BayernWichtige Schritte gegen Cybercrime

Die Cyberabwehr Bayern hat neue Räume bezogen, um ihren Informations- und Koordinierungsaufgaben noch besser nachkommen zu können.
(Bildquelle: Bayerisches Innenministerium)
Bayerns Innenminister Joachim Herrmann hat gemeinsam mit Finanzminister Albert Füracker und Justizminister Georg Eisenreich die neue Räumlichkeiten der Cyberabwehr Bayern (wir berichteten) sowie den Cyberlagebericht 2022 vorgestellt.
Die 2020 gegründete Cyberabwehr Bayern fungiert als behördeninterne Informations- und Kooperationsplattform für alle bayerischen Landesbehörden mit Cyber-Sicherheitsaufgaben und soll den engen und schnellen Austausch zwischen den staatlichen Akteuren im Bereich Cyber-Sicherheit garantieren. Beteiligte Behörden werden schnellstmöglich über relevante IT-Sicherheitsvorfälle informiert und können im Krisenfall rasch über erforderliche Maßnahmen entscheiden. Verbessert wird laut Ministeriumsangaben auch der Überblick über die Gefährdungslage im Cyber-Raum, denn die Informationen der bayerischen Behörden mit Cyber-Sicherheitsaufgaben werden zu einem bayernweiten Cyber-Lagebild gebündelt. Zudem ist die Cyberabwehr Bayern die zentrale Ansprechstelle für das Nationale Cyber-Abwehrzentrum (NCAZ).
Nun hat das Lagezentrum neue, „hochprofessionell ausgestattete“ Räume im Bayerischen Landesamt für Verfassungsschutz bezogen. Rund vier Millionen Euro hatte das Land für die neuen Räumlichkeiten der Cyberabwehr ausgegeben. Innenminister Hermann sprach von einer „guten Investition“. Das neue Lagezentrum sei ein Musterbeispiel für eine erfolgreiche ressortübergreifende Zusammenarbeit und angesichts der stetig zunehmenden Bedrohungen im Cyber-Raum wichtiger denn je.
Ransomware-Angriffe und Cyber-Sabotage auf dem Vormarsch
Der erste bayernweite Lagebericht vom Innen- und Finanzministerium zur Cyber-Sicherheit im Freistaat bestätigt diese Einschätzung. Die Angreifer nutzen fortwährend neue Angriffsstrategien und organisieren sich zum Teil hochprofessionell in der Anonymität des Darknets, so die Minister während der Vorstellung des Berichts. Ransomware sei mittlerweile zum größten Problem der Cyber-Kriminalität geworden, nicht zuletzt wegen der zunehmenden Verbreitung von Kryptowährungen wie etwa Bitcoin. Durch die Begleichung von Lösegeldforderungen in einer Kryptowährung können die Täter weitgehend anonym und ohne eigenes Risiko vollständig aus dem Ausland agieren. 2021 war in Bayern einen Anstieg von Krypto-Ransomware-Fällen von über 25 Prozent gegenüber dem Vorjahr zu verzeichnen, so Herrmann.
Aber auch Cyber-Angriffe durch so genannte APT-Gruppen (Advanced Persistent Threat, übersetzt: hochentwickelte beständige Bedrohung) auf Forschungseinrichtungen und Wirtschaftsunternehmen wurden vom Landesamt für Verfassungsschutz vermehrt registriert. Durch ausländische Nachrichtendienste gelenkt, seien diese Gruppierungen bestens ausgestattet und können Cyber-Spionage und Cyber-Sabotage entsprechend professionell betreiben.
Nach wie vor seien Software-Schwachstellen das Einfallstor für Cyber-Angriffe – auch, weil längst verfügbare Sicherheitsupdates zum Teil nicht eingespielt würden, wie Finanzminister Füracker berichtete. Er mahnte, die Bedrohungen ernst zu nehmen und IT-Sicherheit zur Chefsache zu machen.
LSI Bayern: Neues Sicherheitssiegel für Kommunen
[11.06.2025] Das LSI Bayern hat Version 4.0 des IT-Sicherheits-Siegels für Kommunen veröffentlicht. Neu sind Vorgaben zu KI, mobiler Sicherheit und Online-Backups. Der ergänzende Baustein IT-Resilienz hilft Kommunen bei der systematischen Selbsteinschätzung. mehr...
Kreis Regensburg: 17 Kommunen erhalten Siegel für IT-Sicherheit
[10.06.2025] 17 Kommunen im Zweckverband Realsteuerstelle Regensburg sind jetzt vom bayerischen Landesamt für Sicherheit in der Informationstechnik (LSI) mit dem Siegel „Kommunale IT-Sicherheit“ ausgezeichnet worden. mehr...
Baden-Württemberg: Jahresbericht zur Cybersicherheit 2024
[22.05.2025] Die CSBW hat 2024 rund 30 Prozent mehr IT-Sicherheitsvorfälle bearbeitet. Kommunen wurden ähnlich häufig unterstützt wie im Vorjahr, neue Präventionsangebote, Notfallübungen und ein Schwachstellenscan richten sich teils gezielt an sie. mehr...
Datenschutz: Hilfestellung für Behörden
[12.05.2025] In der kommunalen Praxis gibt es beim Thema Datenschutz noch immer Rechtsunsicherheiten. Die Konferenz der Datenschutzaufsichtsbehörden von Bund und Ländern hat eine Orientierungshilfe für Behörden erarbeitet, die (EfA-)Onlinedienste betreiben oder nutzen. mehr...
Röhrnbach: Siegel für IT-Sicherheit
[06.05.2025] Die niederbayerische Marktgemeinde Röhrnbach hat für nachhaltige IT-Sicherheit gesorgt und ist dafür vom Landesamt für Sicherheit in der Informationstechnik (LSI) ausgezeichnet worden. mehr...
CSBW: Schnell handlungsfähig im IT-Notfall
[22.04.2025] Ohne funktionierende IT-Ausstattung ist die Bewältigung eines Cyberangriffs kaum zu schaffen. Um die Handlungs- und technische Kommunikationsfähigkeit von Verwaltungen zu sichern, bietet die Cybersicherheitsagentur Baden-Württemberg (CSBW) nun eine mobile IT-Notfall-Ausrüstung an. mehr...
Nordrhein-Westfalen: IT-Notfallhilfe für Kommunen
[17.04.2025] Nach IT-Angriffen sollen nordrhein-westfälische Kommunen schnell und unkompliziert Incident-Response-Dienstleistungen in Anspruch nehmen können. Ein Rahmenvertrag zwischen Land und spezialisierten Dienstleistern sichert das Angebot ab. mehr...
Hanau: Allianz für Cyber-Sicherheit beigetreten
[02.04.2025] Die Stadt Hanau rüstet sich weiter gegen Cyber-Bedrohungen: Die BeteiligungsHolding Hanau ist der bundesweiten Allianz für Cyber-Sicherheit des BSI beigetreten und arbeitet aktiv im Arbeitskreis Kommunale CyberSicherheit des Landes Hessens mit. mehr...
Märkischer Kreis: Digitaler Neustart nach Cyberangriff
[26.02.2025] Der Stand der Wiederherstellung und die Kosten nach dem Cyberangriff auf die Südwestfalen-IT waren Themen im Ausschuss für Digitalisierung und E-Government im Lüdenscheider Kreishaus. Auch neue Projekte und Herausforderungen für die Verwaltungs-IT des Märkischen Kreises kamen zur Sprache. mehr...
Einbeck: nerdbridge sucht IT-Schwachstellen
[05.02.2025] Der Verein nerdbridge soll die niedersächsische Stadt Einbeck dabei unterstützen, Sicherheitslücken in ihrer IT-Infrastruktur zu finden. mehr...
IT-Grundschutz-Tag: Praxisnahe Einblicke
[31.01.2025] Am 4. Februar findet in Magdeburg der IT-Grundschutz-Tag statt, zu dem Sachsen-Anhalts Infrastrukturministerin Lydia Hüsken und BSI-Präsidentin Claudia Plattner einladen. Die Veranstaltung widmet sich unter anderem dem IT-Grundschutz, dem Business Continuity Management und der Umsetzung der NIS2-Richtlinie in Verwaltung und Landesbehörden. mehr...
Bremen: Umsetzung der NIS2-Richtlinie
[20.01.2025] Der Senat der Freien Hansestadt Bremen hat sich auf Maßnahmen zur Umsetzung der NIS2-Richtlinie geeinigt. Vorgesehen ist, die Rolle der Zentralstelle Cybersicherheit zu stärken, etwa durch ein Notfallteam, das Bedrohungen frühzeitig erkennt und koordinierte Reaktionen ermöglicht. mehr...
Hessen: Sicherheitsprogramm für Kommunen
[10.01.2025] Hybride Bedrohungen und Cyberangriffe bleiben eine Herausforderung. Um die Cyberresilienz hessischer Kommunen zu stärken, wurde das Aktionsprogramm Kommunale Cybersicherheit um Maßnahmen wie etwa Pentests und Incident Response Services erweitert. mehr...
Materna Virtual Solution: Sicheres ultramobiles Arbeiten
[18.12.2024] Das BSI hat Apples indigo und Samsungs Knox in diesem Jahr für den Einsatz bei Verschlusssachen zugelassen. Materna Virtual Solution sieht darin Vorteile für Behörden: mehr Sicherheit und Flexibilität und einen Zuwachs an geeigneten Fachanwendungen. mehr...
SEP/Databund: Kooperation für IT-Sicherheit
[29.11.2024] SEP, Hersteller der Datensicherungslösung SEP sesam, ist jetzt Mitglied des Databund. Die in Deutschland entwickelte Backup-Lösung wird bereits von zahlreichen öffentlichen Institutionen eingesetzt. Mit dem Beitritt zu Databund will SEP den Austausch mit anderen Akteuren der öffentlichen Verwaltung fördern. mehr...