BERLIN / LONDON (IT BOLTWISE) – Die Bundesregierung will am verfassungsrechtlichen Rahmen festhalten und das BSI nicht mit zusätzlichen Befugnissen stärken. Damit bleibt die Behörde bei Cyberangriffen vor allem auf langsame Amtshilfe-Verfahren angewiesen. Kritiker sehen darin Symbolpolitik, weil Kommunen in der Praxis häufig die ersten und zugleich schlecht geschützten Opfer sind. Im Zentrum steht die Frage, wer bei Minuten zählt, Entscheidungen aber nicht treffen kann.
Die Debatte um die Cyberabwehr in Deutschland wird gerade an einer Stelle entschieden, die im Alltag kaum Schlagzeilen macht: bei Zuständigkeiten und Rechtswegen. Im Kern geht es um die Frage, ob das Bundesamt für Sicherheit in der Informationstechnik (BSI) bei schweren Angriffen schneller und direkter eingreifen dürfte – oder ob es weiter in einer verfassungsrechtlichen Struktur gefangen bleibt. Laut dem Innenministerium bleibt die Grundlage unverändert. Für betroffene Kommunen bedeutet das: Selbst wenn eine akute Lage eindeutig ist, muss Hilfe häufig erst über Prozeduren organisiert werden, die nicht für Sekunden, sondern für Verwaltungsläufe gebaut sind.
Technisch betrachtet ist die Zeitachse bei Cybervorfällen ein entscheidender Faktor, weil Angriffe oft in Wellen ablaufen. Ein Schadprogramm wird nicht nur installiert, sondern baut in der Regel innerhalb kurzer Zeit Persistenz auf, breitet sich lateral aus und versucht, Spuren zu verwischen. In dieser Phase entscheiden kleine Zeitfenster darüber, ob Incident-Response-Maßnahmen wie Netzsegmentierung, Sperrlisten für Indikatoren, forensische Abgrenzung oder das Zurücksetzen kritischer Systeme noch sinnvoll greifen. Wenn das BSI deshalb „auf langsame Amtshilfe-Verfahren angewiesen“ bleibt, verlängert sich der Moment, in dem konkrete technische Schritte auf Bundesebene wirksam werden können. Für Länder und Kommunen, die bereits unter Druck stehen, wirkt das wie ein zusätzlicher Engpass: nicht weil die Expertise fehlt, sondern weil die Eskalationskette zu träge ist.
Die politischen Aussagen werden in der aktuellen Kritik jedoch besonders an einem Punkt festgemacht: Kommunen seien überproportional häufig das erste Ziel und zugleich schlechter vorbereitet. Der Vorwurf lautet nicht, dass Bundesstellen grundlegend weniger koordiniert arbeiteten, sondern dass teilstaatliche Angreifer mit hoher Professionalität auftreten und die betroffenen Opfer nicht auf die gleiche Ausstattung zurückgreifen können. Kommunale IT-Bereiche sind oft schlank besetzt, Systeme historisch gewachsen und Prozesse für Vorfälle selten so automatisiert wie in großen Behörden. Wenn dann ein Angriff bestätigt ist, müssen Verantwortliche zusätzlich abwägen, welche Informationen sie sofort teilen dürfen, wie sie technische Maßnahmen priorisieren und wie sie die richtigen Stellen einschalten. Genau dort entscheidet ein verlässlicher Rechts- und Kompetenzrahmen darüber, ob aus einer Erkennung schnell eine verbindliche Reaktion wird.
Dass CDU, CSU und SPD den Ausbau des BSI zur Zentralstelle im Koalitionsvertrag ankündigten, macht den Widerspruch für viele Beobachter besonders schmerzhaft. In der Praxis wird die Zentralstellen-Idee offenbar nicht mit den nötigen Durchgriffsrechten hinterlegt, sodass das gewünschte „Zentral“ eher koordinativ als operativ verstanden wird. Der politische Streit dreht sich damit um eine klassische Schnittstelle zwischen Verwaltungssystem und Sicherheitsarchitektur: Wer im Ernstfall handeln will, braucht Kompetenzen, die nicht nur Beratung erlauben, sondern auch eine schnelle, klar definierte Eskalation. Andernfalls entsteht ein Muster, in dem das BSI bei Bedarf zwar fachlich unterstützen kann, aber erst dann in den entscheidenden Prozessschritt eintritt, wenn die formale Anforderung durchlaufen ist. Für die betroffenen Organisationen klingt das in der Konsequenz wie ein Signal: Unterstützung ja, Beschleunigung nein.
Konstantin von Notz hat dabei vor allem die Zeitkosten der Amtshilfeanforderung betont und daraus den Kern der Kritik abgeleitet: Jede Anforderung kostet Zeit, und bei Cyberattacken zählt diese Minute gegen die nächste technische Aktion des Angreifers. Das Problem ist nicht nur die reine Dauer einzelner Schritte, sondern auch die Planbarkeit. Incident-Response-Teams müssen Entscheidungen unter Unsicherheit treffen und wollen dabei möglichst wenige Variablen haben. Wenn die rechtliche Zustellung oder die formale Aktivierung im Vordergrund steht, verschiebt sich die Steuerung vom technischen Lagebild auf den Verwaltungsprozess. Genau diese Verschiebung wird in der Debatte als strukturelle Bremse beschrieben, die das BSI nicht „reparieren“ kann, solange die grundlegende Rechtslage unverändert bleibt.
Der politische Konflikt bekommt zudem eine ökonomische Dimension, die sich an den Kommunen festmacht. Am Ende tragen Steuerzahler in den betroffenen Städten und Gemeinden die Folgekosten von längeren Ausfallzeiten, Wiederherstellungen, Betriebsunterbrechungen und den Aufwänden für die Wiederherstellung der IT-Sicherheit. Wenn Daten, Verwaltungsprozesse oder Versorgungssysteme länger angreifbar bleiben, steigt das Risiko nicht nur für den Moment des Angriffs, sondern auch für Folgevorfälle. Angreifer lernen aus erfolgreichen Eindringversuchen; sie testen Kontrollen, nutzen Backdoors aus, und sie kommen oft mit Varianten zurück. Wer auf der einen Seite schnelleres Handeln an der Rechtsgrundlage festmachen will, argumentiert deshalb nicht abstrakt, sondern mit der Sicherheitslogik von Angriffsketten: Je länger die Reaktionszeit, desto größer die Chancen für Persistenz und Eskalation.
Für die nächsten Schritte in Deutschland ist weniger die Frage entscheidend, ob es „gute Zusammenarbeit“ gibt, sondern ob die Zusammenarbeit im Ernstfall in eine wirksame, zeitkritische Befugnis mündet. Für IT-Leitungen in Kommunen bedeutet das: Sie müssen ihre eigenen Prozesse stärker auf autonome Vorfallbehandlung ausrichten, damit die Abhängigkeit von externen Verwaltungswegen sinkt. Dazu gehören unter anderem klare Notfall-Playbooks, schnelle Rollenbesetzung, abgestimmte Kommunikationswege und das konsequente Monitoring von Sicherheitsereignissen, um Lücken in der Zeitachse zu schließen. Gleichzeitig bleibt die politische Forderung bestehen, das BSI so auszustatten, dass es bei akuten Lagen nicht nur fachlich begleitet, sondern die entscheidenden Handlungsschritte schneller anstoßen kann – denn Cyberabwehr ist keine reine Formularfrage, sondern ein technischer Takt, der sich nicht mit Geduld aufholen lässt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Warum das BSI bei Cyberangriffen zu langsam helfen kann" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Warum das BSI bei Cyberangriffen zu langsam helfen kann" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Warum das BSI bei Cyberangriffen zu langsam helfen kann« bei Google Deutschland suchen, bei Bing oder Google News!