Nebst Chancen bedeutet Digitalisierung auch eine markante Veränderung der Risiken. Digitalisierung zieht einerseits eine Verlagerung der Abhängigkeit von materiellen, realen Werten hin zu Technologien zur Bearbeitung, Übertragung und Speicherung von Daten nach sich. Beeinträchtigungen und Ausfälle der Informations- und Kommunikationstechnologie (IKT) erlangen dadurch eine wesentlich höhere Tragweite.

Andererseits können unwissentliche, fahrlässige, vorsätzliche oder gar kriminelle Handlungen im Umgang mit Daten und IKT wesentlich anonymer, einfacher, schneller und ortsunabhängig ausgeführt werden. Die Häufigkeit von Ereignissen wie Manipulation, Offenlegung, Diebstahl oder Vernichtung von Daten, sowie Betrug, Sabotage und Erpressung steigt. Das bedeutet, dass die mit der Digitalisierung verbundenen Risiken markant steigen. Es müssen deshalb geeignete Strategien und Massnahmen zur Risikoreduktion getroffen werden.

Um diese Risiken kümmert sich die Fachstelle Digitale Sicherheit und Privatsphäre. Sie verfolgt dabei die folgenden übergeordneten Zielsetzungen:

• Die Stadtverwaltung ist sich der Risiken bewusst und behandelt diese im Sinne der Bevölkerungsinteressen. Sie fördert so das Vertrauen der Bevölkerung.
• Gewährleisten des sicheren und zuverlässigen Betriebs der digitalisierten Verwaltungsprozesse.
• Einhalten der gesetzlichen, behördlichen und stadtinternen Vorgaben im Bereich der Digitalisierung und des Datenschutzes.
• Die Aufrechterhaltung eines den Risiken angemessenen Sicherheitsdispositivs, welches auch die Wirtschaftlichkeit und betriebliche Effizienz mitberücksichtigt.
• Schutz der Sicherheit und Privatsphäre als integralen Bestandteil der Digitalisierung. 

Melden von Schwachstellen / Vulnerability Disclosure

DE: Falls Sie eine Schwachstelle in einem IT-System der Stadt Luzern gefunden haben, dann melden Sie diese bitte mit dem Kontaktformular auf dieser Seite.

EN: In the event that you have discovered a technical vulnerability in an IT system of the city of Lucerne (Stadt Luzern), we encourage you to report it to the Competence Center for Digital Security and Privacy using the Coordinated Vulnerability Disclosure program.