Künstliche Intelligenz
Leiser Premium Mini-PC mit Intel Ultra 9 überzeugt: Minisforum M1 Pro im Test
 
Der Minisforum M1 Pro ist ein starker Mini-PC mit Intel-CPU. Zudem bietet er Oculink, zweimal USB4, davon einer mit PD-in, und einen integrierten Lautsprecher.
Minisforum hat es wieder getan: Der M1 Pro ist ein hervorragend ausgestatteter Mini-PC mit Intel Core Ultra 9 285H – und im Test dennoch schweigsam. Das hatten wir in der Vergangenheit etwa bereits mit dem Minisforum UM890 Pro (Testbericht), der trotz brachialer Leistung absolut leise blieb. Minisforum zählt neben Geekom zu den bekanntesten Mini-PC-Herstellern und konnte oft durch starke Preise und viele Zusatzfeatures, wie der Eingangsstromversorgung über USB-C, überzeugen. Bei unserem System handelt es sich gewissermaßen um die neue Variante des M1 Pro-125H, also um die Premium-Ausstattung mit Spitzenleistung. Das System runden 32 GB Arbeitsspeicher (RAM) und eine SSD mit 1 TB ab. Ob der Mini-PC mit einem Startpreis von 750 Euro im Spitzensegment mitmischen kann, zeigt unser Test.
Das Testgerät hat uns der Hersteller zur Verfügung gestellt.
Ausstattung: Welche Hardware bietet der Minisforum M1 Pro?
Der Minisforum M1 Pro-285H ist, wie man bereits erahnen kann, mit dem Intel Core Ultra 9 285H ausgestattet. Dieser 16-Kerner setzt neben Intels big.Little-Architektur nun auch auf ein Chiplet-Design. Das SoC verfügt über 6 Performance-Kerne (Lion Cove), die mit bis zu 5,4 GHz die maximale Leistung aus der Architektur bereitstellen. Die 8 kleineren Effizienzkerne takten mit 4,5 GHz und setzen auf die ältere Skylake-Architektur. Zudem gibt es noch zwei Low-Power-Effizienzkerne mit bis zu 2,5 GHz, die ebenfalls auf Skylake basieren. Die 16 Kerne unterstützen kein Hyperthreading und haben Zugriff auf 24 MB Cache. Der Chip ist mit einer TDP (Thermal Design Power) von 45 W spezifiziert.
Die integrierte Grafikeinheit hört auf den Namen Arc 140T und soll das bisherige Leistungsdefizit zur AMD-Konkurrenz deutlich reduzieren. Dazu hat die iGPU acht Kerne, die mit bis zu 2,35 GHz takten können.
Die integrierte NPU ist mit 13 TOPS eher schwach. Wegen bisher größtenteils fehlender Unterstützung der Programme ist das zum aktuellen Zeitpunkt jedoch auch kein allzu großer Verlust. Insgesamt bietet das System bis 99 TOPS an KI-Leistung.
Zur weiteren Ausstattung gehören 32 GB RAM in Form von zwei SO-DIMM-Modulen im DDR5-Standard. Die Übertragungsrate der Riegel von Adata liegt bei den üblichen 5600 MT/s. Nach Herstellerangaben kann der RAM auf eine Gesamtkapazität von 128 GB mit 6400 MT/s aufgerüstet werden. Der Speichercontroller der CPU unterstützt offiziell sogar bis zu 192 GB mit 6400 MT/s für SO-DIMM-Module. Wir konnten unser 96-GB-Kit von Corsair mit 5600 MT/s problemlos nutzen, mehr Kapazität stand uns zum Testzeitpunkt nicht zur Verfügung.
Beim Speicher gibt es eine M.2-SSD im Formfaktor 2280 mit 1 TB Kapazität. Diese ist von Kingston über PCIe 4.0 angebunden und damit hervorragend schnell. Mit Crystaldiskmark messen wir 6120 MB/s im Lesen und 5265 MB/s im Schreiben. Zudem steht ein weiterer, noch freier M.2-Anschluss im Formfaktor 2280 zur Verfügung. Zur maximal unterstützten Kapazität macht der Hersteller keine Angaben, üblich sind 4 TB pro Steckplatz.
Der Mini-PC verfügt gleich über zwei USB4-Anschlüsse im Typ C, wobei nur der auf der Rückseite die Eingangsstromversorgung bis 100 W unterstützt. So stehen via Displayport-alt-mode (DP 1.4a) für Bildschirme eine Übertragungsrate bis 32 GBit/s bereit. Die gesamte USB-Schnittstelle überträgt mit maximal 40 GB/s. Zudem gibt es einen modernen HDMI-2.1- und einen älteren Displayport-1.4-Anschluss. Für die Kommunikation mit externen Grafikkarten, womit man den Mini-PC zum Gaming- oder Workstation-PC aufrüsten kann, gibt es zudem einmal Oculink. Die klassischen USB-A-Anschlüsse sind jedoch rar, hier gibt es insgesamt nur noch drei Stück. Der einzelne RJ45-Ethernet-Port kommuniziert über den Intel-Chipsatz I226-V mit maximal 2,5 Gigabit. Drahtlos funkt der Mini-PC mit den sehr aktuellen Standards Wi-Fi 7 und Bluetooth 5.4. Die Kommunikation erfolgt über den Chipsatz BE200, ebenfalls von Intel.
Der Mini-PC kommt zudem noch mit einem seltenen Feature: einem integrierten Lautsprecher. Die Qualität erinnert uns an einen im Monitor integrierten Speaker, der eher leise ist. Die Wiedergabequalität würden wir als okay bezeichnen, der Lautsprecher genügt zur Ausgabe von Benachrichtigungssounds. Ein Ersatz für Kopfhörer oder richtige Soundsysteme ist er aber definitiv nicht.
Performance: Wie schnell ist der Minisforum M1 Pro?
In den vergangenen Jahren konnte Intel im Mobilsektor sowohl preislich als auch leistungstechnisch nicht mit AMD mithalten. Mit der Ultra-200-Serie konnte Intel zumindest in den Benchmarks die Konkurrenz von AMD überholen, wie unser Test des Geekom Mini IT15 (Testbericht) zeigt. Allerdings: Bei der Vorgängergeneration Intel-Ultra-100 ist aufgefallen, dass ein gutes Benchmarkergebnis nicht unbedingt ein gutes Spieleergebnis zu bedeuten hat.
Im PCmark 10 erzielt das System durchschnittlich 8097 Punkte – ein ausgezeichnetes Ergebnis, jedoch über 200 Punkte hinter dem Geekom IT 15. Die 4100 Punkte im 3Dmark Time Spy, zusammengesetzt aus 11.114 CPU- und 3690 Grafik-Punkten, sind ebenfalls auf Top-Niveau. Der IT15 holt 100 Punkte mehr, allerdings nur durch eine stärkere Grafik. Der CPU-Score ist sogar leicht schwächer (10.056 Punkte). Cinebench R24 attestiert dem System 128 Punkte im Single- und 981 Punkte im Multicore (IT15: 126 und 860 Punkte). Damit bestätigt sich die erste Beobachtung einer leicht stärkeren CPU-Leistung im M1 Pro. Zuletzt erreicht das System im Cross-Plattform-Benchmark Geekbench 6 2980 Punkte im Single- und 15.115 Punkte im Multicore. Der integrierte OpenCL-Grafikbenchmark vergibt 41.087 Punkte.
Minisforum M1 Pro – Bilderstrecke
   
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Nun aber zur tatsächlichen Leistung mit unseren Spieltests. Wir spielen Anno 1800 in Full-HD bei hohen Einstellungen und zunächst deaktiviertem FSR (Fidelity FX Super Resolution). In unserem fortgeschrittenen Endlosspiel erhalten wir beim Blick auf die 50.000-Einwohner-Metropole durchschnittlich 22 FPS. Damit fühlt sich alles sehr ruckelig an und unsere Aktionen werden nur mit deutlicher Verzögerung ausgeführt. Aktivieren wir FSR im Modus „Leistung“ erhalten wir im Schnitt 47 FPS bei hohen Einstellungen. Das Ruckeln wird dadurch allerdings kaum besser.
Ebenfalls in Full-HD spielen wir Cities Skylines. Das Spiel ist ein wenig leistungshungriger, weshalb wir mittlere Einstellungen mit dynamischer Auflösungsskalierung wählen. Bei unserem Spielstand mit 11.000 Einwohnern erhalten wir durchschnittlich 14 FPS. Schrauben wir die Einstellungen auf das niedrige Preset herunter, sind es 22 FPS, bei „sehr niedrig“ schließlich 30 FPS. Damit ist es nur schlecht spielbar und die Grafik ungenießbar. So zeigt dieses System, dass Intel auf einem guten Weg ist, wieder konkurrenzfähig zu sein. Wirklich spiele-tauglich ist der Mini-PC allerdings nur bei „leichten“ Titeln wie eben Anno 1800.
KI: Wie gut laufen lokale LLMs?
Wie üblich bei modernen, leistungsstarken Mini-PCs wirbt auch dieser mit KI. So besitzt das System eine NPU, welche von nahezu keinen Programmen wirklich verwendet wird. Um den KI-Features gerecht zu werden, haben wir lokale LLMs (Large Language Models) mit LM Studio auf dem System laufen lassen. Das Programm kann aktuell ebenfalls nicht die Rechenleistung der NPUs nutzen. Stattdessen erfolgt die Berechnung primär auf der Grafikeinheit und im Zweifel auch auf der CPU. Wir nutzen das MoE-Modell (Mixture of Experts) gpt-oss-20b von OpenAI. Dieses kann vollständig in den Grafikspeicher geladen und von der GPU verarbeitet werden. Auf unseren Prompt „Schreibe mir eine spannende Geschichte mit mindestens 1000 Wörtern“ antwortet das System mit 15,47 Tokens/s. Die Geschichte ist am Ende knapp 1200 Wörter lang, die Qualität lassen wir in diesem Fall unbeachtet.
Verbrauch: Wie hoch ist die Leistungsaufnahme des Minisforum M1 Pro?
Im Idle verbraucht der Mini-PC durchschnittlich 15 Watt. Unter Volllast steigt der Verbrauch dann zunächst auf bis zu 78 Watt an. Dabei liegt die durchschnittliche Taktraten über alle Kerne der CPU bei 3,2 GHz. Erst nach knapp 2 Minuten sinkt der durchschnittliche Takt auf 2,8 GHz. Der Verbrauch beträgt dann im Mittel 70 Watt. Im weiteren Verlauf bleiben sowohl Takt als auch Verbrauch annähernd konstant. Den Stresstest in Aida64 besteht das System ohne weitere Auffälligkeiten.
Lüfter: Wie laut ist der Minisforum M1 Pro?
Unter Last bleibt der Lüfter erstaunlich leise, ohne dass die CPU überhitzt. Im Stresstest messen wir eine maximale CPU-Temperatur von 82 Grad und eine GPU-Temperatur von 70 Grad. Das sind beides gute Werte, gerade für mobile Prozessoren, die generell zu höheren Temperaturen neigen. Das Erstaunliche dabei: Wir messen mit dem Smartphone nur 26 dB(A) am Gehäuse und 20 dB(A) in einem Meter Entfernung. Die Umgebungslautstärke beträgt dabei 17 dB(A). Damit ist das System enorm leise, ähnlich starke Mini-PC überschreiten gut und gerne die 30-dB-Marke. Das BIOS bietet, wie üblich für Minisforum, enorm viele Einstellungen, darunter auch Lüfter- und sehr detaillierte Leistungsmodi.
Software: Welches Betriebssystem ist auf dem Minisforum M1 Pro installiert?
Auf dem Minisforum M1 Pro ist Windows 11 Pro vorinstalliert. Ein vollständiger Virenscan mit dem Windows Defender bleibt ohne Befund.
Das System verzichtet zudem auf jegliche Bloatware mit Ausnahme der Microsoft-Apps und -Dienste. Auch Linux, bei uns am Beispiel von Ubuntu 24.04.3 LTS getestet, funktioniert problemlos auf dem M1 Pro. Beim Booten wird direkt die richtige Displayauflösung gefunden, WLAN und Bluetooth sind ebenfalls bereit. Auch der integrierte Lautsprecher wird korrekt erkannt und angesteuert, und sogar das Aufwecken aus dem Ruhemodus ist kein Problem – besser geht es nicht.
Gehäuse: Wie ist die Verarbeitung des Minisforum M1 Pro?
Optisch erinnert das hellgraue Gehäuse des M1 Pro stark an die Mini-PCs A9 Max und GT1 Mega von Geekom. Allerdings unterscheidet sich der M1 Pro mit Außenmaßen von 128 × 126 × 59 mm. Sein Gewicht beläuft sich dabei auf 657 g. Seitlich hat das Gehäuse jeweils eine große Mesh-Front für den Luftaustausch. Die Oberseite ziert nur der Schriftzug des Herstellers. Auf der Rückseite gibt es ein wenig Kunststoff, in dem die zahlreichen Anschlüsse ihren Platz finden. Auch die Bodenplatte ist aus Kunststoff gefertigt. Die Verarbeitung ist rundum tadellos, wie man es auch für einen Mini-PC dieser Preisklasse erwartet.
Auf der Unterseite befinden sich vier lange Kreuzschlitzschrauben. Nach dem Lösen dieser muss die Abdeckung vorsichtig aufgehebelt werden – es gibt gleich zwei Kabel, die Mainboard und Bodenplatte verbinden. Nachdem die Platte entfernt ist, erhält man Zugriff auf RAM, beide M.2-Steckplätze, das Wi-Fi-Modul und die CMOS-Batterie. Leider kann das gesamte Mainboard nur herausgenommen werden, wenn man vorher beide Antennenkabel vom Wi-Fi-Modul löst – blöd nur, dass gerade diese Stecker sehr nervig zu lösen und gleichzeitig empfindlich sind.
Preis: Was kostet der Minisforum M1 Pro?
Zum Zeitpunkt des Tests suchen wir den Minisforum M1 Pro-285H auf der Herstellerseite vergeblich. Auf Amazon gibt es die Barbone-Variante, also ohne Arbeitsspeicher und SSD, für 750 Euro. Die von uns getestete Variante mit 32 GB RAM und 1 TB SSD kostet 994 Euro bei Proshop.
Fazit
Der M1 Pro ist ein enorm leistungsstarker Premium-Mini-PC. Er bietet zudem moderne und vielfältige Anschlüsse mit USB4 Typ C, Oculink und Wi-Fi 7. Auch RAM und SSD stehen der Konkurrenz in nichts nach. Der M1 Pro ist mit seinem Preis von 994 Euro definitiv nicht billig. Wer auf ein wenig Leistung verzichten kann, ist Preis-Leistungs-technisch im Bereich von 500 bis 700 Euro meist besser aufgehoben. Dafür bietet der M1 Pro mit die beste Leistung und eine der besten Ausstattungen, die man derzeit kaufen kann.
Künstliche Intelligenz
Die ISS feiert 25. Geburtstag
 
An manchen Tagen sieht man sie mit bloßem Auge von der Erde aus: Dann zieht die Internationale Raumstation als heller Punkt von West nach Ost über den Horizont. Seit 25 Jahren ist der Außenposten der Menschheit, der in etwa 400 Kilometern Höhe mit einer Geschwindigkeit von knapp 29.000 km/h um die Erde kreist, ununterbrochen besetzt.
Weiterlesen nach der Anzeige
Am 31. Oktober 2000 startete vom Weltraumbahnhof Baikonur in Kasachstan ein Sojus-Raumschiff in die Erdumlaufbahn. An Bord waren die beiden Kosmonauten Juri Gidsenko und Sergej Krikaljow sowie der Astronaut William Shepherd. Ihr Ziel war die Internationale Raumstation (International Space Station, ISS), an der sechzehn Nationen seit 1998 gebaut hatten und die zu dem Zeitpunkt aus dem Fracht- und Antriebsmodul Sarja, dem Verbindungsknoten Unity (Node 1) sowie dem Wohnmodul Swesda bestand.
Am 2. November 2000 betrat die erste ISS-Crew die Station. Gidsenko, Krikaljow und Shepherd, die über vier Monate auf der ISS blieben, sollten die Station erst einmal einrichten: Container auspacken, das Kommunikationssystem, die Toilette und Überlebenssysteme in Betrieb nehmen, erste wissenschaftliche Experimente starten.
Inzwischen ist die ISS auf 16 druckbeaufschlagte Module angewachsen – acht amerikanische und sechs russische sowie je eines aus der Europäischen Union und Japan. Die Fläche der Station entspricht etwa der eines Fußballfeldes.
Die ISS war nicht die erste Raumstation: Die Sowjetunion startete 1971 die Saljut 1, die ein halbes Jahr, von April bis Oktober 1971, im All blieb. Es folgten weitere Saljut-Stationen sowie von 1986 bis 2001 die Mir. Die USA schossen 1973 das Skylab in den Orbit, das aus einer nicht genutzten Saturn-Raketenstufe bestand und nur von Mai 1973 bis Februar 1974 bewohnt war. Aus Geldmangel gab es bis zum Verglühen im Juli 1979 keine weiteren Missionen mehr zu Skylab.
Aufbruchstimmung nach dem Ende der Sowjetunion
In der Aufbruchsstimmung nach dem Zusammenbruch des Ostblocks entstand die Idee einer gemeinsamen Raumstation als Außenposten der Menschheit im All. Ein Nebenaspekt war, russische Raketenwissenschaftler zu beschäftigen, damit diese nicht ballistische Raketen für andere Auftraggeber entwickeln.
Wachsenden Spannungen zwischen West und Ost im neuen Jahrtausends zum Trotz war die ISS lange ein erfolgreiches Projekt: Knapp 300 Menschen aus 23 Nationen waren inzwischen dort, darunter vier Deutsche: Thomas Reiter (2006), Hans Schlegel (2008), Alexander Gerst (2014 und 2018) und Matthias Maurer (2021/22). Auch mehrere Weltraumtouristen besuchten die Station, darunter 2001 der kalifornische Millionär Dennis Tito und im Jahr darauf Ubuntu-Initiator Mark Shuttleworth.
Weiterlesen nach der Anzeige
Die Station spielte in mehreren Spielfilmen eine Rolle, darunter „Gravity“ mit Sandra Bullock und George Clooney. Allerdings diente sie nur einmal wirklich als Drehort: 2021 drehte ein russisches Team dort für den Film „Die Herausforderung“.
Für die Wissenschaft ist die Station extrem wertvoll: Rund 4000 Experimente haben die Besatzungen an Bord durchgeführt. Die Langzeitaufenthalte führten etwa zu neuen Erkenntnissen über die Reaktion des menschlichen Körpers auf weitgehende Schwerelosigkeit. Auf der Station wurden Salat und Blumen gezüchtet. Mit verschiedenen 3D-Druckern wurden Teile aus Kunststoff oder Metall und sogar künstliches Gewebe hergestellt.
In den 25 Jahren hat die Station vor allem einen wichtigen Wandel in der Raumfahrt mitgemacht: Anfangs waren es die Raumfahrtbehörden NASA und Roskosmos, die Besatzungen und Versorgungsgüter zu der Station brachten. Inzwischen haben zumindest auf westlicher Seite Privatunternehmen diese Aufgaben übernommen. Nach dem Ende des Space-Shuttle-Programms 2011 hat sich die NASA zurückgezogen und hat Flüge zur ISS an Raumfahrtunternehmen, allen voran SpaceX, übertragen.
Unfreiwilliger Aufenthalt auf der ISS
Das hat auch schon zu kuriosen Ereignissen geführt: Wegen eines Defekts an der Raumfähre des US-Konzerns Boeing hing deren Besatzung, bestehend Suni Williams und Barry Wilmore, neun Monate auf der ISS fest. Geplant waren acht Tage.
Seit der russischen Invasion der Ukraine Anfang 2022 ist das Verhältnis zwischen den USA und Russland angespannt. Mehrfach drohte der damalige Roskosmos-Chef Dmitri Rogosin den USA unter anderem damit, die ISS abstürzen zu lassen. Russland ist dafür zuständig, die ISS auf ihrer Bahn zu halten und regelmäßig Korrekturmanöver durchzuführen. Nach einigem Hin und Her einigten sich beide Nationen jedoch auf eine Weiterführung der Zusammenarbeit und des Betriebs der ISS.
Lesen Sie auch
Ein Ende ist jedoch vorgezeichnet: Voraussichtlich 2031 endet die Mission der ISS. Die Station wird dann kontrolliert abgesenkt und soll beim Wiedereintritt in die Erdatmosphäre verglühen. Das Absenkmanöver soll SpaceX durchführen.
Das Ende der ISS wird aber nicht das Ende einer dauerhaften Präsenz der Menschheit im All: China hat 2022 die Station Tiangong („Himmelspalast“) fertiggestellt. Der Westen plant die Station Lunar Orbital Platform-Gateway, die als Zwischenstation für Missionen zum Mond und in den weiteren Weltraum dienen soll. Daneben wollen einige private Raumfahrtunternehmen wie Axiom Space Stationen im All errichten.
Eine Feier des Jubiläums gibt es nicht: Wegen der Haushaltssperre in den USA stellen die Bundesbehörden ihre Arbeit weitgehend ein. Die NASA ist deshalb geschlossen. Wer die ISS mit eigenen Augen sehen will, hat dazu Ende der kommenden Woche wieder Gelegenheit.
(wpl)
Künstliche Intelligenz
iOS 26.1 & Co: Apple aktualisiert die Liquid-Glass-Systeme
 
Weiterlesen nach der Anzeige
Update-Reigen für Apple-Geräte: Der Hersteller hat am Montagabend die Version 26.1 für iPhones, iPads, Macs und Apple Watches zum Download freigegeben. Es ist das erste größere Update für iOS, iPadOS, macOS sowie watchOS 26, das seit Mitte September verfügbar ist. Zentral ist ein nachgelieferter Hauptschalter, um das noch junge Liquid-Glass-Design anzupassen: Es lässt sich in den Einstellungen auf „Eingefärbt“ umschalten und macht die gläsernen Bedienelemente weniger durchsichtig – sowie Mitteilungen auf dem Sperrbildschirm besser lesbar.
Was in iOS 26.1 sonst noch neu ist
Die frische Version bringt mehrere Neuerungen für die Betriebssysteme, darunter feinere Einstellungsmöglichkeiten für lokale Mitschnitte von Videocalls und eine weitere Geste, um schneller zwischen Songs in Apple Music zu springen. Auf iPads bringt Apple die in iPadOS 26.0 plötzlich fehlende Slide-Over-Ansicht zurück, wenn auch in abgeänderter Form. Zudem unterstützt iPadOS jetzt weitere aus macOS bekannte Befehle zur Fenster- und App-Steuerung, darunter „Beenden“ und „Ausblenden“.
Laut Apple werden die AutoMix-Übergänge von Apple Music nun auch bei der Audioausgabe über AirPlay unterstützt. Zudem verspricht der Hersteller eine bessere Qualität bei FaceTime-Audio-Calls mit geringer Bandbreite. Auf Apple-Accounts von Jugendlichen sind jetzt automatisch Webfilter aktiv, die pornografische Webseiten blockieren sollen.
Weitere Apple-Updates und Patches
Ebenfalls erhältlich sind visionOS 26.1 sowie tvOS 26.1. Für ältere iPhones und iPads, die sich nicht auf iOS 26 aktualisieren lassen, stellt Apple außerdem Patches mit iOS 18.7.2 und iPadOS 18.7.2 bereit. Nutzer von macOS 15 und macOS 14 finden ebenfalls Updates in der Software-Aktualisierung.
Weiterlesen nach der Anzeige
Alle Updates liefern nach Apples Angabe auch wichtige Sicherheitsverbesserungen. Details zu den beseitigten Sicherheitslücken folgen gewöhnlich im weiteren Verlauf des Abends. Mit Version 26.1 scheint Apple sein bislang holpriges System für dringende Sicherheits-Patches, die außerhalb der Reihe erscheinen, auf neue Beine zu stellen. Auch dazu stehen konkrete Informationen jedoch noch aus.
(lbe)
Künstliche Intelligenz
Bundesnetzagentur verschärft Sicherheitsanforderungen für TK-Anbieter
 
Auf die Betreiber von Telekommunikations- und Datenverarbeitungssystemen kommen erhöhte Sicherheitsvorschriften zu. Die Bundesnetzagentur hat dazu am Montag den Entwurf eines neuen Anforderungskatalogs veröffentlicht und zur Konsultation gestellt. Basis für die umfassende Novelle ist Paragraf 167 Telekommunikationsgesetz (TKG). Mit dem Schritt will die Regulierungsbehörde den Katalog an die TKG-Novelle 2021 und den aktuellen Stand der Technik anpassen. Ziel ist, die Schutzmaßnahmen der Anbieter von TK-Diensten gegen aktuelle Bedrohungen und neue, technologiegetriebene Gefährdungspotenziale auch im Lichte der jahrelangen Huawei-Debatte zu verschärfen.
Weiterlesen nach der Anzeige
Eine wesentliche Neuerung ist die Erweiterung des Adressatenkreises aufgrund der überarbeiteten Definition von Telekommunikationsdiensten nach Paragraf 3 TKG. Einbezogen werden Anbieter nummernunabhängiger interpersoneller Kommunikationsdienste – dazu gehören Messenger-Dienste wie WhatsApp, Signal oder Threema. Diese müssen demnach künftig angemessene Vorkehrungen zum Schutz des Fernmeldegeheimnisses und personenbezogener Daten treffen.
Um die Maßnahmen verhältnismäßig zu halten, unterteilt die Behörde die Verpflichteten in drei Stufen von Gefährdungspotenzialen, die wiederum mit einem spezifischen Anforderungsprofil einhergehen. Ein erhöhtes Gefährdungsrisiko liegt vor, wenn eine „herausragende Bedeutung für das Gemeinwohl“ besteht. Entsprechende Betreiber müssen die vorgesehenen vollumfänglichen Schutzmaßnahmen einhalten. Ein „normales“ oder „gehobenes“ Gefährdungspotenzial soll vorliegen, wenn Anbieter weniger als zehn Mitarbeiter und einen Jahresumsatz von unter zwei Millionen Euro haben beziehungsweise eine überschaubare „Bedeutung für das Gemeinwohl“ haben.
Regierung kann kritische Komponenten verbieten
Den Kern der Verschärfung bildet die Behandlung von 5G-Netzen, die ein zentrales neues Gefährdungspotenzial darstellen und pauschal dem erhöhten Gefährdungspotenzial zugeordnet werden. Der Regulierer begründet das damit, dass 5G-Netze das künftige Rückgrat digitalisierter Volkswirtschaften darstellten, Milliarden von Systemen verbänden und sensible Informationen in Kritischen Infrastrukturen (Kritis) verarbeiteten.
Betreiber eines öffentlichen 5G-Mobilfunknetzes sollen daher zusätzlich spezifische Sicherheitsanforderungen erfüllen müssen. So trifft sie dem Entwurf nach etwa die Pflicht, kritische Funktionen und zugehörige Komponenten im Sinne des Gesetzes für das Bundesamt für Sicherheit in der Informationstechnik (BSI) festzulegen sowie diese Bestandteile zertifizieren zu lassen.
Laut der gesetzlich verankerten „Huawei-Klausel“ kann die Bundesregierung den Einsatz „kritischer Komponenten“ bei „voraussichtlichen Beeinträchtigungen der öffentlichen Sicherheit und Ordnung“ untersagen. Hersteller müssen eine Garantieerklärung abgeben.
Huawei-Klausel wird umgesetzt
Weiterlesen nach der Anzeige
Die vorgesehenen 5G-Sonderregelungen umfassen zudem Anforderungen zur Diversität in der Lieferkette und im Netzaufbau zum Reduzieren systemischer Risiken. Hinzu kommen sollen spezifische Maßnahmen zum Schutz der Identität und Privatheit der Teilnehmer sowie zum Sicherstellen der Vertraulichkeit und Integrität von Nutz- und Signalisierungsdaten. Enthalten sind ferner besondere Schutzvorkehrungen gegen Angriffe auf eine virtuelle Netzarchitektur sowie beim Einsatz von Cloud-Diensten.
Mit Anhang C konkretisiert die Bundesnetzagentur die technischen Anforderungen für paketvermittelte Netze, deren Anbindung an das Internet ein erhebliches Gefahrenpotenzial birgt. Die Maßnahmen decken aktuelle Cyber-Bedrohungen wie DDoS-Angriffe sowie Vorgaben zum Implementieren von DNSSEC (DNS Security Extensions) und Schutzmechanismen gegen Cache-Poisoning ab. Auch die Inter-Domain-Routing-Sicherheit soll erhöht werden durch Vorkehrungen zum Absichern des BGP-Routings (Border Gateway Protocol). Die Weitergabe falscher Routing-Informationen will die Behörde verhindern, Datenverkehr mit gefälschten Quell-IP-Adressen unterbinden. Enthalten sind zudem weitere Vorschriften zum Schutz vor Malware sowie zur Abwehr von Spam und Phishing.
Der Entwurf stellt im Kern die technische und regulatorische Umsetzung der politischen Entscheidung dar, die Sicherheit deutscher 5G-Netze signifikant zu erhöhen. Zugleich sollen die Risiken, die von Komponenten aus nicht-vertrauenswürdigen Staaten wie China ausgehen könnten, gemindert werden.
Stabile Datenverbindung „überlebenswichtig“
„Aufgrund der sich verändernden Gefährdungslage ist nachvollziehbar, dass der Sicherheitskatalog auf den Prüfstand gestellt wird“, erklärte Sven Knapp, Leiter des Hauptstadtbüros des Bundesverbands Breitbandkommunikation (Breko), heise online. „Telekommunikationsanbieter tragen eine große Sicherheitsverantwortung, da stabile Datenverbindungen in vielen Bereichen überlebenswichtig sind.“ Auch mit Blick auf die aktuelle geopolitische Lage investierten die Betreiber schon von sich aus immer stärker in die IT- und Netzsicherheit.
Im Einklang mit den Gesetzesvorgaben hat der Regulierer das Papier gemeinsam mit dem BSI und der Bundesdatenschutzbeauftragten Louisa Specht-Riemenschneider erstellt. Hersteller und Verbände können bis zum 19. Dezember Stellung dazu nehmen, bevor die Vorschriften finalisiert werden.
(wpl)
- 
																	
										
																			UX/UI & Webdesignvor 3 MonatenDer ultimative Guide für eine unvergessliche Customer Experience
 - 
																	
										
																			UX/UI & Webdesignvor 2 MonatenAdobe Firefly Boards › PAGE online
 - 
																	
										
																			Social Mediavor 3 MonatenRelatable, relevant, viral? Wer heute auf Social Media zum Vorbild wird – und warum das für Marken (k)eine gute Nachricht ist
 - 
																	
										
																			UX/UI & Webdesignvor 2 WochenIllustrierte Reise nach New York City › PAGE online
 - 
																	
										
																			Apps & Mobile Entwicklungvor 2 MonatenGalaxy Tab S10 Lite: Günstiger Einstieg in Samsungs Premium-Tablets
 - 
																	
										
																			Entwicklung & Codevor 3 MonatenPosit stellt Positron vor: Neue IDE für Data Science mit Python und R
 - 
																	
										
																			Entwicklung & Codevor 2 MonatenEventSourcingDB 1.1 bietet flexiblere Konsistenzsteuerung und signierte Events
 - 
																	
										
																			UX/UI & Webdesignvor 2 MonatenFake It Untlil You Make It? Trifft diese Kampagne den Nerv der Zeit? › PAGE online
 
