Im Juni 2024 traf ein Cyberangriff die öffentliche Verwaltung in Nordrhein-Westfalen und legte zentrale IT-Systeme lahm. Für die Beschäftigten war es ein IT-Vorfall – für tausende Bürgerinnen und Bürger bedeutete es: keine Anträge, keine Termine, keine Auskünfte. Dieser Fall zeigt, dass ein Verwaltungsausfall vor allem ein Bürgerproblem ist.
Was der Ausfall konkret bedeutete
Mit den verschlüsselten Systemen fiel ein großer Teil des Tagesgeschäfts aus: Dokumente ließen sich nicht beantragen, Online-Anträge nicht einreichen, Termine nicht vereinbaren. Auch interne Abläufe – von der Aktenbearbeitung bis zur Auszahlung von Leistungen – gerieten ins Stocken. Was als technischer Vorfall begann, wurde innerhalb von Stunden zu einer Belastung für den Alltag vieler Menschen.
Gerade hier liegt der Unterschied zur Privatwirtschaft: Eine Behörde kann ihre „Kunden” nicht an einen Wettbewerber verlieren – aber sie verliert Vertrauen, wenn grundlegende Dienste über Tage nicht verfügbar sind.
Worauf es beim Wiederanlauf ankommt
Die entscheidende Phase nach einem Angriff ist die kontrollierte Wiederherstellung. Drei Punkte sind dabei zentral:
Priorisierung. Nicht alles lässt sich gleichzeitig zurückholen. Ein Notfallplan legt vorab fest, welche Dienste zuerst laufen müssen – etwa Meldewesen oder Sozialleistungen.
Saubere Wiederherstellung. Systeme dürfen erst zurück ans Netz, wenn sichergestellt ist, dass die Angreifer keinen Zugang mehr haben. Andernfalls droht ein zweiter Angriff direkt nach dem Wiederanlauf.
Bürgerkommunikation. Transparente Information – welche Dienste betroffen sind, welche analogen Ersatzwege es gibt – nimmt Druck aus der Situation und erhält das Vertrauen.
Vorbereitung entscheidet
Ein geübter Incident-Response-Plan und getestete Backups verkürzen einen tagelangen Totalausfall auf eine beherrschbare Störung. Das BSI unterstützt Behörden dabei über das CERT-Bund und den IT-Grundschutz. Wer erst im Ernstfall anfängt zu planen, verliert genau die Zeit, die Bürgerinnen und Bürger am stärksten spüren.
Quelle: BSI Lagebericht 2024