Senatsverwaltungen nach Cyberangriff online

Nach dem Cyberangriff auf zwei Berliner Senatsverwaltungen sind diese wieder ans Landesnetz angeschlossen und grundsätzlich arbeitsfähig. Laut Senatskanzlei stehen damit auch die in den Bezirken genutzten Fachverfahren wieder zur Verfügung, auch wenn es zu Beginn noch vereinzelt zu Beeinträchtigungen und Verzögerungen kommen kann.

Was der Vorfall für den Betrieb von Systemen zeigt

Der Fall macht sichtbar, wie eng Verfügbarkeit und Schutz zusammenhängen. Am 14. August wurde der Angriff entdeckt, danach wurden die beiden betroffenen Senatsverwaltungen für Stadtentwicklung, Bauen und Wohnen sowie für Mobilität, Verkehr, Umwelt und Klimaschutz vom Landesnetz getrennt. Sie waren seitdem vom Internet abgeschnitten, intern aber grundsätzlich arbeitsfähig. Für Errichterbetriebe liegt der praktische Kern darin: Wenn IT-Systeme isoliert werden müssen, zählt nicht nur der Schutz vor außen, sondern auch die Frage, wie der Betrieb im Inneren weiterläuft.

Welche Auswirkungen konkret genannt wurden

Laut Bericht wirkten sich die Probleme auf Bereiche aus, die an die Ressorts angeschlossen sind. Genannt werden die Auszahlung des Wohngelds sowie Leistungen aus dem Bildungs- und Teilhabepaket für Kinder und Jugendliche. Gleichzeitig heißt es, dass die Fachverfahren in den Bezirken grundsätzlich wieder zur Verfügung stehen. Das ordnet die Lage ein: Nicht jedes System war komplett ausgefallen, aber einzelne Verwaltungsprozesse standen unter Druck. Genau solche Abhängigkeiten sind in der Praxis entscheidend, wenn Prozesse, Zugriffe und Schnittstellen zusammenlaufen.

Welche Begriffe hier wichtig sind

Landesnetz meint in diesem Zusammenhang das Netz, an das die Senatsverwaltungen angeschlossen sind. Vom Internet abgeschnitten beschreibt die Trennung nach außen, während intern grundsätzlich arbeitsfähig bedeutet, dass die interne Arbeit weiter möglich blieb. Ebenfalls genannt werden Fachverfahren; sie standen in den Bezirken grundsätzlich wieder zur Verfügung. Der Bericht zeigt damit ein typisches Muster: Eine Abschottung kann zur Sicherheitsmaßnahme werden, ohne dass automatisch jeder interne Ablauf endet. Entscheidend ist, wie sauber die Struktur danach wieder hochfährt.

Welche Maßnahmen genannt wurden

Die Senatskanzlei teilte mit, dass die beiden Senatsverwaltungen Sofortmaßnahmen zur Erhöhung ihrer IT-Sicherheit veranlasst haben. Dazu gehört auch eine kontinuierlich erhöhte Überwachung ihrer IT-Systeme. Das ist der zentrale Lösungsansatz im Text: nicht nur reagieren, sondern den Zustand anschließend enger beobachten. Für Betriebe, die mit sicherheitskritischen Anlagen arbeiten, ist diese Logik gut nachvollziehbar. Nach einem Vorfall reicht die Rückkehr in den Normalbetrieb nicht allein aus; die Frage ist, wie eng der laufende Zustand danach kontrolliert wird.

Was sich daraus für den Austausch ergibt

Der Vorfall zeigt vor allem, dass Verfügbarkeit, Netztrennung und Überwachung zusammen gedacht werden müssen. Nach mehr als einer Woche sind die Senatsverwaltungen wieder online, doch die Quelle macht auch klar, dass zu Beginn noch Verzögerungen möglich sind. Wie andere Errichterbetriebe mit solchen Abhängigkeiten umgehen, zeigt sich oft erst im Austausch – genau dafür steht The Circle of Security Professionals. Mehr dazu findet sich auch unter Teil von The Circle werden. Wer ähnliche Lagen einordnen will, bekommt im Kreis von Betrieben mit denselben Fragen meist die belastbarsten Hinweise.

Quelle: Heise