Die Cybersicherheitsagentur Baden-Württemberg (CSBW) berichtet in ihrem Jahresbericht für 2025 von einer weiter verschärften Bedrohungslage. Zunehmend stehen Kommunen und Hochschulen im Fokus krimineller Angriffe. Die Zahl der bei der CSBW erfassten Fälle in Landkreisen, Städten und Gemeinden sowie in kommunalen Unternehmen stieg gegenüber dem Vorjahr um fast 50 Prozent.
Für die Einordnung ist zu berücksichtigen, dass keine generelle Pflicht besteht, Cybersicherheitsvorfälle an die CSBW zu melden. Die erfassten Fälle bilden daher nicht sämtliche Vorfälle ab. Zugleich beeinflussen die Erkennung von Angriffen und die Bereitschaft zur Meldung, welche Fälle der Behörde bekannt werden.
Angriffe auf öffentliche Einrichtungen
Zu den besonders schwerwiegenden Vorfällen gehörten 2025 ein erfolgreicher Angriff auf den Onlineshop einer Landesinstitution und ein teilweise erfolgreicher Angriff auf das Netzwerk einer Hochschule. Zudem wurden der CSBW erfolgreiche Angriffe mit Erpressungssoftware auf drei Schulen und zwei Kommunen gemeldet. Die Zahl der als minderschwer eingestuften Fälle an Hochschulen, Universitäten und vergleichbaren Einrichtungen nahm um mehr als 160 Prozent zu.
Die Beispiele verdeutlichen, dass mit der Digitalisierung öffentlicher Leistungen auch deren Schutz und die Vorbereitung auf mögliche Störungen verbunden sein müssen. Digitale Angebote können Zugänge erleichtern und Verwaltungsabläufe effizienter machen. Ihre Verfügbarkeit hängt jedoch auch davon ab, wie technische und organisatorische Risiken bearbeitet werden.
Erkennung und Vorbereitung verbessern
Der Jahresbericht beschreibt zugleich Fortschritte: Durch verbesserte Erkennungs- und Auswertungsmöglichkeiten konnte die CSBW mehr Angriffe und Schwachstellen identifizieren. In Landesverwaltung, Kommunen und Unternehmen gewinnen zudem Angebote wie Schulungen und IT-Notfallübungen an Bedeutung.
Für kommunale Digitalisierungsvorhaben ergibt sich daraus eine konkrete Planungsaufgabe: Zuständigkeiten für Informationssicherheit, die Vorbereitung auf Ausfälle und die Qualifizierung der Beschäftigten sollten von Beginn an berücksichtigt werden. Technischer Betrieb und organisatorische Vorsorge müssen dabei aufeinander abgestimmt sein.
Weitere Informationen zu den Aufgabenfeldern der Cybersicherheitsagentur Baden-Württemberg sowie den Jahresbericht finden Sie auf der Internetpräsenz des CSBW.