„Praktisch arbeitsunfähig“: Was der Cyberangriff auf die Berliner Verwaltung lehrt
„Alles down“, die Verwaltung „praktisch arbeitsunfähig“: Ein digitaler Angriff auf Landesbehörden zeigt, wie schnell aus einem IT-Vorfall ein Totalausfall wird. Der Ernstfall ist keine Frage des Ob, sondern des Wann.
Ein Cyberangriff legt Landesbehörden lahm, Mitarbeiter sind „praktisch arbeitsunfähig“, Bürgerdienste stehen still. Solche Schlagzeilen häufen sich — und sie treffen längst nicht nur den Staat. Kliniken, Stadtwerke, Mittelständler: Wer digital arbeitet, ist angreifbar. Die entscheidende Frage ist nicht, ob es einen trifft, sondern wie gut man vorbereitet ist, wenn es passiert.
Prävention allein reicht nicht — es geht um Resilienz
Viele Organisationen investieren ausschließlich in Abwehr. Doch perfekte Prävention gibt es nicht. Was den Unterschied macht, ist Resilienz: die Fähigkeit, einen Angriff zu überstehen und schnell wieder handlungsfähig zu sein. Das ist eine Management-Aufgabe, keine reine IT-Frage.
Die vier Säulen der Handlungsfähigkeit
- Backups, die funktionieren: offline, getestet, schnell wiederherstellbar — nicht nur „vorhanden“.
- Notfallplan & Rollen: Wer entscheidet was, wenn nichts mehr geht? Vorher klären, nicht im Chaos.
- Segmentierung: Ein kompromittierter Bereich darf nicht das ganze Haus mitreißen.
- Üben: Der Ernstfall wird durchgespielt, bevor er eintritt — inklusive Kommunikation nach außen.
Der Berliner Fall ist kein Einzelfall, sondern ein Muster. Wer ihn als Weckruf nutzt und in Wiederanlauf-Fähigkeit investiert, steht beim nächsten Vorfall nicht vor verschlossener Tür — sondern hat einen Plan.