Digitale Sicherheit

Digitale Sicherheit bezeichnet den Schutz von Informationen, Geräten, Netzwerken und digitalen Dienstleistungen vor unbefugtem Zugriff, Manipulation, Verlust und Ausfall. Sie umfasst technische Maßnahmen ebenso wie organisatorische Regeln und das Verhalten der Nutzenden. Wesentliche Schutzziele sind Vertraulichkeit, Integrität und Verfügbarkeit: Daten sollen nur Berechtigten zugänglich sein, unverändert bleiben und bei Bedarf zuverlässig zur Verfügung stehen. Der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelte IT-Grundschutz verbindet diese Ziele mit einem systematischen Sicherheitsmanagement.

Digitale Sicherheit ist nicht mit Datenschutz gleichzusetzen. Während Datenschutz insbesondere den rechtmäßigen Umgang mit personenbezogenen Daten betrifft, schützt Informationssicherheit Informationen unabhängig davon, ob sie einen Personenbezug haben. Beide Bereiche überschneiden sich jedoch erheblich.

Geschichte

Mit der Verbreitung vernetzter Computer seit den 1970er-Jahren entstanden neue Angriffsflächen. Anfangs standen Zugriffskontrollen und der Schutz einzelner Rechenanlagen im Mittelpunkt. Der sogenannte Morris-Wurm legte 1988 zahlreiche mit dem frühen Internet verbundene Rechner lahm und verdeutlichte die Auswirkungen selbstständig verbreiteter Schadsoftware. In den folgenden Jahrzehnten entwickelten sich Antivirenprogramme, Firewalls, Verschlüsselung und Sicherheitsstandards weiter. Durch Smartphones, Cloud-Dienste und vernetzte Geräte wurde digitale Sicherheit schließlich zu einer gesellschaftlichen Daueraufgabe.

Cyberkriminalität und Bedrohungen

Cyberkriminalität umfasst Straftaten, bei denen Informationstechnik angegriffen oder als Tatmittel eingesetzt wird. Zu den verbreiteten Erscheinungsformen gehören Phishing, Identitätsdiebstahl, Datendiebstahl und Erpressung durch Ransomware. Dabei verschlüsseln Angreifer Daten oder drohen mit deren Veröffentlichung. Häufig nutzen sie Sicherheitslücken, gestohlene Zugangsdaten oder täuschend echt gestaltete Nachrichten.

Das Bundeskriminalamt registrierte für 2024 insgesamt 131.391 in Deutschland verübte Cybercrime-Fälle und weitere 201.877 sogenannte Auslandstaten. Zudem wurden 950 schwere Ransomware-Angriffe angezeigt. Die Zahlen verdeutlichen die Bedeutung des Problems, bilden wegen nicht gemeldeter Vorfälle aber nicht sämtliche Angriffe ab. Neben finanziellen Schäden können Betriebsunterbrechungen, Vertrauensverlust und die Offenlegung sensibler Informationen entstehen.

IT-Systeme von Kommunen

Kommunen betreiben zahlreiche digitale Fachverfahren, beispielsweise für Einwohnermelderegister, Standesämter, Sozialleistungen, Bauanträge, Haushaltsführung und Fahrzeugzulassung. Hinzu kommen E-Mail-Systeme, Dokumentenmanagement, Webseiten, Bürgerportale und Schnittstellen zu Landesbehörden oder externen Dienstleistern. Ein erfolgreicher Angriff kann deshalb nicht nur die interne Arbeit eines Rathauses stören, sondern unmittelbare Folgen für Bürgerinnen und Bürger haben.

Mit dem Onlinezugangsgesetz wurde die Digitalisierung öffentlicher Leistungen vorangetrieben. Bund, Länder und Kommunen sollen Behördengänge zunehmend elektronisch ermöglichen. Damit steigen zugleich die Anforderungen an sichere Identitätsprüfungen, Datenübertragungen und die Verfügbarkeit digitaler Verwaltungsangebote.

Verantwortung und Rolle der Kommunen

Kommunen tragen Verantwortung für die Sicherheit ihrer eigenen Informationsverarbeitung und für die Kontinuität wesentlicher Dienstleistungen. Dazu gehört zunächst eine Bestandsaufnahme aller Systeme, Datenbestände und Abhängigkeiten. Besonders schutzbedürftige Bereiche müssen identifiziert und Risiken regelmäßig bewertet werden. Notwendig sind klare Zuständigkeiten, ausreichende Haushaltsmittel und die Einbindung der Verwaltungsleitung. Cybersicherheit darf nicht allein an die IT-Abteilung delegiert werden.

Zu den technischen Maßnahmen zählen zeitnahe Sicherheitsupdates, getrennte Netzwerkbereiche, verschlüsselte Datenübertragung, abgestufte Zugriffsrechte und regelmäßig geprüfte Datensicherungen. Sicherheitskopien sollten so aufbewahrt werden, dass Angreifer sie nicht zusammen mit den produktiven Systemen verschlüsseln können. Ebenso wichtig sind Notfallpläne, Übungen und Verfahren für den Weiterbetrieb zentraler Aufgaben ohne funktionierende IT. Dazu gehören erreichbare Ansprechpartner, alternative Kommunikationswege und schriftlich dokumentierte Abläufe. So können Meldeangelegenheiten, Zahlungsabläufe oder die Erreichbarkeit von Krisenstellen auch während eines schweren Sicherheitsvorfalls zumindest eingeschränkt gewährleistet werden. Nach einem Angriff müssen die Ursachen untersucht, kompromittierte Zugänge gesperrt und Systeme kontrolliert wiederhergestellt werden.

Kleinere Gemeinden stehen dabei häufig vor besonderen Herausforderungen: Fachpersonal und finanzielle Ressourcen sind begrenzt, während spezialisierte Verwaltungssoftware betreut werden muss. Zusammenarbeit mit kommunalen IT-Dienstleistern, Zweckverbänden, Ländern und Sicherheitsbehörden kann helfen, Kompetenzen zu bündeln. Bei der Beschaffung neuer Software sollten Sicherheitsanforderungen, regelmäßige Wartung und Meldewege für Störungen bereits vertraglich vereinbart werden. Auch Schulen, kommunale Unternehmen und ausgelagerte Rechenzentren können in die Sicherheitsplanung einzubeziehen sein, soweit technische Verbindungen oder gemeinsame Geschäftsprozesse bestehen. Gleichwohl bleiben Entscheidungen über Risiken, Verträge und organisatorische Schutzmaßnahmen eine kommunale Führungsaufgabe.

Als niedrigschwelligen Einstieg bietet das BSI den „Weg in die Basis-Absicherung“ (WiBA) an. Mithilfe praxisnaher Checklisten können insbesondere kleinere Kommunen Schwachstellen erkennen und schrittweise Maßnahmen umsetzen. Das Verfahren lässt sich zum IT-Grundschutz-Profil „Basis-Absicherung Kommunalverwaltung“ weiterentwickeln. Kommunen übernehmen außerdem eine Vorbildfunktion, indem sie Beschäftigte schulen, Vorfälle transparent und rechtssicher bearbeiten und Bürgerinnen und Bürger über sichere digitale Verwaltungsangebote informieren. Regelmäßige Schulungen helfen beispielsweise, gefälschte E-Mails zu erkennen und verdächtige Vorgänge frühzeitig zu melden. Bei der Einführung neuer Onlineangebote sind Sicherheit, Barrierefreiheit und Benutzerfreundlichkeit gemeinsam zu berücksichtigen, damit Schutzmaßnahmen nicht durch schwer verständliche Abläufe umgangen werden.

Passwörter und Passwortmanager

Sichere Zugangsdaten gehören zu den grundlegenden Schutzmaßnahmen. Für unterschiedliche Konten sollten lange, einzigartige Passwörter verwendet werden; leicht erratbare Kombinationen und die Wiederverwendung desselben Kennworts erhöhen das Risiko von Kontoübernahmen. Wo möglich, ergänzt eine Mehrfaktor-Authentifizierung den Zugangsschutz. Auch sogenannte Passkeys ermöglichen zunehmend eine Anmeldung ohne herkömmliches Passwort.

Passwortmanager können komplexe Kennwörter erzeugen und verschlüsselt verwalten. Nutzende müssen sich dadurch nicht jedes einzelne Passwort merken. Wichtig bleiben ein starkes Hauptpasswort, geschützte Endgeräte und ein geregelter Wiederherstellungszugang. Ein Beispiel für ein solches Werkzeug ist der Passwortmanager Proton Pass, der laut Anbieter eine Ende-zu-Ende-Verschlüsselung verwendet.

Herausforderungen und Ausblick

Künstliche Intelligenz, vernetzte Infrastrukturen und ausgelagerte Cloud-Dienste verändern die Bedrohungslage. Gleichzeitig eröffnen automatisierte Überwachung und moderne Authentifizierung neue Schutzmöglichkeiten. Digitale Sicherheit bleibt deshalb ein fortlaufender Prozess aus Prävention, Erkennung, Reaktion und Wiederherstellung. Gerade für Kommunen ist sie eine Voraussetzung für verlässliche staatliche Leistungen und das Vertrauen in die digitale Verwaltung.

Siehe auch

• Cyberangriffe