Viele Gemeinden haben ihre IT in die Hände spezialisierter Dienstleister gelegt. Diese haben in den vergangenen Jahren erhebliche Ressourcen eingesetzt, um ihre Rechenzentren abzusichern, Sicherheitsprozesse weiterzuentwickeln und die betreuten Systeme laufend auf aktuellem Stand zu halten. Gemeinden profitieren dadurch von einem hohen Sicherheitsniveau, spezialisierten Anwendungen und dem Know-how von Fachleuten, die mit den Anforderungen der kommunalen Verwaltung vertraut sind. Man könnte sagen: Die Anbieter haben ihre Datenzentren zu regelrechten digitalen Festungen ausgebaut.
Doch jede Festung braucht einen Zugang
Schließlich müssen Mitarbeiterinnen und Mitarbeiter mit den sensiblen Daten arbeiten können, die sich darin befinden. Sie melden sich an, bearbeiten Akten, tauschen Informationen aus und bereiten Zahlungen vor. Ihre Benutzerkonten sind dabei die persönlichen Schlüssel zur digitalen Arbeitswelt der Gemeinde.
Gelingt es Angreifern, ein solches Konto zu übernehmen, müssen sie die Mauern der Festung nicht mehr überwinden. Sie können die Berechtigungen des betroffenen Mitarbeiters nutzen und sich innerhalb dieses Zugriffs bewegen. Das muss zunächst gar nicht auffallen: Wer unbemerkt mitliest, kann Abläufe kennenlernen, laufende Geschäftsfälle beobachten und auf den passenden Moment warten, um eine Nachricht oder Zahlungsanweisung zu manipulieren.
Genau deshalb gehören sichere Anmeldeverfahren, eingeschränkte Berechtigungen, Mitarbeiterschulungen und klare Kontrollabläufe zu einer wirksamen Absicherung. Aber auch dort, wo diese Maßnahmen konsequent umgesetzt werden, bleibt ein Restrisiko. Eine täuschend echte E-Mail oder eine gefälschte Rechnung kann selbst das Vier-Augen-Prinzip passieren, wenn beide Personen dieselbe überzeugend manipulierte Unterlage prüfen. Künstliche Intelligenz erleichtert es zusätzlich, solche Täuschungen glaubwürdig und auf den jeweiligen Empfänger zugeschnitten zu gestalten.
Auch auf technischer Ebene bleibt Sicherheit eine laufende Aufgabe. Die am 21. Oktober 2026 von CERT.at veröffentlichten Warnungen zu kritischen PHP-Sicherheitslücken zeigen, wie wichtig es ist, neue Schwachstellen rasch zu erkennen und verfügbare Updates einzuspielen. Hohe Sicherheitsstandards reduzieren das Risiko erheblich; sie machen die weitere Auseinandersetzung damit jedoch nicht überflüssig.
Für die Gemeinde stellt sich damit eine zusätzliche Frage: Was geschieht, wenn trotz aller Schutzmaßnahmen ein Vorfall eintritt? Dann genügt es möglicherweise nicht, ein Passwort zu ändern oder ein System wieder zu starten. Es muss untersucht werden, welche Daten betroffen sind, ob Informationen abgeflossen sind und wie ein sicherer Betrieb wiederhergestellt werden kann. Dazu kommen unter Umständen rechtliche Fragen, Schadenersatzforderungen oder die Information betroffener Bürger.
Der IT-Dienstleister ist dabei ein wichtiger Partner
Seine zusätzliche Arbeit muss allerdings auch bezahlt werden: IT-Forensik, Wiederherstellung und das Einspielen von Backups sind Leistungen, die über die laufende Betreuung hinausgehen. Dass die Daten in einem professionellen Rechenzentrum liegen, bedeutet daher noch nicht, dass die finanziellen Folgen eines Vorfalls bereits abgesichert sind.
Hier ergänzt eine passend ausgestaltete Cyber-Versicherung das bestehende Sicherheitskonzept. Sie übernimmt vereinbarte Kosten und stellt spezialisierte Unterstützung bereit, damit technische Maßnahmen, rechtliche Begleitung und Krisenkommunikation zusammenwirken. Eine entsprechende Betrugsdeckung kann zusätzlich den eigenen Geldverlust durch manipulierte Zahlungen absichern.
Die Cyber-Versicherung ist damit ein wesentlicher Teil des kommunalen Risikomanagements: Sie fängt versicherte Folgen auf und organisiert Hilfe, wenn Prävention allein nicht ausgereicht hat.
SIVAG KOMMUNALE unterstützt Ihre Gemeinde dabei, technische Absicherung, organisatorische Vorsorge und Versicherungsschutz aufeinander abzustimmen. Damit aus einer gut geschützten IT auch ein durchdachtes Konzept für den Ernstfall wird.
Welche Leistungen dabei besonders wichtig sind und wie professionelle Krisenbegleitung funktioniert, lesen Sie im nächsten Beitrag: „DEEPDIVE: Kommunale Cyber-Versicherung“.
Erfahren Sie mehr über die speziellen Versicherungslösungen der SIVAG KOMMUNALE und schützen Sie Ihre Gemeinde:
Mail: kommunale@sivag.at
Tel.: +43/7612 88 222 -0
– I.WEIPPL (Quelle: Sivag Kommunale Entgeltliche Einschaltung)
