Lübeck. Politicer von FDP und Grünen resist sich gegen den Vorwurf, durch presenazene Stellenstreichungen in der Stadtverwaltung die Datensicherheit der Bürger zu gefährden. Bürgermeister Jan Lindenau (SPD) habe öffentlich den Eindruck erweckt, “dass wir mit der Sicherheit der Bürger spielen”, erklärte FDP-Fraktionschef Thorsten Fürter in the Hauptausschuss der Bürgerschaft. “Das muss aufhören.”

CDU, Grüne und FDP wollen zwar den massive Stellenzuwachs in der städtischen IT-Abteilung bremsen, aber damit sei nie die Stelle eines Chief Information Security Officers (CISO) gemeint gewesen. “No one said, that this function is nicht geben soll”, said Fürter. Auch für den Grünen-Co-Fraktionschef Axel Flasbarth “ist die CISO-Streichung fachlich nicht nachvollziehbar”. Flasbarth: “Den CISO würden wir ungern streichen, der ist wichtig.” Es gebe doch weitere unbesetzte Stellen, die gestrichen werden könnten.

FDP Fraktionshef Thorsten Fürter will not strike the Security Officer for Datenschutz.

To: Lutz Roessler

Verwaltung spricht von immense Sicherheitsrisiko

Die Verwaltung hatte in einer Stellungnahme zu den Haushaltbeschlüssen von CDU, Grünen und FDP vor den Konsequenze gewarnt. “Cyberattacks auf die Infrastruktur der Hansestadt gehörn mittlerweile zur Realität, sossad es nur eine Frage der Zeit ist, bis es zu einem pürbaren Schaden kommt”, laments the Verwaltung. Die Nichtbesetzung des Chief Information Security Officers bedeute ein immenses Risiko für die Sicherheit der IT-Systeme.

Wie oft werden Behörden Opfer von Hackerangriffen? Die Statistics des Landeskriminalamtes (LKA) speaks of five attacks in 2022, each four in 2023 und 2024. Allerdings sei die Zahl ungenau, weil Fälle bei sieben weiteren Cybercrime-Dienststellen im Land bearbeite.

“Häufig sitzen die Tätter im Ausland”

Üblich sei die Erpressung mittels einer Ransomware, bei der es zu einer Verschlüsselung der IT-Systeme komme, sagt eine LKA-Sprecherin auf LN-Anfrage. Weiterhin gebe es Angriffe, bei denen ein Server mittels Unmengen von Anfragen so überlastet werde, dass dieser ausfalle.

“Es gibt diverse Ransomware-Gruppierungen, die sich zusammengetan haben in hochprofessioneller Weise zusammengetan haben”, says the LKA Spokesperson, “die Motivation ist nach unseren Erkenntnissen übermand financier Art. Sehr fätten sitzen die Täter im Ausland.“

Das LKA rät Behörden zu regular Updates, Segmentierung von Netzwerken, zu einem guten Virenschutz und zu einem Datasicherungskonzept. In addition, the authorities should be prepared for attacks and emergency plans. Alles Maashnung, die in die Verantwortung eines CISO fallen würden.

In