Deutschland hat bei der Digitalisierung und der Absicherung kritischer Infrastrukturen den Anschluss l\u00e4ngst verloren. W\u00e4hrend die Verwaltung mit veralteten Systemen, beh\u00f6rdlicher Schwerf\u00e4lligkeit und analogen Medienbr\u00fcchen k\u00e4mpft, offenbaren die Vorf\u00e4lle im \u00f6ffentlichen Sektor das Ausma\u00df eines strukturellen Versagens. Der j\u00fcngste Cyberangriff auf das Berliner Landesnetz, die anhaltende Misere um die elektronische Patientenakte (ePA) und der Stillstand in den Kommunen zeigen: Es fehlt an grundlegendem Verst\u00e4ndnis f\u00fcr moderne IT-Architektur, Qualit\u00e4tssicherung und Datensicherheit.<\/p>\n\n\n\n
Der Vorfall in der Bundeshauptstadt f\u00fchrt die Verwundbarkeit deutscher Beh\u00f6rden drastisch vor Augen. <\/p>\n\n\n\n
Kriminelle der Erpressergruppe\u00a0Rhysida<\/em>\u00a0verschafften sich unbemerkt Zugang zum Berliner Landesnetz und entwendeten rund 1,44 Millionen Dateien mit einem Gesamtvolumen von 5,8 Terabyte. <\/p>\n\n\n\n Unter den erbeuteten Daten befanden sich hochsensible Dokumente wie Arbeitszeugnisse, Personalbeurteilungen, interne Arbeitsdokumente und personenbezogene B\u00fcrgerdaten.<\/p>\n\n\n\n Nachdem der Senat eine L\u00f6segeldforderung in Millionenh\u00f6he verweigerte, ver\u00f6ffentlichten die Angreifer das vollst\u00e4ndige Datenpaket im Darknet. Dass Kriminelle \u00fcber Wochen hinweg ungehindert derart gro\u00dfe Datenmengen abziehen konnten, ohne dass interne Fr\u00fchwarnsysteme anschlugen, unterstreicht den verheerenden Zustand der staatlichen IT-Infrastruktur. <\/p>\n\n\n\n Es handelt sich hierbei nicht um ein unvorhersehbares Ungl\u00fcck, sondern um das Resultat jahrelanger Vernachl\u00e4ssigung grundlegender Sicherheitsstandards.<\/strong><\/p>\n\n\n\n Dass es sich bei der Berliner Datenpanne nicht um einen Einzelfall handelt, belegt das anhaltende Debakel um die elektronische Patientenakte (ePA). <\/p>\n\n\n\n Anstatt aus fr\u00fcheren Fehlern zu lernen, wird der Rollout zentraler Digitalprojekte mit politischem Druck erzwungen. IT-Sicherheitsforscher und der Chaos Computer Club (CCC) demonstrierten bereits im Vorfeld eklatante Sicherheitsl\u00fccken im Authentifizierungsverfahren der ePA: Zugriffs-Token lie\u00dfen sich teilweise ohne physisches Einlesen der Gesundheitskarte generieren.<\/p>\n\n\n\n Trotz fundierter Warnungen von Experten und Datenschutzbeauftragten hielt die Politik am Zeitplan fest. Durch das aufgezwungene Opt-out-Verfahren werden Millionen B\u00fcrger in ein System eingebunden, dessen Sicherheitsarchitektur den Anspr\u00fcchen moderner Cybersicherheit kaum standh\u00e4lt. <\/p>\n\n\n\n Deutschland baut digitale Gro\u00dfprojekte nicht nach dem Prinzip\u00a0Security by Design<\/em>, sondern flickt Sicherheitsl\u00fccken erst dann, wenn der Schaden bereits entstanden ist.<\/strong><\/p>\n\n\n\n Der R\u00fcckstand beschr\u00e4nkt sich l\u00e4ngst nicht mehr auf Einzelf\u00e4lle \u2013 er durchzieht die gesamte \u00f6ffentliche Hand. <\/p>\n\n\n\n Hier sind weitere pr\u00e4gnante Beispiele, die den systematischen IT-R\u00fcckstand in Deutschland noch deutlicher zu belegen:<\/p>\n\n\n\n Das Versprechen der \u201edigitalen Amtst\u00fcr\u201c als Papiertiger<\/strong><\/p>\n\n\n\n Urspr\u00fcnglich sollte das Onlinezugangsgesetz (OZG) daf\u00fcr sorgen, dass B\u00fcrger bis Ende 2022 nahezu alle Verwaltungsleistungen (575 Leistungsb\u00fcndel) digital erledigen k\u00f6nnen. Die Realit\u00e4t Jahre sp\u00e4ter: Ein Flickenteppich aus Insell\u00f6sungen, PDF-Formularen zum Selbstdrucken und analogen Medienbr\u00fcchen. Statt durchg\u00e4ngiger Ende-zu-Ende-Prozesse m\u00fcssen Daten in den Beh\u00f6rden oft manuell abgetippt werden. Das OZG 2.0 k\u00e4mpft weiterhin mit K\u00fcrzungen im Bundeshaushalt und fehlenden Verbindlichkeiten f\u00fcr die Bundesl\u00e4nder.<\/p>\n<\/blockquote>\n\n\n\n Der Erpressungs-Kollaps auf kommunaler Ebene<\/strong><\/p>\n\n\n\n Der Berliner Vorfall ist nur die Spitze des Eisbergs. Die Angriffe auf kommunale IT-Dienstleister (wie S\u00fcdwestfalen IT oder regionale Rechenzentren) zeigten in den letzten Jahren das Ausma\u00df der Schockstarre: Dutzende St\u00e4dte und Landkreise waren \u00fcber Monate hinweg praktisch handlungsunf\u00e4hig. Keine Ausweisdokumente, keine Kfz-Zulassungen, keine Auszahlung von Sozialleistungen. Wenn die digitale Infrastruktur von Dutzenden Beh\u00f6rden an einzelnen ungesicherten Nadel\u00f6hren h\u00e4ngt, grenzt das an fahrl\u00e4ssige Organisationsm\u00e4ngel.<\/p>\n<\/blockquote>\n\n\n\n B\u00fcrokratische Blockade statt digitaler Bildung<\/strong><\/p>\n\n\n\n Auch im Bildungssystem offenbart sich das deutsche Umsetzungsdefizit. Beim DigitalPakt Schule<\/em> wurden zwar Milliarden an F\u00f6rdergeldern bereitgestellt, doch komplizierte Antragsverfahren und fehlende IT-Administrator-Stellen an den Schulen f\u00fchrten dazu, dass Mittel jahrelang nicht abflossen. W\u00e4hrend andere europ\u00e4ische Nationen digitale Lernplattformen und Informatik-Kompetenzen l\u00e4ngst fest verankert haben, scheitert der deutsche Schulalltag oft schon an stabilem WLAN und wartungsfreier Hardware.<\/p>\n<\/blockquote>\n\n\n\n Verwaltungsalltag zwischen Steinzeit und Schein-Modernisierung<\/strong><\/p>\n\n\n\n W\u00e4hrend in der freien Wirtschaft KI-gest\u00fctzte Prozesse etabliert werden, pr\u00e4gen in Teilen der deutschen Justiz und in Gesundheits\u00e4mtern nach wie vor Papierakten und Faxger\u00e4te den Alltag. Gesetzliche Fristen zur Einf\u00fchrung der elektronischen Gerichtsakte oder des elektronischen Rezepts wurden mehrfach verschoben. Neue Schnittstellen scheitern regelm\u00e4\u00dfig an den propriet\u00e4ren Altsystemen der jeweiligen Bundesl\u00e4nder.<\/p>\n<\/blockquote>\n\n\n\n Digitale Stellwerke und ETCS im Schneckentempo<\/strong><\/p>\n\n\n\n Der digitale R\u00fcckstand betrifft nicht nur Software, sondern auch die physikalische Infrastruktur. Die Modernisierung der Schieneninfrastruktur auf digitale Stellwerke und das europ\u00e4ische Zugsicherungssystem ETCS hinkt dem Zeitplan um Jahrzehnte hinterher. Veraltete, analoge Relaisstellwerke aus dem letzten Jahrhundert sorgen t\u00e4glich f\u00fcr Zugausf\u00e4lle und Versp\u00e4tungen \u2013 ein Sinnbild f\u00fcr das Verschleppen technologischer Generationenwechsel.<\/p>\n<\/blockquote>\n\n\n\n Wie anf\u00e4llig selbst kritische Infrastrukturen f\u00fcr fundamentale Konfigurationsfehler sind, zeigte der bundesweite Netzwerkausfall bei der Deutschen Bahn. <\/p>\n\n\n\n Nach n\u00e4chtlichen Wartungsarbeiten f\u00fchrte eine Fehlfunktion der automatischen IP-Adressvergabe (DHCP) zu einer Kettenreaktion: Ausgefallene Anzeigetafeln, blockierte Buchungssysteme, eine lahmgelegte App (DB Navigator<\/em>) und gest\u00f6rte betriebliche Kommunikationskan\u00e4le machten das Ausma\u00df fehlender Failover-Redundanzen sichtbar.<\/p>\n\n\n\n Symptomatisch f\u00fcr die politische Debatte ist der Reflex, das eigene Versagen durch Verweise auf den Fachkr\u00e4ftemangel zu kaschieren. Wenn Politiker wie CDU-Chef Friedrich Merz bei Auslandsreisen die herausragende Expertise indischer IT-Spezialisten hervorheben und als Heilmittel f\u00fcr den deutschen Digitalr\u00fcckstand anpreisen, blendet dies das eigentliche Kernproblem aus.<\/p>\n\n\n\n Der deutsche IT-R\u00fcckstand ist prim\u00e4r kein rein quantitativer Mangel an Arbeitskr\u00e4ften, sondern das Ergebnis von verkrusteten B\u00fcrokratiestrukturen, fehlerhaftem Projektmanagement und einer fehlenden Sicherheitskultur. Hochqualifizierte Fachkr\u00e4fte aus dem Ausland k\u00f6nnen strukturelle Vers\u00e4umnisse in den Beh\u00f6rden nicht kompensieren, solange Alt-Systeme nicht grundlegend saniert, Schnittstellen nicht vereinheitlicht und Warnungen heimischer IT-Experten konsequent ignoriert werden.<\/p>\n\n\n\n Solange die Politik Digitalisierung als reine PR-Veranstaltung begreift und IT-Sicherheit als l\u00e4stiges Hindernis behandelt, bleibt Deutschland ein leichtes Ziel f\u00fcr Cyberkriminalit\u00e4t. Die Ver\u00f6ffentlichung von Terabytes an Verwaltungsdaten im Darknet und die Pannen bei der Patientenakte m\u00fcssen als endg\u00fcltiger Warnschuss verstanden werden.<\/p>\n\n\n\nDas ePA-Drama: Hastiger Aktionismus statt Security by Design<\/h2>\n\n\n\n
Eine Chronik des beh\u00f6rdlichen IT-Versagens<\/h2>\n\n\n\n
1. Das Debakel um das Onlinezugangsgesetz (OZG)<\/h3>\n\n\n\n
\n
2. Gel\u00e4hmte Kommunen durch Ransomware-Wellen<\/h3>\n\n\n\n
\n
3. Milliarden-Mittel ohne Wirkung: Der DigitalPakt Schule<\/h3>\n\n\n\n
\n
4. Faxger\u00e4te und analoge Inseln in Justiz und Gesundheit<\/h3>\n\n\n\n
\n
5. Kritische Infrastruktur: Verpasste Meilensteine bei der Bahn<\/h3>\n\n\n\n
\n
6. Der DB-Systemausfall nach n\u00e4chtlicher Wartung<\/h3>\n\n\n\n
Fachkr\u00e4fte aus \u00dcbersee als Scheinl\u00f6sung f\u00fcr hausgemachte M\u00e4ngel<\/h2>\n\n\n\n
Der Weg aus der digitalen Sackgasse<\/h2>\n\n\n\n