Deutschlands Hauptstadt Berlin wurde Opfer eines erheblichen Cyberangriffs, bei dem nicht nur Daten, sondern auch Zugangsanmeldedaten in die Hände von Angreifern gelangten. Die Berliner Senatsverwaltung bestätigte, dass Passwörter bei dem Sicherheitsvorfall im August erbeutet wurden. Dies verschärft die Situation erheblich, da Angreifer damit potenziell direkten Zugriff auf staatliche IT-Systeme erlangen können.
Als Reaktion auf den Vorfall hat die Berliner Verwaltung ein umfassendes Audit eingeleitet. Dabei werden etwa 12000 Informatiksysteme systematisch überprüft, um festzustellen, ob weitere Systeme kompromittiert wurden oder noch Sicherheitslücken vorhanden sind. Diese Massnahme ist typisch für die Reaktion auf grössere Sicherheitsvorfälle und soll sicherstellen, dass die Eindringlinge nicht tiefer ins Netzwerk vorgedrungen sind, als anfänglich angenommen.
Ein solcher Angriff auf behördliche Infrastruktur ist aus mehreren Gründen besorgniserregend. Erstens kann der Zugang zu staatlichen IT-Systemen zu Datenlecks von Bürgerinformationen führen. Zweitens können kritische Verwaltungsprozesse beeinträchtigt werden. Drittens zeigt sich hier, wie gut organisierte Cyberangreifer, seien sie staatlicher oder kommerzieller Natur, vorgehen können.
Für Schweizer KMU ist dieser Vorfall in Berlin ein deutliches Warnsignal. Viele Unternehmen unterschätzen die Komplexität moderner Cyberangriffe. Ein einzelner Passwort-Diebstahl kann sich schnell zu einer umfassenden Systemkompromittierung entwickeln. Deshalb sollten KMU folgende Schutzmassnahmen ergreifen: Regelmässige Sicherheitsupdates einspielen, Passwortrichtlinien durchsetzen (inklusive komplexer Passwörter und regelmässiger Wechsel), Zwei-Faktor-Authentifizierung aktivieren, Mitarbeiterschulungen durchführen und im Falle eines Verdachts sofort fachliche Hilfe herbeirufen. Ein proaktives Sicherheitsaudit aller unternehmenseigenen Systeme ist ebenfalls sinnvoll.