1. Im vergangenen Jahr hat ein Start-up die Risiken der hessischen Kommunen überprüft. Bei drei von vier der 422 Gemeinden konnten Daten abgegriffen werden, bei 31 Prozent waren die Datenbanksysteme nicht ausreichend gesichert, und bei fast 25 Prozent hatten Angreifer wegen veralteter Software leichtes Spiel. Sähe das im Kreis Neuwied besser aus? „Das lässt sich leider schwer beantworten, zumal uns über die konkreten Maßnahmen in den VGs und der Stadt aktuell keine Kenntnisse vorliegen“, sagt der IT-Stabsstellen-Leiter Manfred Rasbach vom Kreis Neuwied. Seine Verwaltung orientiert sich an den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) und hat deshalb einen Beauftragten für Informationssicherheit ernannt, der sich um die Umsetzung von Sicherheitsmaßnahmen kümmert. Dazu gehört, die Datenbanken des Kreises zu sichern und die Software auf dem aktuellen Stand zu halten.
2. Wo besteht noch Nachholbedarf? Beispielhaft kann hier die VG Linz genannt werden. Auf eine gemeinsame Anfrage von SPD, Grünen, FDP und Linken betont die Verwaltung in ihrer Antwort, dass sich derzeit die Administratoren auch um die IT-Sicherheit kümmern. „Diese Personalunion kann als nicht zielführend angesehen werden und wurde uns auch vom BSI als nicht zielführend bestätigt“, heißt es in der Antwort. Auch sie verweist auf die Bedrohungslage durch Hackerangriffe auf Kommunalverwaltungen, auf die zunehmende Digitalisierung der Verwaltungsarbeit und bestehende Softwarelücken. Gemeinsam mit der VG Unkel soll die Stelle eines Informationssicherheitsbeauftragten ausgeschrieben werden. Dabei orientieren sich die Verbandsgemeinden an der vorhandenen in der Stadt Neuwied.
3. War die Stadt in Sachen IT-Sicherheit Vorreiter? Das kann man so sagen: Die Stelle des Sicherheitsbeauftragten wurde bereits 2015 eingerichtet, seit 2018 ist sie Stabsstelle im Amt 1, Büro des Oberbürgermeisters. Damals gab es für Kommunen nur eine Empfehlung, aber wie der städtische IT-Amtsleiter Gerhard Wingender und der Informationssicherheitsbeauftragte Ralf Hug berichten, war bereits absehbar, welchen Stellenwert die Informationssicherheit zukünftig auch bei Kommunen haben wird, und deshalb hat die IT das dem damaligen Oberbürgermeister Nikolaus Roth empfohlen. „Dass andere Kommunen im Kreis folgen, finden wir prima“, sagt Wingender. „Wir beraten unsere Kollegen gern.“
4. Gab es bereits erfolgreiche Hackerangriffe auf Kommunen im Kreis? Kreis, Stadt Neuwied und die VG Rengsdorf-Waldbreitbach verneinen das. Gleichwohl fischen VG-Systemadministrator Gordon Strutz und sein Kollege Sascha Fritz beinahe täglich potenziell schadhafte Software aus dem E-Mail-Verkehr, ehe eingeschleuste Viren Daten auskundschaften oder das System lahmlegen können. Auch in der Stadt Neuwied laufen regelmäßig Fishing- und Trojaner-Mails auf, gegen die sich die IT gut gerüstet sieht. Amtsleiter Wingender betont aber, dass dies einen „hohen finanziellen und personellen Aufwand“ nach sich zieht. Und er weist darauf hin, dass, wenn Hacker es geschafft haben, in ein System einzudringen, sie zunächst alle Informationen sammeln, „um dann zu einem aus ihrer Sicht geeigneten Zeitpunkt loszuschlagen“. Dazwischen liegen meistens mehrere Monate. „Heißt: Der Betroffene merkt es meist zu spät.“
5. Was wäre aus Verwaltungssicht die schlimmste Folge? Wenn ein Hacker ins System der Kreisverwaltung eindringt, die Daten verschlüsselt und ein Lösegeld fordert, wäre das „zweifelsohne ein sehr großer Schaden“, meint IT-Stabsstellen-Leiter Rasbach. „Der Schaden wäre unseres Erachtens noch größer, wenn Hacker sensible Daten in die Hände bekämen und diese dann veröffentlicht würden.“ Nicht nur der Kreis, auch die VG Rengsdorf-Waldbreitbach versuchen deshalb, ihre Daten gut zu sichern: In der VG geht es etwa um Meldedaten. „Wir haben in einem Brandschutzbereich die Server samt Festplatten, auf denen Daten gesichert werden“, berichtet Fritz. „In einem zweiten Brandschutzbereich steht dann quasi das Back-up vom Backup, also das Gleiche noch einmal. Zusätzlich sichern wir den Datensatz regelmäßig auf einen externen Speicher und bringen diesen in das Verwaltungsgebäude nach Waldbreitbach, wo er in einem Tresor lagert.“
Als wirksames Instrument hat sich in Rengsdorf-Waldbreitbach die Quarantänelösung für alle E-Mails mit potenziell schadhaften Datenanhängen erwiesen, erzählt Strutz. Die IT-Experten geben dann entweder grünes Licht oder drücken auf die Löschtaste. „Wir haben eine solche Mail zur Probe auf einem externen System geöffnet und gesehen, wie schnell das Virus einen Laptop lahmlegen kann“, berichtet Strutz. „Wenn das im Ernstfall das Datensystem befällt, wird es schwierig.“ Die Experten von Stadt und Kreis betonen jedoch, dass es trotz aller Maßnahmen keine 100-prozentige Sicherheit gibt.
6. Man stelle sich vor, Sozialamt, Gesundheitsamt, Jugendhilfe, Ordnungsamt – nichts funktioniert mehr nach einem Angriff. Wie lange dauert es, bis alles wieder läuft? „Das lässt sich so generell nicht beantworten“, sagt der Neuwieder Informationssicherheitsbeauftragte Hug. Das hängt vom Umfang des Schadens ab. „Ist die Infrastruktur nicht beschädigt, kann es schneller wieder funktionieren“, meint der Experte.
7. Selbst die Müllentsorgung im Kreis ist inzwischen digitalisiert. Würde der Müll nach einem gezielten Hackerangriff liegen bleiben? Nein, beruhigt Patricia Borsch, Sprecherin der Abfallwirtschaft des Kreises. Auf die digitale Tourenplanung könnten die Männer dann wohl nicht mehr zugreifen, und die Tonnenregistrierung könnte wohl nicht mehr gescannt werden, „aber wir würden nicht im Müll ersticken“, versichert Borsch.
8. Fühlen sich die Kommunen in Sachen Sicherheit ausreichend von Land und Bund unterstützt? Ja, sagt der IT-Stabsstellen-Leiter Rasbach vom Kreis. Er verweist auf das Computer Emergency Response Team vom Land und das BSI. Von denen erhält auch die VG Rengsdorf-Waldbreitbach beinahe täglich frische Infos über Sicherheitslücken. „Wir machen uns dann umgehend an die Arbeit, diese zu stopfen“, sagt Strutz. Bei der Stadt ist eine gewisse Unzufriedenheit herauszuhören, dass sich die Unterstützung auf die Weitergabe von Informationssicherheitsmeldungen beschränkt. Sie setzt daher auf die interkommunale Zusammenarbeit und sie ist Mitglied im Zweckverband Informationstechnologie der Kommunen im Land.
IHK: Auch kleine und mittlere Unternehmen gefährdet
„Wir schätzen das allgemeine Risiko hoch ein“, meint Susanne Thelen, Sprecherin der IHK Koblenz, zu deren Bezirk auch die Regionalgeschäftsstelle Neuwied gehört. „Längst sind nicht mehr nur große Unternehmen von Cyberangriffen betroffen, sondern auch mittlere, Klein- und Kleinstunternehmen.“ Da die Unternehmen im Kreis Neuwied Hackerangriffe in der Regel nicht der IHK melden, sondern nur dem Landeskriminalamt oder dem Landesverfassungsschutz, kann die Kammer keine konkreten Zahlen von betroffenen Betrieben nennen.
Aber Thelen betont, dass das Thema bei den Unternehmen angekommen ist und die IHK dazu vermehrt Anfragen erhält: „Hier geht es vor allem um Fragen zum Aufbau einer allgemeinen Sicherheitsstruktur für das Unternehmen oder um Fragen zu cloudbasierten Lösungen.“ Aus Sicht der IHK machen sowohl die Kosten als auch fehlende Zeit und fehlendes Know-how im Betrieb kleinen und mittleren Unternehmen in der Region Probleme, sich gut vor Hackern zu schützen. „Im April haben wir aufgrund der aktuellen Lage zusammen mit dem BSI ein Info-Webinar über Cybersecurity für unsere Betriebe angeboten, was gut nachgefragt wurde“, berichtet Thelen. Sie verweist auch auf die Transferstelle IT-Sicherheit im Mittelstand, die einen kostenfreien Sicherheitsscheck für Betriebe anbietet. ys
