Cyberangriff auf die Verwaltung: Was Kommunen vorbereiten müssen
Ein Cyberangriff auf eine Verwaltung ist kein reines IT-Problem. Wenn Systeme ausfallen, betrifft das schnell Sozialleistungen, Zulassungen, Gesundheitsamt, interne Abläufe und die Frage, wie eine Behörde überhaupt noch handlungsfähig bleibt.
In dieser Folge sprechen wir mit Sabine Griebsch, Cyber- und IT-Krisenmanagerin und Managing Director bei GovThings. Sie war als externe CDO beim Landkreis Anhalt-Bitterfeld tätig, als die Verwaltung 2021 von einem Ransomware-Angriff getroffen wurde. Der Angriff legte große Teile der Verwaltung lahm, der Katastrophenfall wurde ausgerufen. Sabine schildert, was in den ersten Stunden passiert ist, welche improvisierten Lösungen funktioniert haben und wo fehlende Vorbereitung zum Problem wurde.
Vor allem geht es aber um die Frage, was andere Kommunen daraus lernen können: Welche Leistungen müssen im Ernstfall priorisiert werden? Welche Kontakt- und Alarmierungswege braucht es? Was gehört auf eine Darksite? Wie bereitet man Krisenkommunikation vor, wenn Website, E-Mail oder interne Systeme nicht mehr funktionieren? Und warum reicht es nicht, Verantwortung für Cybersicherheit an die IT oder einzelne Mitarbeitende abzugeben?
Eine Folge über technische Sicherheit, Notbetrieb, Krisenkommunikation und die organisatorische Frage, wie Verwaltung auch dann weiterarbeiten kann, wenn die gewohnten Systeme ausfallen.
Sie sehen gerade einen Platzhalterinhalt von Standard. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf den Button unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Weitere InformationenSabine Griebsch
Sabine Griebsch ist Cyber- und IT-Krisenmanagerin und Managing Director bei GovThings. Sie hat ursprünglich Verwaltungswirtschaft studiert und später Verwaltungsinformatik ergänzt. Damit verbindet sie Verwaltungspraxis mit einem technischen Blick auf Digitalisierung und IT-Sicherheit.
Als externe CDO des Landkreises Anhalt-Bitterfeld war sie 2021 unmittelbar an der Bewältigung eines Ransomware-Angriffs beteiligt, der große Teile der Kreisverwaltung lahmlegte. In dieser Rolle war sie unter anderem in organisatorische Fragen, Meldewege, Krisenstabsarbeit und die Kommunikation rund um den Vorfall eingebunden.
Heute beschäftigt sie sich vor allem mit der Frage, wie Verwaltungen widerstandsfähiger gegen IT-Ausfälle und Cyberangriffe werden können. Ihr Fokus liegt dabei nicht nur auf technischer Absicherung, sondern ebenso auf Notbetrieb, Krisenorganisation, Zusammenarbeit mit Dienstleistern, interner Kommunikation und der Frage, wie zentrale Verwaltungsleistungen auch unter außergewöhnlichen Bedingungen aufrechterhalten werden können.
