Wie ein Cyber-Vorfall abläuft, welche Meldepflichten seit Dezember 2025 greifen und was in Ihrem Haus vorher festgelegt sein muss. Zum Abschluss schätzen wir gemeinsam ein, was ein Angreifer von außen sieht.

Für Geschäftsführung, Amts- und IT-Leitung in Städten, Gemeinden, Landkreisen und kommunalen Betrieben

Mit der Anmeldung erhalten Sie unser Whitepaper „Wenn der Ernstfall eintritt — Ablauf eines Cyber-Security-Vorfalls“.

Das nehmen Sie mit

• Der reale Angriffsweg: Warum die aus dem Netz erreichbare, ungepatchte Schwachstelle der häufigste Erstzugang ist und was das für Ihre Prioritäten bedeutet.
• Der Ablauf im Ernstfall: Wie ein Vorfall in Phasen abläuft, welche Rollen vorher besetzt sein müssen und woran sich ein beherrschbarer Vorfall von einer Krise unterscheidet.
• Die Argumente für Ihr Haus: Welche Melde- und Nachweispflichten seit Dezember 2025 gelten und wie Sie den Bedarf gegenüber Verwaltungsleitung, Kämmerei und Gremien begründen.

Zwischen Eindringen und der Erkennung liegen im Schnitt 241 Tage

Keine Organisation bleibt dauerhaft unberührt. Ein erfolgreicher Angriff legt Sozialleistungen, Bürgerbüro und Fachverfahren still, und wie lange, hängt davon ab, wie früh er auffällt und ob jemand weiß, was dann zu tun ist. Diese Auftaktfolge ordnet ein, wo Ihr Haus heute steht.

• Bei Cyberangriffen denken viele zuerst an die Mitarbeiterin, die auf eine Phishing-Mail klickt. Häufiger ist der Weg über ein bekanntes, aus dem Netz erreichbares, ungepatchtes System. Laut Mandiant M-Trends 2026 sind ausgenutzte Schwachstellen im sechsten Jahr in Folge der häufigste Erstzugang, zuletzt bei rund einem Drittel der untersuchten Vorfälle. Betroffen sind zunehmend internetseitige Geräte wie VPN-Gateways und Firewalls.
• Neue Schwachstellen entstehen schneller, als Patches im Betrieb ausgerollt werden können. Assume Breach zieht daraus die Konsequenz und plant für den Fall, dass jemand durchkommt.
• Ein Vorfall läuft in Phasen ab: Erkennung, Eindämmung, Beseitigung, Wiederherstellung. Wer Rollen, Abläufe und Meldewege vorher festgelegt und geübt hat, verliert im Ernstfall keine Stunden mit Zuständigkeitsfragen. Genau diese Stunden nutzt ein Angreifer, um Domain Controller, Backups und Fachverfahren zu übernehmen.
• Der Landkreis Anhalt-Bitterfeld rief 2021 nach einem Ransomware-Angriff den ersten Cyber-Katastrophenfall der Bundesrepublik aus. Die Verwaltung stand rund sieben Monate im Katastrophenmodus, Sozial- und Unterhaltsleistungen konnten in dieser Zeit nicht regulär ausgezahlt werden.
• Im Vorfall werden Protokolle mit Personennamen verarbeitet, forensische Abbilder erstellt und Angriffsindikatoren mit Bezug zur Verwaltung ausgewertet. Bei US-Plattformen unterliegen diese Daten dem US-amerikanischen CLOUD Act, auch wenn die Rechenzentren in Europa stehen. Für die öffentliche Hand ist eine in Deutschland entwickelte und betriebene Lösung damit ein Beschaffungskriterium.
• Vorbereitung besteht aus fünf Schritten, die aufeinander aufbauen: Sichtbarkeit über die eigenen Systeme, regelmäßige Prüfung auf Schwachstellen, Erkennung laufender Angriffe, definierte Reaktion und der Nachweis gegenüber Aufsicht und Rechnungsprüfung. Enginsight bildet diese Kette als Unified Security Management in einer Plattform ab. Welche Schritte in Ihrem Haus tragen und welche fehlen, ordnen wir in der Session ein.

Agenda und weitere Infos hier