lieferant ausfällt? Was kostet der Schutz in fünf Jahren, nicht nur im Projektkredit?
Drei Erwartungen halte ich für zumutbar.
Erstens wird Sicherheit ein Vergabekriterium. Ein günstiges Angebot, das den Betrieb und den Schutz nicht ausweist, ist nicht günstig.
Zweitens wird geübt. Ein Meldeweg, den niemand je durchgespielt hat, existiert nur auf Papier.
Drittens bleibt Urteilskraft im Haus. Berater können liefern. Der Kanton muss die Lieferergebnisse verstehen und hinterfragen können. Das ist auch eine Frage der Ausbildung und der Stellen, nicht nur der Software.
Für kleinere Gemeinden im Wahlkreis Luzern-Land ist der Alleingang selten die beste Antwort. Gemeinsame Standards und konkrete Unterstützung schützen besser als achtzig verschiedene Notlösungen. Wer lokal politisch arbeitet, sieht, wie dünn die personellen Reserven sein können. Genau dort muss kantonale Digitalisierung ansetzen.
IT-Sicherheit ist die Bedingung dafür, dass Menschen digitale Leistungen nutzen. Wer den Schutz aufschiebt, verspielt das Vertrauen, auf dem jede weitere Digitalisierung aufbaut.
Die ausführliche Position dazu steht unter IT-Sicherheit.