Wenn das Rathaus plötzlich offline ist: Cyberangriffe bringen Verwaltungen in den Ausnahmezustand. Was dahintersteckt und warum die IT-«Feuerwehr» oft zu spät kommt.

Die Arbeit in den Verwaltungen zahlreicher Kommunen vor allem in Südwestfalen ist nach einer Cyberattacke auf einen kommunalen IT-Dienstleister weiter massiv gestört.

In der aktuell vorgestellten Bedarfsanalyse „Wie sich die Informationssicherheit von deutschen Städten verbessern lässt“ wurden 34 verschiedene Städteverwaltungen befragt, welche Bedarfe sie bei Informationssicherheit haben. Die Untersuchung ist vor allem durch die Ergebnisse in den zwei Fokusgruppen, die sich mit Informationssicherheit beschäftigen, interessant.

Immer schneller sollen Landkreise, Städte und Gemeinden ihre Digitalisierung vorantreiben, doch das wird schnell zum Fluch, wenn Cyber-Attacken die Kommunen lahmlegen. Oft brauchen sie dann Wochen oder Monate, bis sie wieder voll handlungsfähig sind, denn vielen fehlt es an der dafür nötigen Cyber-Resilienz. Dell Technologies nennt fünf Maßnahmen, mit denen öffentliche Verwaltungen ihre digitale Widerstandskraft…

Der Cyberangriff auf die Verwaltung des Rhein-Pfalz-Kreises im Oktober hat die Kommunen und das Land auf den Plan gerufen. «Der öffentliche Sektor ist mit rund einem Drittel geöffneter Phishing-E-Mails am anfälligsten für Angriffe dieser Art», sagte der geschäftsführende Direktor des Städtetags, Michael Mätzig, im Redaktionsgespräch mit der Deutschen Presse-Agentur in Mainz. «Da ist viel Information und Prävention…

In Einrichtungen auf kommunaler Ebene ist Compliance essenziell – insbesondere was die Informationssicherheit anbe­trifft. Ihre Notwendigkeit wird auch in kleineren kommunalen Verwal­tungen zunehmend erkannt. Compliance soll die Einhaltung von Regeln gewährleisten sowie Verstößen vorbeugen oder diese verhindern.

Der Datenverkehr wächst stetig. Am Internetknotenpunkt DE-CIX in Frankfurt am Main beispielsweise hat er sich allein in den vergangenen fünf Jahren ungefähr verdoppelt. In solchen Datenmengen stecken große Potenziale – für Wirtschaftsunternehmen, aber auch für den öffentlichen Sektor.

In Behörden und Verwaltungen finden sich in hohem Umfang vertrauliche Daten von Bürgerinnen und Bürgern. Zudem können sie eigentlich weder den Empfang von E-Mail-Anhängen noch den Zugriff auf Webseiten strikt reglementieren, da sie berechtigte Anliegen enthalten können. Ein Statement von Jochen Koehler, Regional VP Sales Europe bei Bromium in Heilbronn.