Das 2015 verabschiedete IT-Sicherheitsgesetz soll Industriezweige, die von besonderer Bedeutung für die Allgemeinheit sind, besser auf Hackerattacken und andere Cyberrisiken vorbereiten. Es geht neben Branchen wie der Energie- und Wasserversorgung auch um das Finanzwesen. Bisher war allerdings offen, ab wann genau Betriebe als kritische Infrastrukturen gelten. Jetzt hat das Bundesinnenministerium einen ersten Verordnungsentwurf zur Klarstellung vorgelegt.