Ein Cyberangriff auf eine öffentliche Verwaltung kann weitreichende Folgen haben. Plötzlich funktionieren digitale Dienste nicht mehr, Anträge können nicht bearbeitet werden und vertrauliche Informationen geraten möglicherweise in Gefahr. Damit solche Szenarien möglichst verhindert werden, baut der Kreis Bergstraße seine IT-Sicherheit weiter aus. Eine zentrale Rolle soll dabei eine digitale Sicherheitsüberwachung spielen, die verdächtige Aktivitäten rund um die Uhr erkennen kann.
Quelle: Bild von UnsplashWie die Kreisverwaltung am 9. Oktober 2026 mitteilte, wurden bereits mehrere Schutzmaßnahmen eingeführt. Nun kommt mit dem Aufbau eines sogenannten Security Operations Centers eine weitere Sicherheitsebene hinzu.
Warum Cyberangriffe für Verwaltungen gefährlich sind
Kommunale Verwaltungen verarbeiten täglich zahlreiche personenbezogene Daten. Dazu gehören Informationen aus Anträgen, Verwaltungsverfahren und weiteren Dienstleistungen.
Gleichzeitig sind viele Abläufe inzwischen von funktionierenden IT-Systemen abhängig.
Ein erfolgreicher Angriff kann deshalb nicht nur einzelne Computer betreffen, sondern im schlimmsten Fall ganze Arbeitsbereiche beeinträchtigen.
Eine besondere Gefahr geht von sogenannter Ransomware aus. Dabei handelt es sich um Schadsoftware, die Daten oder Computersysteme verschlüsseln und dadurch unzugänglich machen kann. Angreifer versuchen häufig, anschließend Geld für die Wiederherstellung des Zugriffs zu erpressen.
Dass solche Angriffe keine Ausnahmeerscheinung sind, zeigen die Zahlen des Bundesamtes für Sicherheit in der Informationstechnik. Nach den vom Kreis angeführten Angaben wurden im vergangenen Berichtsjahr durchschnittlich rund 119 neue Sicherheitslücken pro Tag registriert. Das entspricht einem Anstieg um 24 Prozent gegenüber dem Vorjahr.
Kreis Bergstraße baut digitale Sicherheitszentrale auf
Eine der wichtigsten aktuellen Maßnahmen ist der Aufbau eines Security Operations Centers, kurz SOC.
Dahinter steckt eine organisatorische und technische Einheit, die IT-Systeme auf verdächtige Vorgänge überwacht.
Ziel ist es, mögliche Angriffe frühzeitig zu erkennen und geeignete Gegenmaßnahmen einzuleiten.
Ein solches System kann beispielsweise auffällige Anmeldeversuche oder ungewöhnliche Aktivitäten innerhalb einer IT-Umgebung sichtbar machen.
Der Kreis Bergstraße möchte damit eine Überwachung ermöglichen, die rund um die Uhr auf potenzielle Sicherheitsvorfälle reagieren kann.
Die Verwaltung spricht ausdrücklich vom laufenden Aufbau. Das bedeutet, dass das neue Security Operations Center nach den veröffentlichten Angaben noch nicht als vollständig abgeschlossene Maßnahme dargestellt werden kann.
Zusätzliche Anmeldung für alle Beschäftigten verpflichtend
Bereits umgesetzt wurde eine weitere wichtige Sicherheitsmaßnahme.
Alle Mitarbeitenden der Kreisverwaltung müssen sich mit einer sogenannten Multi-Faktor-Authentifizierung anmelden.
Dabei reicht ein Passwort allein nicht mehr aus. Für den Zugang wird mindestens ein weiterer Nachweis benötigt, beispielsweise eine Bestätigung über ein zusätzliches Gerät.
Der Vorteil liegt darin, dass ein gestohlenes oder bekannt gewordenes Passwort nicht automatisch für einen erfolgreichen Zugriff genügt.
Auch der Schutz vor gefährlichen E-Mail-Anhängen und Angriffen auf einzelne Arbeitsplätze wurde nach Angaben der Verwaltung verbessert.
Solche Maßnahmen sind besonders wichtig, weil Angriffe häufig nicht mit einem direkten technischen Einbruch beginnen, sondern über täuschend echt wirkende Nachrichten oder manipulierte Dateien.
Teile der IT laufen in besonders geschütztem Rechenzentrum
Neben den Schutzmaßnahmen an den Arbeitsplätzen hat der Kreis auch seine technische Infrastruktur verändert.
Ein wesentlicher Teil der IT-Systeme wurde in das Rechenzentrum des kommunalen IT-Dienstleisters ekom21 verlagert.
Dieses Rechenzentrum ist nach Angaben des Kreises seit 2009 durchgehend nach den Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik zertifiziert.
Die Auslagerung in eine besonders geschützte Umgebung soll dazu beitragen, wichtige Systeme besser abzusichern.
Sie bedeutet allerdings nicht, dass Cyberangriffe dadurch grundsätzlich ausgeschlossen werden können.
Entscheidend bleibt das Zusammenspiel aus technischen Schutzmaßnahmen, laufender Überwachung und geschulten Beschäftigten.
Warum auch Schulungen wichtig bleiben
Technische Systeme allein reichen für einen umfassenden Schutz nicht aus.
Beschäftigte müssen beispielsweise erkennen können, wenn eine E-Mail verdächtig wirkt oder ungewöhnliche Anfragen auf einen Betrugsversuch hindeuten.
Deshalb gehören regelmäßige Schulungen nach Angaben des Kreises zur Sicherheitsstrategie.
Die Verwaltung setzt außerdem auf die kontinuierliche Weiterentwicklung ihrer technischen Systeme und die Zusammenarbeit mit spezialisierten Partnern.
Das ist notwendig, weil sich auch die Methoden von Cyberkriminellen verändern.
Neue Sicherheitslücken, technische Entwicklungen und unterschiedliche Angriffsmethoden erfordern eine regelmäßige Anpassung der Schutzmaßnahmen.
Was bedeutet das für Bürger im Kreis Bergstraße?
Für Bürger sind die Veränderungen vor allem dann relevant, wenn sie digitale Dienstleistungen der Verwaltung nutzen.
Wer einen Antrag online stellt oder persönliche Unterlagen übermittelt, muss darauf vertrauen können, dass diese Informationen angemessen geschützt werden.
Gleichzeitig sollen Verwaltungsdienste möglichst auch dann verfügbar bleiben, wenn es technische Probleme oder Angriffsversuche gibt.
Mit dem Ausbau der IT-Sicherheit verfolgt der Kreis deshalb zwei Ziele: den Schutz sensibler Daten und die Aufrechterhaltung seiner Arbeitsfähigkeit.
Eine Garantie gegen sämtliche Cyberangriffe gibt es allerdings nicht.
Auch macht die Mitteilung keine Angaben dazu, dass aktuell ein erfolgreicher Angriff auf die Kreisverwaltung stattgefunden hätte.
Die angekündigten Maßnahmen sind vielmehr Teil einer langfristigen Vorsorgestrategie.
Digitalisierung braucht Vertrauen
Immer mehr Verwaltungsleistungen werden digital angeboten. Dadurch können Bürger Behördengänge teilweise von zu Hause aus erledigen und Unterlagen elektronisch einreichen.
Je stärker solche Angebote genutzt werden, desto wichtiger wird ihre Sicherheit.
Die Kreisverwaltung möchte deshalb ihre technischen Schutzmaßnahmen schrittweise weiterentwickeln.
Der Aufbau des Security Operations Centers ist dabei ein weiterer Baustein. Zusammen mit der verpflichtenden Multi-Faktor-Authentifizierung, geschützten Rechenzentrumsdiensten und regelmäßigen Schulungen soll er die Widerstandsfähigkeit der Verwaltung erhöhen.
Ob und wie gut diese Maßnahmen im Ernstfall funktionieren, lässt sich aus der aktuellen Mitteilung allein nicht beurteilen. Klar ist jedoch, dass der Kreis Bergstraße den Schutz seiner digitalen Infrastruktur als dauerhafte Aufgabe betrachtet.