Im März 2024 verschlüsselten Angreifer die IT-Systeme einer öffentlichen Verwaltung in Nordrhein-Westfalen und blockierten zentrale Bürgerdienste. Solche Meldungen häufen sich – und das ist kein Zufall. Kommunen sind für Cyberkriminelle ein besonders lohnendes Ziel. Dieser Beitrag erklärt, warum das so ist und wo Prävention ansetzen muss.
Drei Gründe, warum Kommunen getroffen werden
Wertvolle Daten. Meldedaten, Sozialdaten, Steuerinformationen – Verwaltungen verwalten hochsensible personenbezogene Daten, die auf dem Schwarzmarkt begehrt sind und sich gut zur Erpressung eignen.
Knappe Ressourcen. Viele Kommunen haben kleine IT-Abteilungen ohne spezialisiertes Sicherheitspersonal. Sicherheitsmaßnahmen konkurrieren mit anderen Pflichtaufgaben um ein ohnehin enges Budget.
Gewachsene Altsysteme. Über Jahre entstandene IT-Landschaften enthalten oft veraltete Software, die sich nicht mehr einfach aktualisieren lässt – ein dankbares Einfallstor für automatisierte Angriffe.
Wo Prävention wirklich ansetzt
Die gute Nachricht: Ein Großteil der Angriffe nutzt bekannte Schwachstellen und lässt sich mit überschaubaren Mitteln abwehren. Das BSI empfiehlt einen klaren Schwerpunkt:
- Konsequentes Patch-Management: Bekannte Lücken zeitnah schließen – das stoppt die meisten automatisierten Angriffe.
- Mitarbeiterschulungen: Phishing bleibt der häufigste Einstieg. Geschultes Personal ist die wirksamste und günstigste Verteidigung.
- Getestete Backups: Nur regelmäßig geprüfte, offline gehaltene Sicherungen ermöglichen eine schnelle Wiederherstellung.
- Intrusion-Detection: Systeme zur Angriffserkennung (IDS/IPS) schlagen Alarm, bevor sich ein Angriff ausbreitet.
Aus dem Einzelfall lernen
Der Angriff in NRW ist kein Sonderfall, sondern Teil eines Musters. Kommunen, die ihre Sicherheitsstrategie nicht als einmaliges Projekt, sondern als laufenden Prozess verstehen – mit regelmäßiger Überprüfung und Anpassung – senken ihr Risiko erheblich. Wer wartet, bis der erste Vorfall eintritt, zahlt am Ende den höheren Preis.
Quelle: BSI Lagebericht 2024