Ein Hackerangriff legte Teile der Berliner Verwaltung tagelang lahm. Solche Vorfälle sind keine IT-Panne am Rand der Politik. Sie zeigen, dass Verwaltung, Sicherheit und staatliche Handlungsfähigkeit längst dieselbe digitale Infrastruktur teilen.
Wenn Wohngeld am Netzwerk hängt
Der Berliner Hackerangriff vom 14. August wirkte zunächst wie eine technische Meldung. Zwei Senatsverwaltungen wurden aus Sicherheitsgründen vom Landesnetz getrennt, Dienstleistungen waren eingeschränkt, später wurden die Systeme schrittweise wieder angeschlossen. Die Tagesschau berichtete über die Wiederherstellung. WELT schilderte die Folgen für Wohngeld und andere Leistungen. Genau darin liegt die politische Bedeutung: Ein digitaler Angriff trifft nicht „die IT“. Er trifft Bürger, Zahlungen, Genehmigungen und Verkehrssteuerung.
Der Berliner Fall macht sichtbar, warum Redundanz teuer, aber unverzichtbar ist. In normalen Zeiten wirkt ein zweites Rechenzentrum, ein getrenntes Backup oder ein analoger Notfallprozess wie übertriebener Aufwand. Im Angriff entscheidet genau diese Reserve darüber, ob ein Amt nach Stunden oder erst nach Tagen wieder arbeiten kann. WELT berichtete über die schrittweise Rückkehr der betroffenen Berliner Systeme ans Netz. Öffentliche IT darf deshalb nicht nach demselben Minimalprinzip beschafft werden wie eine beliebige Bürosoftware. Sie ist kritische Infrastruktur, auch wenn auf dem Server keine Stromversorgung, sondern Wohngeldanträge liegen.
Berlins Digitalstaatssekretär sprach von rund 1,2 Millionen abgewehrten Angriffen im Monat. WELT berichtete aus dem Innenausschuss. Diese Zahl sollte weniger erschrecken als ernüchtern. Ein moderner Staat wird permanent angegriffen. Die Frage lautet nicht, ob ein Versuch kommt, sondern wie gut Systeme erkennen, begrenzen und sich wiederherstellen können.
Cyberabwehr ist heute klassische Sicherheitspolitik
Deutschland und andere EU-Staaten machen russische Dienste für schwere Cyberangriffe auf staatliche Stellen verantwortlich. Im Juli bestellte das Auswärtige Amt den russischen Botschafter ein; die EU reagierte mit Sanktionen. Die Tagesschau dokumentierte die Vorwürfe gegen eine Einheit des russischen FSB. Hinzu kommen Sabotageverdacht, Drohnen über kritischer Infrastruktur und klassische Spionage.
Cybersicherheit ist außerdem ein Personalproblem. Behörden konkurrieren um Spezialisten mit Banken, Industrie und Tech-Konzernen, können aber oft weder dieselben Gehälter noch dieselben schnellen Einstellungsverfahren bieten. Zugleich wächst die Zahl der Systeme, die überwacht und aktualisiert werden müssen. WELT nannte aus Berlin rund 1,2 Millionen abgewehrte Angriffe pro Monat. Das spricht für zentrale Kompetenzen, gemeinsame Standards und automatisierte Abwehr dort, wo jede Kommune dieselbe Aufgabe nicht sinnvoll selbst lösen kann. Föderalismus darf nicht bedeuten, dass tausende öffentliche Stellen dieselbe Sicherheitslücke getrennt entdecken.
Damit verschwimmt die alte Grenze zwischen innerer Verwaltung und äußerer Sicherheit. Ein schlecht gepflegter Server kann für einen Gegner strategisch interessanter sein als ein gut bewachtes Gebäude. Trotzdem wird Cybersicherheit in vielen Behörden noch wie eine technische Querschnittsaufgabe behandelt, die im Zweifel am Budget oder am Fachpersonal scheitert. Die Tagesschau bündelt aktuelle Fälle zur kritischen Infrastruktur. Das ist ein Organisationsproblem, kein Mangel an Warnungen.
Resilienz beginnt vor dem Angriff
Vollständigen Schutz wird es nicht geben. Gerade deshalb muss der Staat lernen, Ausfälle einzuplanen. Systeme brauchen Segmentierung, Backups, Notfallverfahren und klare Zuständigkeiten. Bürger sollten wichtige Leistungen auch dann erhalten können, wenn ein Teil des Netzes abgeschaltet werden muss. Nach einem Angriff darf nicht erst diskutiert werden, wer welche Informationen veröffentlicht und welche Behörde den Überblick hat.
Nach einem Angriff beginnt die wichtigste Arbeit deshalb nicht mit der Pressekonferenz, sondern mit der Rekonstruktion. Welche Rechte hatte der Angreifer, welche Daten waren erreichbar, warum konnte sich ein System nicht abkoppeln, welche Warnung wurde übersehen? Die Tagesschau bündelt unter dem Thema Hackerangriff vergleichbare Fälle und ihre Folgen für kritische Infrastruktur. Eine lernende Sicherheitskultur veröffentlicht nicht jedes technische Detail, aber sie teilt Erkenntnisse zwischen Behörden. Sonst zahlt jede Verwaltung ihr Lehrgeld erneut. Der Staat muss nicht unverwundbar werden. Er muss so gebaut sein, dass ein erfolgreicher Angriff nicht sofort seine Handlungsfähigkeit infrage stellt.
Ein IT-Experte kritisierte nach dem Berliner Vorfall, bekannte Schwächen seien trotz früherer Warnungen nicht ausreichend behoben worden. WELT zitierte die Kritik an der Berliner Cybersicherheitsstruktur. Das ist der beunruhigendste Teil solcher Ereignisse. Technik altert schnell, Verwaltungsprozesse langsam. Ein Staat, der seine Digitalisierung beschleunigt, ohne die Sicherheitsarchitektur mitwachsen zu lassen, vergrößert seine Angriffsfläche. Cybersicherheit ist deshalb keine Zusatzversicherung der digitalen Verwaltung. Sie ist eine Voraussetzung dafür, dass der Staat in der digitalen Welt überhaupt handlungsfähig bleibt.
