Chieming – Sämtliche Beschäftigte der Gemeinde Chieming, der Bürgermeister eingeschlossen, nahmen an einer Schulung zur Cybersicherheit teil und schlossen diese mit einer bestandenen Prüfung ab. Das teilte die Gemeinde Chieming mit. Als Anerkennung dafür händigte Claus Hofmann, der Informationssicherheitsbeauftragte des Landkreises Traunstein, der Gemeinde ein Zertifikat aus.
Das Training behandelt bewährte Themen wie „Ransomware“, „Social Engineering“ und das richtige Verhalten im Notfall. Neu im Programm sind außerdem der sichere Umgang mit Cloud-Diensten und ein Blick auf Chancen wie Gefahren der Künstlichen Intelligenz.
Hintergrund ist laut Mitteilung eine veränderte Bedrohungslage. Cyberangriffe zählen nach Darstellung der Gemeinde mittlerweile zu den größten Bedrohungen für öffentliche Verwaltungen und Unternehmen, nachdem sie früher eine Randerscheinung waren. Die Täter organisieren sich arbeitsteilig und gehen technisch raffinierter vor. Neben klassischen Ransomware-Angriffen nutzen sie vermehrt Künstliche Intelligenz, etwa für täuschend echt wirkende Phishing-Mails oder für automatisierte Attacken. Durch den Einsatz von Cloud-Diensten und digitalen Fachverfahren wachsen außerdem die Ansprüche an die Informationssicherheit. Neue Technologien bieten Chancen für effizientere Verwaltungsprozesse, bringen aber auch Risiken mit sich, die aktiv gesteuert werden müssen.
Hofmann widersprach der Annahme, vor allem große Organisationen stünden im Fokus. Er betonte: „Cyberkriminalität macht keinen Unterschied – es kann jeden treffen, vom kleinen Tante-Emma-Laden bis hin zu großen Unternehmen“. Auch Kommunen jeder Größe gerieten zunehmend ins Visier der Täter. Der Faktor Mensch bleibe entscheidend: Mitarbeiter seien die wichtigste Verteidigungslinie, Sensibilisierung und regelmäßige Fortbildung zentrale Bausteine einer wirksamen Sicherheitsstrategie.
Hofmann sagte außerdem, Cybersicherheit sei ein kontinuierlicher Prozess und kein einmaliges Projekt. Durch die regelmäßige Fortbildung aller Mitarbeiter stärke die Gemeinde ihre Widerstandsfähigkeit gegenüber digitalen Bedrohungen. In Chieming gehöre Cybersicherheit laut Mitteilung mittlerweile zum Arbeitsalltag. Anfangs ungewohnt, werde sie inzwischen selbstverständlich gelebt. Die Kommune schütze damit die sensiblen Daten ihrer Bürgerinnen und Bürger und erhalte ihre Handlungsfähigkeit.
Hintergrund
Woran Bürger eine Phishing-Mail erkennen, erklärt das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf seiner Website. Tippfehler oder seltsame Umlaute sind demnach nur noch selten ein eindeutiger Hinweis. Misstrauisch sollte man werden, wenn der Text dringenden Handlungsbedarf vorgibt oder mit Drohungen arbeitet, etwa mit einer Kontosperrung. Auch die Aufforderung, vertrauliche Daten wie die PIN fürs Online-Banking einzugeben, ist ein Warnsignal.
Bei E-Mails im HTML-Format verbirgt sich laut BSI hinter dem angezeigten Absender oft eine andere Adresse. Wer den Cursor über die Absenderzeile führt, ohne zu klicken, sieht, ob eine andere Adresse eingebettet ist.
Hat sich Schadsoftware auf dem Rechner eingenistet, rät das BSI bei einer bestätigten Infektion, das gesamte System neu aufzusetzen. Nach der Neuinstallation sollten bei allen Online-Zugängen die Passwörter geändert werden. Sind Dateien durch Ransomware verschlüsselt und gibt es kein Backup, sollte man die verschlüsselten Daten aufbewahren, da sie womöglich später entschlüsselt werden können. Einen Missbrauch oder Befall sollte man der örtlichen Polizeidienststelle oder über die Onlinewache der Polizeien melden.
Für Kommunen gibt es in Bayern eine Beratungsstelle: Das Landesamt für Sicherheit in der Informationstechnik (LSI) berät bayerische Kommunen laut eigener Website kostenlos, unter anderem zu Awareness-Kampagnen und IT-Notfallmanagement. Bei akuten Sicherheitsvorfällen unterstützt das Bayern-CERT des LSI.
Eigene Einschätzung
Dass die gesamte Belegschaft samt Bürgermeister die Prüfung ablegt, ist ein gutes Signal, denn Angreifer suchen sich gern den schwächsten Punkt. Offen bleibt, wie oft das Training wiederholt wird und wie die Prüfung aufgebaut ist. Leser sollten die Hinweise zu Phishing auch privat beherzigen.
