Uni-Klinikum vom Internet getrennt
So wurde am Uniklinikum in Frankfurt am 6. Oktober ein unberechtigter Zugriff entdeckt. Einen Tag später musste das Klinikum aus Sicherheitsgründen vom Internet getrennt werden. Die Auswirkungen auf die IT waren immens, allerdings wurden keine Daten verschlüsselt oder abgefangen und die Patientenversorgung konnte weiterlaufen. Anfang 2023 gab es bei der Stadtverwaltung Rodgau (Kreis Offenbach) einen kompletten Systemausfall wegen eines Hackerangriffs.
Gravierende Schäden bei den Opfern
Die Dimension ist immens: Das Bundeskriminalamt registrierte im Jahr 2022 mehr als 130.000 Fälle von Cyberkriminalität in Deutschland. Die Ermittler gehen aber von einem Dunkelfeld von 90 Prozent aus. Der Branchenverband Bitkom beziffert die Schäden bei der IT oder durch Erpressung für 2022 auf mehr als 200 Milliarden Euro, rund doppelt so viel wie 2019.
Im Bericht des Bundesamtes für Sicherheit in der Informationstechnik mit dem Titel "Die Lage der IT-Sicherheit in Deutschland 2023" heißt es: "Die anhaltende Digitalisierung und zunehmende Vernetzung vergrößert die Angriffsflächen - und diese werden genutzt." Wie schon in den vergangenen Jahren sei eine hohe Bedrohung durch Cyberkriminalität beobachtet worden. Ransomware bleibe die Hauptbedrohung. Mit Ransomware ("ransom", Englisch für Lösegeld) werden ganze Datenbanken oder IT-Systeme lahmgelegt.
Kommunen können sich Rat beim Land holen
Dem Innenministerium zufolge gibt es beim Hessen CyberCompetenceCenter (Hessen3C) Beratung und Unterstützung. Im vergangenen Jahr habe es mehr als 3000 Anfragen gegeben. Im Jahr 2021 waren es noch 1150.
"Die Erhöhung der Cybersicherheit und Widerstandsfähigkeit von IT-Systemen gegen Cyberbedrohungen im kommunalen Bereich ist in Hessen ein Schwerpunkt", heißt es beim Innenministerium. Hierzu sei 2022 ein Ausbildungszentrum ins Leben gerufen worden, das Bedienstete aus den Bereichen Verwaltungsleitung, Organisation und IT-Betrieb in realistischen Übungsszenarien auf den Ernstfall vorbereite. Alle 21 Landkreise in Hessen sowie vier der fünf kreisfreien Städte hätten ihr Interesse an einem dreitägigen Schulungsprogramm bekundet. Zudem gebe es weitere Beratungs- und Unterstützungsangebote.
Die Darmstädter Startup-Firma LocateRisk hatte 2021 Sicherheitsrisiken bei Gemeinden, Dax-Unternehmen und Banken untersucht. Dabei hatte das Start-up alle 422 hessischen Gemeinden geprüft und fand bei 74 Prozent die Gefahr des Datendiebstahls durch teilweise unzulässig verschlüsselte Datenübertragung. Bei 31 Prozent waren nicht alle Datenbanksysteme angemessen gesichert und fast einem Viertel drohten Angriffe aufgrund veralteter Software.
