Cyberangriff auf Behörden: Wie sicher ist der Staat?

Akuter Ernstfall im August 2026

Wie real und weitreichend die Bedrohung ist, zeigt ein aktueller und schwerwiegender Vorfall in der Bundeshauptstadt. Mitte August 2026 gab die Berliner Senatskanzlei bekannt, dass weite Teile des Berliner Landesnetzes Opfer einer Cyberattacke wurden.

Verlauf und unmittelbare Folgen:

Ob uns hier seitens der Verwaltung bezüglich des Abflusses von Datensätzen die ganze Wahrheit mitgeteilt wurde wagen wir zu bezweifeln. Auf jeden Fall zeigt dieser Fall drastisch das Dilemma: Die Notbremse (das Kappen der Netzwerkverbindungen) stoppt zwar den Angreifer, legt aber gleichzeitig die eigene Verwaltung und deren Handlungsfähigkeit lahm.

Dass Hacker immer wieder in Regierungs- und Verwaltungsnetze eindringen können, liegt an einer Kombination aus technischen und organisatorischen Schwachstellen:

Simulieren Sie hier interaktiv, wie verschiedene strukturelle Schwachstellen und Abwehrmaßnahmen das Gesamtrisiko einer Behörde beeinflussen:

Wichtige Erkenntnis: Technische Tools allein lösen das Problem nicht. Die Simulation zeigt, dass selbst bei modernen Firewalls ein geringes Maß an Mitarbeiter-Sensibilisierung (Phishing-Gefahr) das Risiko für das gesamte Netzwerk drastisch in die Höhe treibt.

Um die Resilienz (Widerstandsfähigkeit) zu erhöhen, verfolgen Bund und Länder mittlerweile massiv gestützte Strategien, die weit über einfache Virenscanner hinausgehen:

Absolute Sicherheit gibt es für nichts auf der Welt und in der digitalen erst Recht nicht! Der Maßstab für eine gut geschützte Behörde ist heute nicht mehr nur die Frage, ob sie einen Angriff komplett verhindern kann, sondern wie schnell sie ihn erkennt, isoliert und den regulären Betrieb für die Bürger wieder aufnimmt.

Die Netzwerke von Landes- und Kommunalbehörden sind ein lukratives Ziel für Cyberkriminelle, da sie oft über hochsensible Bürgerdaten verfügen und Ausfälle (wie das Stoppen von Sozialleistungen) enormen politischen Druck erzeugen. Angreifer nutzen in der Regel keine hochkomplexen „Hacker-Tricks“, sondern kombinieren psychologische Manipulation mit bekannten technischen Schwachstellen.

Der Faktor Mensch: Social Engineering

Wie so häufig sitzt das Problem vor dem Rechner. Der mit Abstand häufigste Türöffner ist und bleibt der Mitarbeiter. Angreifer nutzen die tägliche Informationsflut in Behörden gezielt aus.

• Spear-Phishing: Hacker versenden maßgeschneiderte E-Mails, die täuschend echt aussehen. Beliebt sind gefälschte Bewerbungsunterlagen mit präparierten PDF-Anhängen, die beim Öffnen im Hintergrund Schadsoftware installieren.
• Credential Harvesting: Durch nachgebaute Login-Seiten (beispielsweise für Webmail oder das Behörden-Intranet) werden Mitarbeiter dazu verleitet, ihre Benutzernamen und Passwörter selbst einzugeben.

Veraltete Infrastruktur und Legacy-Systeme

Kommunen und Landesbehörden leiden oft unter einem Investitionsstau. Viele Fachverfahren sind alt und lassen sich nicht mehr problemlos aktualisieren.

Fehlende Multi-Faktor-Authentifizierung (MFA)

• Wenn Zugangsdaten durch Phishing erbeutet wurden, könnte eine MFA (z. B. eine zusätzliche Bestätigung per App) den Angriff sofort stoppen. Da diese zweite Ebene in vielen historisch gewachsenen Behördennetzen noch fehlt, können sich Angreifer mit einem einzigen erbeuteten Passwort als legitime Nutzer im Netz bewegen.

Supply-Chain-Angriffe (Die Lieferkette)

• Wenn das Kernnetz einer Landesbehörde gut gesichert ist, greifen Hacker oft die schwächsten Glieder in der Kette an: Externe IT-Dienstleister oder Software-Lieferanten. Über deren legitime und oft privilegierte Fernwartungszugänge dringen sie dann unbemerkt in das eigentliche Behördennetz ein.

Sobald der erste Rechner infiziert ist (Initial Access), bricht das Chaos meist nicht sofort aus. Die Angreifer bewegen sich oft wochenlang unbemerkt durch das Netzwerk (Lateral Movement), sammeln Administratorenrechte (Privilege Escalation), kopieren sensible Daten und zünden erst ganz am Ende die Ransomware (Erpressungstrojaner), um alle Server zu verschlüsseln.

Die Sicherheit der öffentlichen IT ist weit mehr als eine rein technische Herausforderung; sie ist eine fundamentale Bedingung für die Funktionsfähigkeit unseres demokratischen Staates. Der Berliner Vorfall von 2026 verdeutlicht, dass Behörden – trotz zunehmender Digitalisierung – oft noch auf einem „Fundament aus Sand“ operieren, bei dem veraltete Software und menschliche Fehler als Einfallstore dienen. Der Weg zur digitalen Resilienz führt über den Abschied von alten Netzwerkkonzepten hin zu einer modernen Zero-Trust-Architektur und einer Sicherheitskultur, die jeden Mitarbeiter einbezieht.

Behörden müssen den Übergang von einer reinen Abwehrhaltung zu einem „Security-by-Design“-Ansatz vollziehen, denn in der digitalen Ära ist die Schnelligkeit der Wiederherstellung ebenso entscheidend wie die Prävention des Angriffs selbst.

Quellenangaben & weiterführende Links

• BSI (Bundesamt für Sicherheit in der Informationstechnik): Lagebericht zur IT-Sicherheit in Deutschland – Umfassende Analyse der aktuellen Bedrohungslage durch Ransomware und staatliche Akteure.
• IKT-Sicherheitsportal des Bundes: Leitfäden für IT-Sicherheit in Behörden – Detaillierte Informationen zur Implementierung von Sicherheitsstandards in der öffentlichen Verwaltung.
• Berliner Senatsverwaltung für Inneres und Digitalisierung: Pressemitteilungen und Krisenkommunikation zu Cyber-Sicherheitsvorfällen – Offizielle Informationen zum Umgang der Berliner Verwaltung mit den jüngsten Sicherheitsvorfällen.
• Digitaler Dienstleister (Beispiel Raidboxes/IT-Infrastruktur): Raidboxes – Managed WordPress für Behörden & Unternehmen – Informationen zu modernen Hosting-Infrastrukturen und deren Sicherheitsvorteilen (im Kontext der in Ihrem Profil erwähnten Infrastruktur-Migration).
• Bildmaterial: https://www.dall-efree.com