Thought Leadership
Unmittelbar nach Beginn des russischen Angriffs auf die Ukraine hat das Bundesamt für Sicherheit in der Informationstechnik vor möglichen Cyberangriffen Russlands auch in Deutschland gewarnt. Auch in Thüringen wurde die IT-Sicherheit verstärkt – aber nicht überall.
Die Behörden in Thüringen haben auf mögliche Bedrohungen ihrer IT-Systeme inmitten des Ukraine-Krieges unterschiedlich reagiert. So hat die Landesverwaltung nach Angaben des dafür zuständigen Finanzministeriums den Schutz der Computersysteme vor Hackerangriffen noch einmal verstärkt. Größere Städte im Freistaat sahen dagegen keinen Handlungsbedarf.
Bei den Behörden auf Landesebene sei die Verbesserung des IT-Schutzes sowohl auf technischem Wege erfolgt als auch bei einer Überprüfung vorhandener Notfallpläne, sagte ein Ministeriumssprecher bei einer Umfrage der Deutschen Presse-Agentur. Außerdem könne das zuständige Landespersonal bei Bedarf in einen Bereitschaftsdienst versetzt werden, um kurzfristig auf eventuelle Angriffe reagieren zu können.
Einzelheiten zu dem verstärkten Schutz wollte der Sprecher mit Rücksicht auf die Vertraulichkeit solcher Informationen nicht nennen.
Schon unmittelbar nach Beginn des russischen Angriffs auf die Ukraine am 24. Februar hatte das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor möglichen Cyberangriffen aus Russland auch in Deutschland gewarnt. In einer Mitteilung der Behörde von Anfang März hieß es dann, bei der IT-Sicherheit gebe es eine «abstrakt erhöhte Bedrohungslage» für Deutschland. «Das BSI ruft daher weiterhin Unternehmen, Organisationen und Behörden dazu auf, ihre IT-Sicherheitsmaßnahmen zu erhöhen.»
Die Stadtverwaltung Erfurt hat den Schutz von IT-Technik in den vergangenen Wochen nicht verstärkt, wie ein Sprecher sagte. «Die Bedrohungslage hat sich seit Kriegsbeginn nicht spürbar verändert.» Man beobachte das bekannte Grundrauschen an Angriffen auf die Systeme der Verwaltung, aber bislang keine gezielten Angriffe etwa mit besonders gefährlichen Computerviren.
Auch in Gera sind bei der Stadtverwaltung nach eigener Beobachtung seit Beginn der russischen Angriffe keine verstärkten Cyberangriffe verzeichnet worden. Eine Sprecherin erklärte, der IT-Schutz werde fortlaufend überprüft, aktualisiert und erweitert. «Auf aktuelle Bedrohungslagen wird mit den empfohlenen Maßnahmen reagiert.» Mehrere Landkreise ließen Anfragen dazu, ob sie ihre Sicherheitsmaßnahmen erhöht haben, unbeantwortet.
Betreiber von sogenannter kritischer Infrastruktur wie Stadtwerke äußerten sich zurückhaltend. Über dieses Thema und damit zusammenhängende Fragen wolle man öffentlich nicht sprechen, sagte eine Sprecherin der Stadtwerke Erfurt. «Im Zweifelsfall fühlt sich dann jemand angesprochen zu testen, wie gut wir hinsichtlich der Abwehr von Cyberangriffen aufgestellt sind.» Das wolle man vermeiden.
Eine Sprecherin der Stadtwerke Jena sagte, als Betreiber von kritischer Infrastruktur sei man sich der Verantwortung für die Versorgungssicherheit mit Strom, Gas und Fernwärme bewusst. Diese Verantwortung nehme man «sehr ernst». «Dazu zählt natürlich auch, dass wir unsere Prozesse und Techniken im Bereich IT-Sicherheit permanent prüfen und weiterentwickeln.»
In Thüringen war es sowohl vor als auch nach Beginn des Ukraine-Krieges mehrfach zu Cyberangriffen auf staatliche und halbstaatliche Einrichtungen gekommen. Mitte März wurde die Stadtverwaltung Suhl durch einen Hackerangriff lahmgelegt. Zu den Hintergründen ermittelt das Thüringer Landeskriminalamt.
Bereits Anfang 2022 waren die Computersysteme der Unfallkasse Thüringen gehackt worden. Auch das Thüringer Impfportal war schon Ziel eines Angriffs aus dem digitalen Raum.
Aus den Kommunen hieß es, es sei für die Abwehr von Hackerangriffen irrelevant, ob hinter solchen Angriffen nun staatliche Stellen oder Kriminelle steckten. Oft sei es sogar unmöglich festzustellen, aus welchen Gründen die Angreifer handelten. «Dementsprechend ist eine Unterscheidung zwischen staatlichen und kriminellen Angriffen aus unserer Sicht nicht sinnvoll und wird nicht durchgeführt», sagte der Sprecher der Stadtverwaltung Erfurt. Zentral für die IT-Sicherheit sei, dass die Mitarbeiter keine dubiosen E-Mail-Anhänge öffneten.
«Die größten Sicherheitsrisiken stellen unzureichend aktualisierte und nicht hinreichend sicher konfigurierte Geräte sowie unachtsame IT-Nutzer dar», sagte die Sprecherin der Stadtverwaltung Gera.
dpa
