THÜRINGEN / LONDON (IT BOLTWISE) – Thüringen will den IT-Grundschutz flächendeckend auch auf kommunale Behörden ausweiten. Hintergrund sind hohe Bedrohungszahlen aus dem E-Mail-Verkehr: 2025 wurden 35,1 Millionen Nachrichten erfasst und rund 24,1 Millionen bereits vorab abgewiesen. Besonders viele gezielte Ausspähversuche, darunter 4.174.564 im vergangenen Jahr, zeigen den anhaltenden Druck auf die IT-Abwehr. Damit rückt für viele lokale Verwaltungen ein standardisiertes Schutz-Framework in den Fokus.
Thüringen verschiebt die IT-Sicherheitsbasis damit von der Landesebene stärker in Richtung kommunaler Alltagssysteme. Der Plan lautet, den IT-Grundschutz künftig systematisch in den Kommunen zu etablieren, nachdem 2025 eine sehr hohe Zahl an Angriffen über E-Mail-Verkehr und Schadsoftware festgestellt wurde. Genau an dieser Schnittstelle wird die Verteidigung sonst oft zu spät angepasst: Lokale Behörden verfügen zwar häufig über eigenständige Fachanwendungen, teilen sich aber in der Praxis zentrale Kommunikationswege wie Postfächer, Gateways und Verwaltungsportale. Wenn die Eingangsschicht der IT nicht zuverlässig abgesichert ist, wirkt selbst eine sonst gute Systemhygiene nur verzögert.
Die Zahlen aus dem vergangenen Jahr unterstreichen, wie stark E-Mail-basierte Angriffe dominieren. Von 35,1 Millionen erfassten Mails mussten 24,1 Millionen bereits im Vorfeld abgewiesen werden. In dieser abgewiesenen Menge finden sich laut den Sicherheitsaufzeichnungen rund 371.000 Spam-Nachrichten und etwa 63.000 Mails mit direkter Schadsoftware. Zusätzlich stechen gezielte Ausspähversuche hervor: Thüringer Sicherheitsmechanismen konnten 4.174.564 solcher Spionageversuche abwehren. Für die technische Einordnung ist dabei entscheidend, dass es sich nicht nur um Massenversand handelt, sondern dass die Angreifer offenbar wiederholt versuchen, Informationen über Zielumgebungen zu gewinnen.
Auch 2026 bleibt die Lage angespannt, zumindest gemessen an den bisher erfassten E-Mail-Volumina. In den ersten sechs Monaten registrierten die Systeme 14,9 Millionen E-Mails; davon stuften die Sicherheitsmechanismen 7,2 Millionen als gefährlich oder unerwünscht ein und blockierten sie. Damit ist die Quote blockierter Nachrichten hoch und setzt Kommunen unter operativen Druck: Nicht nur die Sicherheitsteams müssen regelmäßig nachsteuern, auch Fachabteilungen sind betroffen, wenn Filtermechanismen Fehlalarme reduzieren und zugleich echte Angriffe zuverlässig abfangen sollen. Gerade bei Phishing-Kampagnen spielt neben der technischen Erkennung die menschliche Komponente eine Rolle, weil Angreifer häufig mit realitätsnahen, handlungsauffordernden Inhalten arbeiten.
Vor diesem Hintergrund ist der IT-Grundschutz als standardisiertes Regelwerk mehr als ein formales Compliance-Instrument. Er liefert Leitfäden, mit denen Behörden Sicherheitsdefizite identifizieren und passende Schutzmaßnahmen umsetzen können. Technisch übersetzt bedeutet das: Statt einer rein projektgetriebenen Einzelfallhärtung sollen Behörden ein wiederholbares Vorgehen etablieren, das Risiken in ihrem konkreten Betriebssystem abbildet. Für die kommunale Ebene ist das besonders relevant, weil dort häufig heterogene IT-Landschaften zusammentreffen – von zentralen Diensten bis zu standortabhängigen Endgeräten und Fachverfahren. Wenn diese Vielfalt mit einem gemeinsamen Sicherheitsrahmen gemanagt wird, steigt die Wahrscheinlichkeit, dass Schutzmaßnahmen auch dort greifen, wo lokale Teams eigenständig entscheiden und reagieren müssen.
Historisch haben sich IT-Schutzkonzepte in öffentlichen Verwaltungen schrittweise entwickelt: Während früher der Fokus oft auf klassischen Perimeter-Mechanismen wie Firewalls und Netztsegmentierung lag, verlagerte sich der Schwerpunkt in den letzten Jahren spürbar in Richtung Identitäts- und Endpunktsicherheit sowie Detections für die frühen Angriffsstufen. Die hier genannten E-Mail-Kennzahlen passen genau zu diesem Trend, weil Angreifer in der Praxis sehr häufig über Posteingänge starten – und weil E-Mail als Kommunikationskanal eine hohe Relevanz für Prozesse der Verwaltung besitzt. Für die Ausweitung auf Kommunen bedeutet das zugleich: Es braucht abgestimmte Betriebsprozesse, etwa für die Pflege von Filterregeln, das Monitoring von Blocklisten und den Umgang mit wiederkehrenden Angriffsmustern, ohne dass jede einzelne Kommune bei Null anfängt.
Der Schritt ist auch markt- und organisationspolitisch relevant. Wenn die bisherige Konzentration auf die zentrale Landesverwaltung nicht mehr ausreicht, müssen Kommunen ihre Schutzfähigkeit planbar aufbauen – typischerweise durch Standardisierung, Schulung und ein gemeinsam getragenes Vorgehensmodell. Gerade beim Umgang mit Phishing und psychologischen Manipulationstaktiken wird ein Paket aus Technik und organisatorischen Maßnahmen notwendig: technische Filter senken die Wahrscheinlichkeit erfolgreicher Zustellungen, während Sensibilisierung und klare Meldewege die Erfolgsquote der verbleibenden Angriffe weiter reduzieren. Für IT-Leitungen in Städten und Landkreisen heißt das: IT-Grundschutz als Rahmen kann die Lücke zwischen Informationssicherheitsstrategie und täglicher Betriebsroutine schließen.
Für Unternehmen und Dienstleister, die in Projekten mit Verwaltungen arbeiten, entstehen dadurch auch konkrete Anschlussmöglichkeiten. Wer Service- und Betriebsverantwortung für kommunale IT-Infrastrukturen übernimmt, muss die Umsetzungslogik des IT-Grundschutzes in Prozesse übersetzen können – vom Patch- und Konfigurationsmanagement über Logging und Auswertungen bis hin zu Planung und Nachweisführung. Zugleich bleibt der operative Druck hoch, weil die Bedrohungslage laut den beschriebenen Zahlen nicht kurzfristig abflaut. Entscheidend ist daher weniger ein einzelnes Werkzeug als die Konsistenz über den gesamten Lebenszyklus: Angriffserkennung, Reaktion, Verbesserung und Dokumentation greifen ineinander, damit die Abwehr nicht nur punktuell, sondern flächig Wirkung entfaltet.
Abseits der technischen Kernbotschaft ist außerdem wichtig, dass die Berichterstattung keine Anlageberatung ersetzt und dass Angaben zu Kursen und Märkten nur mit Vorsicht zu behandeln sind. In diesem Kontext bleibt der Fokus jedoch klar auf IT-Sicherheit: Thüringens Vorhaben zeigt, wie stark Kommunen inzwischen als eigenes Angriffs- und Zielprofil betrachtet werden. Wenn Standardleitfäden flächendeckend genutzt werden, können lokale Verwaltungen die Stabilität ihrer digitalen Strukturen besser absichern – und damit auch die Funktionsfähigkeit der öffentlichen Verwaltung insgesamt stärken.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Thüringen rollt IT-Grundschutz künftig in Kommunen aus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Thüringen rollt IT-Grundschutz künftig in Kommunen aus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Thüringen rollt IT-Grundschutz künftig in Kommunen aus« bei Google Deutschland suchen, bei Bing oder Google News!