Die Gewährleistung der Sicherheit der informationstechnischen Systeme der Behörden ist und bleibt eine Herausforderung.
So bewertet das Bundesamt für Sicherheit in der Informationstechnik die Gefährdungslage in seinem Bericht zur Lage der IT-Sicherheit in Deutschland 2024 als unverändert „besorgniserregend“. Beispielsweise wurden im Berichtszeitraum täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt. Dies entspricht einem Anstieg von rund 26 % gegenüber dem vorherigen Berichtszeitraum mit täglich durchschnittlich 250.000 neuen Schadprogramm-Varianten [Bundesamt für Sicherheit in der Informationstechnik (Hrsg.), Die Lage der IT-Sicherheit in Deutschland 2024, S. 15 ff., 90 ff.].
Dies deckt sich mit der Einschätzung im Bericht zur Cybersicherheit in Bayern 2024 (online abrufbar unter https://www.stmfh.bayern.de/digitalisierung/it_sicherheit/). Nach dem Bericht hat sich die bereits angespannte Lage im Berichtszeitraum (01.01.2023 bis 31.12.2023) weiter zugespitzt. Die Spannbreite der Angriffe reichte von Erpressungslagen mittels DDoS-Angriffen, E-Mail-Manipulation und Ransomware-Angriffen bis hin zur Industrie- und Wirtschaftsspionage.
Praxishandbuch zum Bayerischen Digitalgesetz (BayDiG)
Eine prozessorientierte Darstellung
Auch bayerische Kommunen waren im Berichtszeitraum das Ziel von verschiedenen Cyberangriffen, wie beispielsweise Phishing, Malware oder im Bereich Social Engineering.
Um diesen Gefahren wirksam begegnen zu können und aufzuzeigen, welche Maßnahmen im Falle eines Angriffs ergriffen werden sollten, bietet die Innovationsstiftung Bayerische Kommune in Zusammenarbeit mit der GKDS – Gesellschaft für kommunalen Datenschutz mbH – erneut kostenlose Webinare an:
Datenschutz in Bayern online
Bayerisches Datenschutzgesetz, Datenschutz-Grundverordnung - Kommentar und Handbuch für Datenschutzverantwortliche
Krisenfall – Maßnahmen bei einem „erfolgreichen“ Cyberangriff am 20.03.2025, 9:00 – 12:00 Uhr:
Der Referent erläutert die Vorgehensweise bei einem "erfolgreichen" Cyberangriff. Geeignete erste Maßnahmen sowie ein exemplarischer Ablauf werden vorgestellt. Das Webinar richtet sich an Informationssicherheitsbeauftragte, IT-Leiter, System-Administratoren und Behördenleitungen. Eine kostenfreie Anmeldung ist möglich unter: https://register.gotowebinar.com/register/5899018866715359328
Schutz vor Cyberangriffen durch Schwachstellen-Management am 09.04.2025, 9:00 – 12:00 Uhr:
Der Referent erläutert die Vorgehensweise beim Schwachstellen-Management. Er stellt dar, wie ein entsprechendes Scan-Tool (in diesem Fall Nessus) eingesetzt wird und wie die Ergebnisse zu bewerten sind. Das Webinar richtet sich an Informationssicherheitsbeauftragte, IT-Leiter und System-Administratoren. Eine kostenfreie Anmeldung ist möglich unter: https://register.gotowebinar.com/register/4045823903936056669
Beste Antworten.
Newsletter E-Government in der bayerischen Verwaltung
Ausgewiesene Experten informieren Sie regelmäßig über aktuelle Themen, Entwicklungen, Neuerungen und praxisnahe Produkte im Bereich E-Government.
Die Webinare finden Sie auch auf der AKDB-Website: https://www.akdb.de/fortbildung/webinare-onlineschulungen/uebersicht-webinare-onlineschulungen/.
Klaus Geiger,
Referent beim Bayerischen Landkreistag