Fokusthema: Digitale Resilienz „Wie kannst du jetzt nur so ruhig bleiben?“ Thomas Tschersich, Chief Security Officer (CSO) der Deutschen Telekom AG und DsiN-Vorstandsvorsitzender, sitzt im Nationalen Cyber-Sicherheitsrat und im UP-KRITIS-Rat. Im Interview erklärt er, was nötig ist, um unser Land insge- samt resilienter zu machen. Herr Tschersich, die Telekom hat allein aufgrund ihrer Größe auch eine gesellschaft- liche Relevanz. Ja, wir sind eine kritische Infrastruktur und tragen damit einerseits eine große Verant- wortung. Auf der anderen Seite ist es so: Wir sind nur dann erfolgreich, wenn Kund:innen uns vertrauen. Und Vertrauen lässt sich nicht diktieren, sondern das muss man sich erarbeiten. Hierbei spielt das Thema Sicher- heit eine große Rolle. Sie sind gleich in mehrfacher Hinsicht für Sicherheit zuständig, als CSO bei der Telekom und als Mitglied in verschiedenen Gremien der Bundesregierung. Mir ist es wichtig, Sicherheit als großes Ganzes zu betrachten. Ich engagiere mich im Cyber-Sicherheitsrat, um der Politik als Ratgeber zur Seite zu stehen, denn es ist wichtig, dass die Regierung fundierte Ent- scheidungen treffen kann. Da bin ich nicht als Lobbyist der Deutschen Telekom unter- wegs, sondern um meine Sicht der Dinge darzulegen, wo die alltäglichen Herausforde- rungen in puncto IT-Sicherheit liegen und was die Politik dem entgegensetzen kann, um Staat und Gesellschaft sicherer zu machen. Das entspricht auch meiner Motiva- tion bei Deutschland sicher im Netz. In beiden Fällen geht es um digitale Resilienz, und da leisten Sie als Telekom auch einen Beitrag mit sicheren Rechenzentren. Genau, ebenso wie Energieversorger haben wir als Telekommunikationsunternehmen eine tragende Rolle für das Gemeinwesen, vom sicheren Rechenzentrum bis zum stabilen Netz. Wenn wir uns Cybersicherheit in Summe anschauen, beobachte ich aber, dass die Wirtschaft insgesamt noch Ausbau- potenzial hat. Es gibt Unternehmen, die sehr gut aufgestellt sind, aber es gibt auch viele Beispiele, die das Gegenteil zeigen. Insofern glaube ich, dass eine ausgewogene Reaktion des Staates sinnvoll ist mit klaren Regulierun- gen. Dies sollte jedoch nicht nur auf eine Zertifizierung beschränkt sein. Ich habe noch nie einen Angreifer getroffen, der gesagt hat: „Die Telekom hacke ich lieber nicht, weil die ein Zertifikat hat. Das ist mir zu gefährlich.“ Das, was wir am Ende erreichen müssen,