Warum fragt die BSI-Registrierung nach unseren öffentlichen IP-Adressbereichen?
Weil § 33 Abs. 1 BSIG sie zu den Kontaktdaten zählt, die Einrichtungen übermitteln müssen, damit das BSI Warnungen der richtigen Organisation zuordnen kann. Erfährt das BSI oder ein Partner, dass eine Adresse aus Ihrem Bereich zu einem Botnetz gehört, einen verwundbaren Dienst anbietet oder angegriffen wird, muss es wissen, wem sie gehört, um Sie schnell zu warnen. In der Praxis kennen viele Unternehmen ihre Bereiche nicht auswendig: Sie können vom Internetanbieter zugewiesen, auf Standorte verteilt oder über Cloud-Dienste verstreut sein. Sammeln Sie sie aus Providerverträgen und Routerkonfigurationen, halten Sie fest, welcher Bereich zu welchem Standort gehört, und halten Sie die Liste aktuell, denn Änderungen sind nach § 33 Abs. 5 binnen zwei Wochen zu melden. Die Registrierung berechtigt niemanden, diese Adressen zu scannen oder anzugreifen. NetSenX registriert Sie nicht, aber seine Netzsicht zeigt, welche internen Geräte über welche Adressen nach außen kommunizieren.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.