Europäische Verwaltungen geraten laut ENISA zunehmend ins Visier von Hacktivisten, die vor allem auf DDoS-Angriffe setzen. Für Behörden, Kommunen und öffentliche IT-Dienstleister ist das keine abstrakte Cyberlage, sondern eine Verfügbarkeitsfrage: Welche digitalen Dienste müssen auch unter Druck erreichbar bleiben?
- Konkreter Aufhänger: Der ENISA Threat Landscape 2025 hebt hervor, dass öffentliche Verwaltungen in der EU zunehmend von Hacktivisten adressiert werden.
- Angriffsform: Laut ENISA greifen diese Akteure primär zu DDoS-Angriffen, also Überlastungsangriffen auf Dienste und Infrastruktur.
- Deutschland-Bezug: Das BSI stellt Lageberichte, Lagebilder, Warnungen, technische Sicherheitshinweise sowie Analysen zur Cyber-Sicherheitslage bereit.
- Nutzerrelevanz: Entscheidend ist nicht nur Schutz vor Datenabfluss, sondern die Ausfallsicherheit digitaler Verwaltungsdienste.
- Praktische Konsequenz: Verwaltungen sollten Abhängigkeiten, Notfallprozesse und DDoS-Schutz mit Dienstleistern überprüfbar dokumentieren.
Was ENISA jetzt meldet
Der aktuelle Aufhänger ist der ENISA Threat Landscape 2025. Die EU-Agentur für Cybersicherheit hebt darin hervor, dass öffentliche Verwaltungen in der Europäischen Union zunehmend Ziel von Hacktivisten werden. Als vorrangige Angriffsmethode nennt ENISA DDoS-Angriffe.
Das ist redaktionell relevant, weil die Meldung einen klaren Schwerpunkt setzt: Nicht jede Cyberbedrohung für Behörden beginnt mit einer komplexen Spionageoperation oder endet mit Ransomware. Schon die gezielte Überlastung öffentlich sichtbarer Dienste kann Wirkung entfalten – insbesondere dann, wenn Bürgerinnen und Bürger auf digitale Verwaltungsangebote angewiesen sind.
Aus den vorliegenden Quellen lässt sich keine belastbare Zahl zu einzelnen Vorfällen oder Schadenssummen ableiten. Gerade deshalb ist eine vorsichtige Einordnung wichtig: Die Aussage der ENISA beschreibt eine Bedrohungslage und eine Angriffspräferenz, nicht automatisch den Ausfall jeder europäischen Behörde.
Warum DDoS politisch wirksam ist
DDoS steht für Distributed Denial of Service. Gemeint sind Angriffe, bei denen Dienste durch massenhafte Anfragen überlastet werden.
Für Angreifer mit politischer Motivation ist diese Methode attraktiv, weil sie sichtbar ist: Eine nicht erreichbare Website, ein gestörtes Portal oder ein zeitweise nicht verfügbarer Informationsdienst lässt sich öffentlich leicht instrumentalisieren.
Für Verwaltungen liegt die Brisanz darin, dass Verfügbarkeit selbst ein Vertrauensfaktor ist. Wer einen Termin buchen, Informationen abrufen oder Formulare einreichen will, bewertet digitale Verwaltung nicht nach internen Sicherheitsarchitekturen, sondern nach Erreichbarkeit und Verlässlichkeit.
Der ENISA-Hinweis auf Hacktivisten macht außerdem deutlich: Es geht nicht nur um klassische Cyberkriminalität. Politisch motivierte Akteure können DDoS-Angriffe nutzen, um Aufmerksamkeit zu erzeugen, Institutionen unter Druck zu setzen oder öffentliche Kommunikation zu stören.
Was das für Deutschland bedeutet
Für Deutschland ist die Einordnung des Bundesamts für Sicherheit in der Informationstechnik zentral. Das BSI veröffentlicht Lageberichte und Lagebilder zur Cyber-Sicherheitslage, darunter ein monatliches aktuelles IT-Sicherheits-Lagebild mit Statistiken und Bewertungen. Zudem stellt das BSI technische Sicherheitshinweise und Warnungen sowie Analysen und Prognosen bereit.
Damit gibt es für Behörden, Unternehmen und Organisationen eine offizielle Orientierungsebene, die über einzelne Schlagzeilen hinausgeht. Wer IT-Risiken in einer Verwaltung bewertet, sollte solche Lageinformationen nicht als Hintergrundrauschen behandeln, sondern in Betrieb, Beschaffung und Notfallplanung übersetzen.
Wichtig ist: Der ENISA-Befund gilt auf EU-Ebene. Das BSI liefert den nationalen Kontext und die fortlaufende Lagebeobachtung für Deutschland. Beides zusammen ergibt eine sinnvolle Arbeitsgrundlage, ohne aus einzelnen Hinweisen mehr Gewissheit abzuleiten, als die Quellen hergeben.
Passend dazu: Auf TechZeitGeist ordnen wir regelmäßig ein, warum Cyberresilienz für öffentliche und private Organisationen zunehmend zur Managementfrage wird.
Warum das nicht nur ein IT-Thema ist
DDoS-Schutz wird oft technisch diskutiert: Bandbreite, Filter, Scrubbing, Content Delivery, Netzwerkarchitektur. Für Verwaltungen reicht diese Perspektive nicht. Die eigentliche Frage lautet: Welche Dienste müssen in welcher Reihenfolge wieder erreichbar sein?
Ein Bürgerportal hat eine andere Priorität als eine reine Kampagnenseite. Eine Informationsseite während einer akuten Lage kann kritischer sein als ein Archivbereich. Ein Fachverfahren mit Fristen kann eine andere Bewertung benötigen als ein allgemeines Kontaktformular. Diese Priorisierung muss vor einem Angriff geklärt werden, nicht erst während einer Störung.
Dazu kommt die organisatorische Seite. Wer entscheidet über Umschaltungen? Wer informiert die Öffentlichkeit? Wer spricht mit dem Dienstleister? Wer dokumentiert den Vorfall? DDoS ist deshalb ein Prüfstein für Betriebsführung, Krisenkommunikation und Vertragsmanagement.
Checkliste: Was Verwaltungen jetzt prüfen sollten
Die folgenden Punkte sind keine Produktberatung, sondern eine praktische Entscheidungshilfe für Verantwortliche in Behörden, Kommunen und öffentlichen IT-Betrieben. Sie leiten sich aus dem ENISA-Fokus auf DDoS sowie aus der BSI-Rolle bei Lagebildern, Warnungen und technischen Hinweisen ab.
- Diensteinventar aktualisieren: Welche Websites, Portale, Schnittstellen und Fachverfahren sind öffentlich erreichbar?
- Kritikalität festlegen: Welche Angebote müssen bei Störungen zuerst stabilisiert oder wiederhergestellt werden?
- DDoS-Zuständigkeiten klären: Wer ist intern verantwortlich, wer beim Provider, wer in der Kommunikation?
- Warnkanäle abonnieren: Relevante BSI-Warnungen, technische Sicherheitshinweise und Lageinformationen sollten in definierte Prozesse einfließen.
- Notfallkommunikation vorbereiten: Alternative Informationswege müssen bekannt sein, bevor Hauptseiten ausfallen.
- Verträge prüfen: Service-Level, Meldewege und Schutzmechanismen sollten konkret benannt sein, nicht nur allgemein versprochen.
- Übungen durchführen: Ein DDoS-Szenario sollte mindestens organisatorisch durchgespielt werden.
Der wichtigste Punkt ist Transparenz über Abhängigkeiten. Viele Verwaltungsleistungen hängen an Dienstleistern, Rechenzentren, Plattformen oder gemeinsam genutzten Komponenten. Ohne diese Übersicht lässt sich im Ernstfall schwer priorisieren.
Was Dienstleister belastbar liefern müssen
Für öffentliche Auftraggeber stellt sich nach dem ENISA-Hinweis eine einfache, aber oft unbequeme Frage: Kann der Dienstleister erklären, wie Verfügbarkeit unter DDoS-Druck abgesichert wird?
Eine belastbare Antwort sollte nicht nur aus Marketingbegriffen bestehen. Entscheidend sind nachvollziehbare Meldewege, definierte Eskalationen, klare Verantwortlichkeiten und ein Verständnis dafür, welche Verwaltungsdienste besonders geschützt werden müssen.
Wenn ein Provider Schutzmaßnahmen anbietet, müssen Behörden wissen, wann diese greifen, wer sie aktiviert und welche Auswirkungen auf legitime Nutzer möglich sind.
Auch Berichtspflichten sind relevant. Nach einem Vorfall braucht eine Verwaltung nicht nur die Aussage, dass „alles wieder läuft“. Sie benötigt eine nachvollziehbare Dokumentation: Was war betroffen? Wie lange war die Störung sichtbar? Welche Maßnahmen wurden ergriffen? Welche Verbesserungen folgen?
Mehr zu Beschaffung und technologischer Abhängigkeit findet sich in unserer Einordnung zu öffentlicher Digitalisierung und IT-Betrieb.
Kommunikation im Störfall: Nicht schweigen, wenn Dienste ausfallen
Ein DDoS-Angriff trifft nicht nur Systeme, sondern auch Erwartungshaltungen. Wenn eine Behördenwebsite nicht erreichbar ist, suchen Nutzerinnen und Nutzer nach Erklärungen. Fehlen diese, entstehen Spekulationen.
Verwaltungen sollten daher alternative Kommunikationswege vorbereiten. Dazu können Ausweichseiten, Statusmeldungen über andere Kanäle oder vorab definierte Hinweise gehören. Wichtig ist eine klare Sprache: Was ist gestört? Welche Dienste sind betroffen? Welche Alternativen gibt es? Wann folgt die nächste Information?
Die Kommunikation darf dabei nicht mehr versprechen, als bekannt ist. Wenn die Ursache noch geprüft wird, sollte genau das gesagt werden. Gerade bei politisch motivierten Störungen kann sachliche Kommunikation helfen, die öffentliche Wirkung des Angriffs zu begrenzen.
Zusatzfragen, die Verantwortliche stellen sollten
Müssen kleine Kommunen DDoS überhaupt ernst nehmen?
Ja, zumindest als Verfügbarkeitsrisiko. Der ENISA-Befund bezieht sich auf öffentliche Verwaltungen in der EU. Daraus folgt nicht, dass jede Kommune akut betroffen ist. Aber auch kleinere Stellen betreiben öffentlich erreichbare Dienste und können Teil einer politischen Symbolik werden.
Reicht es, wenn der Hosting-Anbieter „DDoS-Schutz“ anbietet?
Nicht automatisch. Entscheidend ist, ob Schutzumfang, Aktivierung, Meldewege und Zuständigkeiten konkret beschrieben sind. Ein pauschaler Hinweis im Vertrag ersetzt keine getestete Betriebs- und Eskalationskette.
Welche Rolle spielen BSI-Informationen?
Das BSI stellt Lageberichte, Lagebilder, technische Sicherheitshinweise, Warnungen sowie Analysen und Prognosen zur Cyber-Sicherheitslage bereit. Für deutsche Organisationen sind diese Informationen ein wichtiger Bezugspunkt, um eigene Maßnahmen an der aktuellen Lage auszurichten.
Fazit: Verfügbarkeit wird zur Vertrauensfrage
Der ENISA Threat Landscape 2025 setzt einen klaren Akzent: Öffentliche Verwaltungen in Europa stehen stärker im Fokus von Hacktivisten, und DDoS ist dabei eine zentrale Methode. Für Behörden ist das kein Grund für Alarmismus, aber ein Anlass für konkrete Hausaufgaben.
Wer digitale Verwaltung ernst nimmt, muss Verfügbarkeit genauso systematisch behandeln wie Datenschutz und Zugriffsschutz. Dazu gehören priorisierte Dienste, klare Zuständigkeiten, belastbare Dienstleistervereinbarungen, vorbereitete Kommunikation und die Nutzung offizieller Lageinformationen.
Die praktische Handlungsempfehlung lautet daher: Nicht auf den nächsten Ausfall warten. Verwaltungen sollten jetzt prüfen, welche digitalen Angebote öffentlich erreichbar sind, welche davon besonders kritisch sind und wie sie bei DDoS-Druck handlungsfähig bleiben.
Häufige Fragen
Warum ist ENISA warnt vor DDoS-Druck auf Behörden für Unternehmen relevant?
Vor allem für Entscheiderinnen und Entscheider, die Technik nicht nur testen, sondern dauerhaft sicher und messbar einsetzen wollen.
Was sollte zuerst geprüft werden?
Zuerst sollten Datenbasis, Zuständigkeiten, Risiken, Kosten und konkrete Erfolgskriterien geklärt werden.
Quellen und weiterführende Informationen
Stand und Einordnung: Dieser Beitrag stützt sich ausschließlich auf die bereitgestellten Quellen. Konkrete Fallzahlen, Schadenssummen oder einzelne Vorfälle werden nicht genannt, weil sie aus der vorliegenden Quellenliste nicht belastbar ableitbar sind.
- ENISA: ENISA Threat Landscape 2025
- BSI: Lageberichte und Lagebilder des BSI – Die Cyber-Sicherheitslage
- BSI: Die Lage der IT-Sicherheit in Deutschland 2025
- BSI: Die Lage der IT-Sicherheit in Deutschland 2025 – Online-Format
- BSI: Cyber-Sicherheitslage – Warnungen, Analysen und Reaktion
Hinweis: Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde redaktionell geprüft. Stand: 2026-06-11
