Angriff auf die Stadtkasse – Wie Geisenheim einen Cyberangriff überstand

0:00 Musik

0:075382 Hier ist der kommunal Podcast unter Mikrofon ist. Für uns zwei Wochen geschah der GAU der modernen Zeit für die IT Systeme der Stadt fielen aus es handelt sich um die 11000 Einwohner zählende Stadt Geisenheim im hessischen Rhein. Eine Mal war man wieder zurückgeworfen auf. Hier das mag vielleicht zunächst nicht weiter schlimm klingen doch die Stadt betreut zentral die Stadtkassen sechs weitere Kommunen also insgesamt sieben statt.

0:525382 Hat vorne an wie gesagt hier ist der kommunal Podcast und mir zugeschaltet ist aus Geisenheim der Bürgermeister. Hallo Herr Bürgermeister. Herr Assmann sie sind statt Vater wie sind sie denn ihre Kinder ihre Stadtkinder wie sind sie die Geisenheimer und was macht Geisenheim aus.

1:156121 Das klingt klingt gut ja Geissens eine schöne Stadt muss natürlich sagen das ist meine Heimatstadt und ich bin auch sehr stolz dass ich hier Bürgermeister sein darf nein also Geisenheim ist es ist ne eine sehr familiär geprägte Stadt auch mit einem sehr guten Zusammenhalt wir haben eine tolle Infrastruktur mit noch ne relativ gut funktionierenden Innenstadt wir haben ein ziemlich ziemlich gutes Einzelhandelskonzept dann auch ein ziemlich breit aufgestelltes Portfolio in dem Bereich haben positioniertes Industriegebiet auch da also mit größeren Firmen eine gute Vereinsstruktur eine gute Ehrenamt Struktur, und natürlich durch die Hochschule Geisenheim im Bereich Weinbau Gartenbau und dergleichen am Ende zwischen,

2:026121 bei uns in der Region was ich natürlich auch die Schuld durch die Spenden schafft dann im Gesamtbild der Stadt irgendwo prägt und natürlich bis nächste Bremen ist der Wein und der Rhein.

2:135382 Ticken Anna Kommunen im Haushalt plus.

2:166121 Ja / durchaus seit Jahren nicht ich war ja meine vor Position camera gewesen aus der Kämmerei leider habt ihr auch den Haushalt dann mitgemacht machen jetzt natürlich auch noch aber halt natürlich nicht mehr im administrativen Bereich mein Geisenheim war auch nicht unter dem Schutzschirm des Landes Hessen das heißt wir waren eine von zwei Kommoden im Rheingau die noch weitestgehend selbständig autark agieren konnte nicht desto trotz hatten wir dadurch auch Schulden und haben sie heute auch noch aber eigentlich seit Jahren planen wir ein Plus ein und erreichen es auch.

2:505382 Ich habe seine Anmoderation eben schon einmal gesagt sie sind in ein interkommunalen Zusammenschluss und betreuen.de. Kassen mehrere anderer Kommunen bei sich in Landkreis ist das so richtig.

3:066121 Das ist richtig genau dass sie haben bei uns in Geisenheim das gemeinsame Kassen und Steueramt angesiedelt haben bedeutet wir machen die arbeiten die anfallen im Bereich der Stadtkasse und der Steuer Ente also das ist nicht nur nicht nur das Kassenwesen sondern auch tatsächlich die Steuereinnahmen und Verbuchung für den kompletten reingehauen was bedeutet die sieben Kommunen von Walluf bis Lorch die Aufgaben werden zentral von uns hier in Geisenheim wahrgenommen und ja dementsprechend war dieser Schock und dieser Schaden entstanden ist dann größer als dass ich jetzt nur uns alleine getroffen hat ja.

3:415382 Herr Bürgermeister gehe doch mal ins Thema rein und zwar wie fing das denn überhaupt. An also muss man sich das so klischeehaft vorstellen ein einzelner Bildschirm fängt an zu flackern und alle anderen gehen dann plötzlich aus und nur noch Totenköpfe werden angezeigt oder muss man sich den Beginn eines Cyberangriff auf einer Kommune vielleicht ganz anders vorstellen wie muss man die sich vorstellen.

4:046121 Das war ein Angriff einer durch eine Mail wear verursacht was relativ unspektakulär eigentlich erst los ging also der Virenscanner hat unterschied Alarm geschlagen und Administratoren hatten sich dann auf die Suche gemacht was könnte das sein haben dann relativ schnell festgestellt dass ich tatsächlich was im Hintergrund im Netzwerk installiert hat auch aktiv wurde und ja so als nicht unbedingt sehr technikaffiner Mensch ist es dann erstmal so gewesen dass ich gar nicht wusste was was kommt denn jetzt auch alles auf uns zu also ich hatte gewusst ok gibt ein Virus und dann kann ich den ja löschen dann ist der Weg aber ganz so leicht war es dann doch nicht.

4:445382 Also die wurde der denn entdeckt sie angesagt der ist der Virenscanner angeschlagen und dann ging die IT los und hat gesucht.

4:526121 Genau also wir hatten die haben unsere zieht mehrere Sicherheitsgurten wir haben diese Firewall installiert ist wir haben den Virenscanner. Einmal im Netzwerk und einmal auch noch dann bro Einzel PCs, der am Netzwerk hat angeschlagen und der hat eine Sicherheitslücke ausgenutzt von von Windows von Microsoft die mit einem Backup soweit ist jetzt verstanden hab schutzschürzen zutage kam.

5:216121 Und hat sich dann dadurch quasir eingeschleust eingenistet im System positioniert und angefangen dann seine Arbeit zu tun das ist aufgefallen und. Dann wurden quasi alle Schrittes und die Wege leitet also die haben angefangen die PCs zunächst offline zu nehmen wir haben versucht dir die EDV-Anwendungen zu beenden die haben versucht den Zahlungsverkehr rauszunehmen und Kontakt mit den Banken aufzunehmen und dann ging so diese ganze diese ganze Rattenschwanz los den man so irgendwie gar nicht geahnt hätte ja.

5:525382 Also man kann quasi sagen wenn das Virus beginnt zu arbeiten dann können Sie Ihre Arbeit einstellen.

5:586121 Ja so kann man es im Prinzip sagen das war auch so die Empfehlung sie hatten ja dann direkt auch Kontakt aufgenommen mit dem LKA und auch mit dem Bundesamt für Sicherheit in der Informationstechnik mit dem BSI. Und die Empfehlung war halt ganz klar gewesen ist soweit es geht alles runterfahren alles alles offline das im Prinzip eine Ausbreitung von von diesem Trojaner oder von diesem Virus nicht noch weiteren Schaden anrichten kann dann direkt noch mal die Daten auch noch mal gesichert mit einem Backup das hat auch funktioniert Gott sei Dank und dann ging die Schritte für ja böse weiter ja.

6:335382 Sie bearbeiten die Stadtkassen von sieben weiteren Kommunen im Rheingau was hat das denn für die für Auswirkung gehabt und Kommunen müssen sich ja auch um die Schwächen der Gesellschaft kümmern also Sozialleistung auszahlen und Löhne gab es da Probleme.

6:486121 Ja sie insgesamt sind 7 Kommunen also plus Geisenheim man noch 6.

6:525382 Also der Quadra.

6:536121 Genau die Probleme waren am Anfang gewesen dass natürlich die Banken informiert werden mussten das hier bei uns in Sicherheitsrisiko im Prinzip besteht die Banken haben dann im Prinzip alle konnten erstmal dicht gemacht die Online Zugang gesperrt ist es mittlerweile ja so dass über über Überweisungsträger ja eigentlich gar nichts mehr funktioniert sondern das ganze läuft alles nur noch online über die Zugänge die wurden alle gelöscht die wurden alle gesperrt sodass im Prinzip jetzt der Rheingau für ein paar Tage komplett zahlungsunfähig war.

7:256121 Das klingt jetzt erstmal dramatische hatte aber im Prinzip jetzt erstmal spürbar für die Bürgerinnen und Bürger nicht unbedingt die Auswirkungen Ehe für die Unternehmen weil wir die Rechnung nicht zahlen konnten da mussten wir dann Kontakt aufnehmen haben dann aber versucht parallel zu schauen wie können wir denn diesen Online-Zugang wieder darstellen und haben dann Gott sei Dank mit anderen Kommunen die Absprache getroffen dass unsere Mitarbeiter wieder in die Rathäuser der anderen Kommunen zurück, sich dort einwählen die Zugänge wurden wieder hergestellt und dementsprechend konnte das ganze dann vom Zahlungsverkehr wieder anlaufen.

7:585382 Das müssen vielleicht noch ein bisschen genauer ausführen also sie haben. 13 Mitarbeiter in ihrer Stadtkasse gehabt die sie in andere Rathäuser verlegen konnten also irgendwie so dezentral wahrscheinlich in die sechs anderen Kommunen und die konnten dann einfach weiterarbeiten.

8:146121 Also es waren nicht 13 Mitarbeiter der Stadtkasse wir haben in der Stadtkasse insgesamt 8 Mitarbeiter Sitz 13 insgesamt von der Verwaltung da waren auch noch andere Bereiche dabei wie das Wahlamt das Personalwesen aber von der Kasse hatten wir drei Mitarbeiter quasi outgesourct. Die sitzen jetzt in anderen Rathäusern im Rheingau und konnten dann dadurch weil sie über den Netzwerkzugang der ja sauber war von denen von der jeweiligen Kommune sich dann wieder neuen Zugang bei der Bank beantragen und von dort aus am Anfang dann zunächst noch manuell die Zahlungsvorgänge im einzugeben und weiterzureichen sodass das ganze dann, zumindestens wieder vom Zahlungsverkehr funktioniert ja.

8:556121 Natürlich nicht in der Dimension und nicht in der Schnelligkeit wieder sonst haben aber es waren auch keine Leistung irgendwo betroffen auch keine Steuererstattung jetzt irgendwie um Auswirkungen hätten negative Arzt für die Bürgerinnen und Bürger das war Gott sei Dank zu verhindern er.

9:115382 Wann sind Sie auf diese Gefahr diese moderne Gefahr vorbereitet.

9:176121 Ich glaube in der Dimensionen hätten wir so nicht erwartet wir haben ein relativ gutes Sicherheitssysteme EDV-mäßig das muss man wirklich sagen und unsere beiden Systemadministratoren sind der vorsichtigen Natur, also die haben tatsächlich safety-first eigentlich immer alles eingehalten aber man sieht wenn man dann auch noch von anderen Komponenten abhängig ist wie zB Microsoft oder der Adi andere Anbieter dann hilft das beste Sicherheitssystem nichts wichtig war uns wir machen regelmäßige Backups alle Daten und das hat uns geholfen also der Datenverlust im Prinzip der jetzt entstanden könnte weil die neuen Daten ja eventuell infiziert sein könnten im der ist durchaus im gottseidank noch gering bald wieder auch wirklich merke ja für immer dran sind auch was die Technik beschaffen betrifft also wir versuchen das immer alles auf dem aktuellsten Stand zu halten.

10:095382 Also sie hat zwei hauptamtliche ID systemadministratorin bei sich im Rathaus.

10:146121 Genau wir haben zwei Personen die allerdings nur um jeweils mit einer halben Stelle damit betraut sind die machen das quasi neben neben ihrer eigentlichen Arbeit noch mit haben aber jetzt festgestellt dass das wahrscheinlich so nicht ausreichend sein wird auch für die Zukunft also wir sind jetzt schon dran uns Gedanken zu machen dort wird es eventuell interkommunale anders denn machen dass wir auch in Aldi Sicherheitsexperten irgendwie einstellen oder externe Hilfe holen weil das hat jetzt natürlich gezeigt wenn es einmal passiert und durch die interkommunale Zusammenarbeit im dann ist der Schaden der dadurch entsteht extrem groß und da müssen wir anders der gewappnet sein Zukunft.

10:505382 Also sie wollen auf der kommunalen Ebene weiter zusammenarbeiten und dort daneben auch die Kräfte bündeln.

10:566121 Genau richtig also dann ist es ja auch eine Kostenfrage, also gute Leute in dem Sektor die bekommen Sie auch nicht für kleines Geld und öffentliche Dienst ist jetzt nicht unbedingt als der Geld freundlichste Arbeitgeber bekannt insofern denke ich der ist wahrscheinlich auch von der von der Dimension her führen die Größenordnung von Geisenheim eine Festangestellte Person nur mit dem Thema IT Sicherheit zu viel aber interkommunal denke ich bei dem Verbund mit den Rheingauer Kommune dürfte sich das wieder lohnen.

11:295382 Wir haben sie das dann als Bürgermeister empfunden ich meine sie sind als Verwaltungschef irgendwie dort in ihrem Rathaus tätig und nicht als IP Experte und plötzlich sind sie so einer Situation ausgesetzt am wann ist einfach nicht ihre Aufgabe dass sie. Sich um IT kümmern müssen sondern ihre Aufgabe ist es sehr dass die Stadt läuft sozusagen.

11:515382 Wie haben sie das wahrgenommen.

11:536121 Wie nimmt man das warm jetzt muss man ein bisschen zurück denken und an die Zeit die jetzt die ganze Zeit immer noch Rechte der Pandemie mit Corona. Es ist natürlich auch vieles in der Zeit EDV unterstützt angelaufen was vorher nicht der Fall war also das Thema Digitalisierung hat bei uns ja in Norman auch schon gehalten wo ich jetzt aber auch enorm wieder abgebremst das heißt ich musste mich jetzt auch auf die Aussagen der Experten verlassen was geht was geht nicht und als es dann hieß es müssen alle PCs vom Netz wenn das in alle Netzwerke runterfahren dann stehst du natürlich hier und dann dann dann fangen sie langsam die Gedankengänge an zu laufen was ist denn mit dem Personalausweisen was ist denn mit der Bundestagswahl wie kriege ich denn mein Geld wie kriege ich Geld weg

12:346121 also das ist schon die nächste Krise gewesen nach der Corona Krise die ich jetzt nicht unbedingt gebraucht hätte aber wir habens professionell abgearbeitet wir haben geguckt wo kriegen wir Hilfe her wo können wir Leute hinsetzen was können wir manuell umsetzen das war dann auch eine Geschichte. Welche Mitarbeiter brauche ich welche kann ich vielleicht sogar in der Phase wo jetzt eh nichts geht dann Überstunden abfeiern lassen aber das Wichtigste war mir eigentlich.

13:036121 Das Thema, wir müssen gucken dass wir uns sicher wieder positionieren und dass die Auswirkungen für die Bürgerinnen und Bürger und draußen so gering wie möglich sind bzw so erträglich wie möglich aber es sind natürlich tausend Gedanken die einem dann durch den Kopf gehen ja.

13:165382 Wir haben vorhin schon gesagt das Wahlamt ist betroffen die Bundestagswahl ist bei ihnen aber jetzt nicht gefährdet.

13:226121 Nein also wir konnten Gott sei Dank das ist ja mittlerweile auch dann eine Geschichte die alles ja nur noch digital funktioniert das heißt die Wahlunterlagen die war links die Zugänge das bekommen Sie auch alles nur noch online wir hatten dann relativ schnell mit dem Wahlamt Kontakt aufgenommen also mit dem Landeswahlleiter auch und konnten jetzt den Kollegen der die Wahl bei uns begleitet nach Oestrich-Winkel ins Rathaus sitzen er konnte von dort aus dann die nötigen Eingaben tätigen.

13:486121 Da sieht momentan wirklich so aus dass das ganze definitiv wieder funktioniert und das Wetter auf 6. März.

13:545382 Kleine Ursache riesige Wirkung ne.

13:566121 Ja ja das stimmt ja auch nicht große Schock.

14:005382 Was meint sie denn wer ist vielleicht schuld gewesen und vielleicht auch ganz explizit wer hat keine Schuld gehabt an diesem ganzen Schlamassel.

14:086121 Das ist eine gute Frage also da waren wir auch dran ich würde keinem die Schuld geben wollen also ich denke das kann jedem passieren mittlerweile Didi die Welle und dünn an an Daten und an e-mail sie jeden Tag reinkommt und jetzt auch gerade in den Bereichen wie Bauamt Kasse oder oder dergleichen ist läuft ja alles auch nur noch über online Rechnung oder über Online Pläne oder dergleichen ich will ja keinem die Schuld geben denke ich denke dass das kann durchaus jeden treffen dass er erst irgendwas klickt was er hätte vielleicht nicht machen sollen oder irgend ne Seite Besuch, obwohl er gar nicht weiß dass die infiziert ist da sind jetzt momentan auch die Experten vom LKA dran wie kam das dann ins Netzwerk rein

14:486121 aber natürlich werden wir jetzt die Mitarbeiter sensibilisieren und Schwulen und auch noch mal explizit darauf hinweisen. Dass gewisse Dinge eingehalten werden müssen und ja da einfach noch mal so ein bisschen das Augenmerk verstärkt drauflegen.

15:025382 Gerade gesagt sie haben Unterstützung bekommen bzw haben das LKA informiert und das BSI ist denn bei ihnen auch noch aufgeschlagen können Sie uns vielleicht mal erklären wie das funktionierte also vielleicht von dem Moment wo sie es erfahren haben und wie sie dann überhaupt darauf gekommen sind jetzt mal beim LKA anzurufen.

15:216121 Also unseren Systemadministrator hatte das festgestellt und im Prinzip ist es dann so es gibt dann diese Naht alarmierungskette also sie müssen dann dieselbe Stelle in Wiesbaden informieren gibt es glaube ich nächste Abteilung die damals vom Innenministerium gegründet wurde.

15:375382 Kurzer Einschub Wiesbaden weiß die Landesregierung ist nicht weil da das BKA sitzt.

15:416121 Also Wiesbaden Walsum Prinzip Landeshauptstadt und da auch unser Innenministerium angesiedelt ist und dann gibt es quasi in der Vorgabe dass es wieder ein Scheck Liste was müssen sie alles einhalten wenn so ein Fall bei der öffentlichen Verwaltung eintritt das ist dann die Information als LKA Information ans BSI es ist die Anforderung von Fachunternehmen die auch noch Forensik eventuell machen können aber das ganze läuft dann immer in Abstimmung.

16:096121 Mit dem mit der Polizei. Mit dem Ministerium und was wir parallel auch gemacht haben wir hängen bei uns natürlich verstärkt auch im kommunalen gebietsrechenzentrum der ekom21 in Darmstadt. Mit dran die haben uns da auch wirklich dankenswerterweise toll unterstützt auch mit Ihren Systemadministrator und die waren auch hier vor Ort und haben dieses Themen mit gecheckt und geprüft also eine ganz ganz tolle Unterstützung die wir da erfahren haben und eine große Firma aus Geisenheim hat auch angeboten ihre komplette ab IT Abteilung zur Verfügung zu stellen um zu gucken ob sie irgendwas mit bereinigen oder helfen kann das fand ich auch ganz toll.

16:465382 Also so richtig der Gemeinde Gedanke.

16:496121 Außer die Solidarität funktioniert auch auf dem Sektor ja das hat man dann schon festgestellt dass ist auch eine Geschichte die mir sehr wichtig ist und ich meine man sieht ja gerade in der heutigen Zeit es gibt doch noch andere Probleme die weitaus gravierender sind als das was wir jetzt haben aber man merkt doch dieser Zusammenhalt ist dann doch da und es ist mir auch extrem wichtig und das finde ich auch toll das dann so zu spüren ja.

17:115382 Wie sind sie denn überhaupt an so eine IP Fachfirma gekommen man hört ja immer dass die sehr schwer zu kriegen sind und wenn sind sie wahnsinnig teuer.

17:186121 Ja das stimmt also teuer sind sie und ausgelastet sind sie auch als heißt die Angriffe schreiben doch größere der Natur überall zu sein es gibt vom BSI zertifiziert und zugelassen Unternehmen man bekommt dann eine Liste da wo man sich orientieren kann natürlich gibt es auf dem Sektor auch zwei drei bekannte Unternehmen die haben da auch angefragt und die haben uns auch dann schon unterstützt aber das bewegt sich schon in der Größenordnung natürlich dass ein andere Stundensätze als man es wahrscheinlich so gewohnt ist ja.

17:475382 Der Pate über den Schaden also halt die Forensiker schnell innovationsteams das kostet alles Geld das klingt nach wahnsinnig hohen Beträgen und wie hoch ist denn der Schaden überhaupt.

17:586121 Ja das sind hohe Beträge hatten damals mal vor drei oder vier Jahren warst du glaube ich gewesen überlegt ob wir eine Cyber-Versicherung abschließen sollten das Wort damals leider nicht getan wobei die auch dieses Mal nicht gezahlt hätte. Also der Schaden so wie er entstanden ist bzw auch von dem Hintergrund wie das wie das kam und was was passiert ist hätte damals auch die Police nicht gegriffen also insofern hätten es das auch nichts gebracht aber natürlich sind wir jetzt dran zu suchen gibt es dann eine Art Versicherung die passen würde der Schaden an sich müssten wir jetzt noch nicht ganz so auf dem Laufenden aber wird sich wahrscheinlich im hohen fünfstelligen Bereich bewegen ihr sechsstellig wir mussten jetzt auch gerade vorgezogen schon mal neue EDV Server bestellen für 80000 €.

18:446121 Also, ja dann die PC ist neu aufsetzen die Arbeitszeit der Mitarbeiter wenn ich das alles mit rein rechne bin ich durchaus bei einem hohen fünfstelligen Betrag ja.

18:545382 Und wer bezahlt das macht dass die Kommune kriegen wir dann Zuschuss vom Land gibt's da Fördertöpfe oder sowas.

19:006121 Na da gibt's leider nichts dafür dass es im Prinzip dann Eigenschaden das heißt wir waren das über den städtischen Haushalt dann finanzieren müssen ja ohne dass ich glaube dass wir da mittelabrufe können das ist sehr sehr unwahrscheinlich ja.

19:145382 Sie können dass sie sind eine recht reiche Kommune wie sie vorhin gesagt haben aber eine Kommune die nun vielleicht irgendwelche anderen Haushaltsprobleme hat ich kann das.

19:226121 Bereich reicht nicht Corona spielt uns natürlich auch in die Karten also das waren wir auch merken wobei man sagen muss dass wir immer sehr konservativ und und sehr zurückhaltend Plan natürlich wird uns das im Ergebnis in der Lügereien Reisen weil sie außerordentlich essen wir nicht damit gerechnet haben aber ich denke das war mal kompensieren können nimmt natürlich mit Einschränkung auf andere Ebene also die müssen schon gucken wo können wir.

19:466121 Jetzt dadurch ein paar Mittel sparen wo können wir vielleicht eventuell was aufs nächste Jahr verlagern aber mit so einer Situation rechnet man natürlich nicht ja.

19:555382 Bedeutet der Cybervorfall bewirkt dass der neue Spielplatz nicht gebaut werden kann.

20:016121 Das sind so das ist. Oder wenn wir garantiert nicht dran gehen also das ist mir auch wichtig nein ich denke wir werden wahrscheinlich schauen dass wir vielleicht Planungskosten ins Leben neue Jahr schieben oder vielleicht Möbel beschaffen die die vorgesehen waren dass wir das vielleicht noch mal hin Einstellen alles Dinge die jetzt nicht unbedingt unmittelbar auch eine Außenwirkung erzeugen aber natürlich im Bereich der Freiwilligen Leistung wenn wir uns schon Gedanken machen müssen was können wir noch auszahlen oder was halt nicht momentan sitze ich habe jetzt mal einen Querschnitt durch die Finanzen gemacht einige Perso aus dass das wäre glaube ich wird mit blauen Augen noch davon kommen werden also das bloß war schon relativ sicher geplant und ich denke das Wetter ja nicht Gefahr laufe jetzt ins Minus zu gehen.

20:475382 Man sieht dass die Länder vielleicht so eine Art schnelle Eingreiftruppe alt die bräuchten so eine Art freiwillige cyberwehr die ganz schnell kommen kann wenn es losgeht und dann dadurch eben auch. Ja ganz andere Kompetenzen bündeln kann und vielleicht doch Kosten am Ende spart.

21:036121 Also ich glaube die Richtung wenn wir uns bewegen müssen was das Thema EDV und EDV Sicherheit betrifft müssen wir uns definitiv anders der positionieren aber da werde ich auch mit dem kommunalen Gebietsreform Zentrum noch mal Abstimmung gehen ob wir eventuell vielleicht darüber ein Support oder dergleichen vielleicht eine Lösung finden ansonsten glaube ich müssen wir auch über deinen über den Landkreis Rheingau-Taunus gehen eben dass wir das ganze dann dort vielleicht sogar zentralisieren oder bündeln weil im Prinzip die Kommunalaufsicht eigentlich als übergeordnete Behörde oder als Instanz sich meiner Meinung nach vielleicht sogar am besten dafür eignen würde aber so eine schnell ein Ruf Truppe oder so glaube ich wird wahrscheinlich in naher Zukunft das sein mit dem man planen muss ja.

21:495382 Und der Landkreis unterstützt er sie irgendwie oder müssen sie da auch ganz alleine durch komme.

21:566121 Den Landkreis haben wir informiert da was bei uns halt ist aber die haben auch direkt Hilfe angeboten wenn irgendwo was wäre die haben dann auch die Baupläne weil die Baugenehmigungsbehörde ist der Greis im auch dann umgestellt vom digitalen auf den analogen Weg die haben uns die Post geholt also das hat auch wunderbar funktioniert und wir hatten auch in einer bürgermeisterdienstversammlung die online stattgefunden hat auch da noch mal den Austausch und also wirklich von jedem wurde Hilfe angeboten und jeder hat geguckt wo er helfen kann und also das hat das hat er sich dich wunderbar funktioniert dass mir wirklich nicht alleine gelassen worden haben.

22:295382 Rheingau funktioniert also die Gemeinschaft noch glauben sie dass sie sich besser hätten vorbereiten können.

22:376121 Ich weiß es nicht ich glaube dass man versone gefahren Liege frei ist also wenn es jetzt auf dem Wege nicht reinbekommen hätten dann vielleicht auf einem anderen oder über über irgendein Update was installieren was auch schadhaft ist ich glaube unser Sicherheitssystem EDV-mäßig hat schon gut funktioniert, die haben das auch relativ früh erkannt und die Kette ist dann auch ganz gut angelaufen ich.

23:016121 Ich ich gleich denke das einzigste was vielleicht verbesserungswürdig wäre dass man tatsächlich irgendjemanden auch zentral als Ansprechpartner hatte für das Thema IT Sicherheit da ist, der auch unterjährig mal reinschaut oder bzw auch da nochmals ein bisschen die Mitarbeiterschulung sensibilisiert und vielleicht auch den ein oder anderen Test mal warum schickt um die Leute so bisschen wachzurütteln in das wäre glaube ich so das einzigste wo ich sage da müssen wir dann muss man nachjustieren ansonsten was das sicherheitsnetzwerk betrifft glaube ich schon gut aufgestellt gewesen.

23:326121 Auch was die Datensicherung betrifft.

23:335382 Wenn Sie jetzt noch mitten in der Krise quasi sind aber wenn sie mal kurz zurück gucken hat vielleicht auch was positives gebracht.

23:436121 Es ist noch nicht ich sehe es noch nicht das einzige positive ist glaube ich dass man erkennt dass man so Situation nicht alleine da steht das tatsächlich auch die Hilfe dann nicht nur, mündlich angeboten wird sondern auch praktisch da ist es hat mir auch gezeigt dass meine Mitarbeiterin und Mitarbeiter sehr flexibel reagieren können und auch sehr engagiert dabei sind auch vieles mitmachen ich meine.

24:076121 Wenn sie heute gesagt bekommen Sie sie fahren jetzt die nächsten Wochen in ein anderes Rathaus arbeiten obwohl sie vielleicht in der Kommune wohnen muss arbeiten. Dann schreib natürlich nicht wieder Ruhe aber es war wirklich so dass keine irgendwie gemeckert hat sondern die haben das alles mitgemacht und es ist selbst der Mitarbeiter aus dem Bauamt ist mit Überweisungsträgern zur Kommunen zur Bank gelaufen hat die dort abgegeben also.

24:25 Musik

24:286121 Das war wirklich toll wenn es dicke sagt das läuft das einzigste positive was ist was wir daraus ziehen ist das die Gemeinschaft.

24:385382 Das ist sehr schönes Schlusswort Christian erstmal nicht danken ganz herzlich wir sind Bürgermeister von Geisenheim.

24:456121 Alles Gute vielen Dank.

24:555382 Anhören. Kurz made in Linus Neumann ein Sicherheitsforscher und Sprecher des Chaos Computer Club gesprochen was hält er beispielsweise von der Idee einen zentralen ID Sicherheitsbeauftragten interkommunal zu installieren.

25:126120 Es ist natürlich gefährlich wenn jede kleinste Kommune alle Fehler noch einmal macht und jeder IP irgendwie selber aufbauen muss natürlich macht es Sinn hier. Ressourcen zu bündeln oder auch wissen zu bündeln und miteinander zu teilen.

25:325382 Was denken Sie Herr Neumann wie kann eine Kommune ihre Verwaltungs Netze und teils eben auch ihre Eigenbetriebe proaktiv schützen bring da etwa pentesting Soder bewusst verlorene USB-Sticks etwas um die Sicherheits oder auch die Sensibilität zu erhöhen.

25:486120 Die Angriffsmethoden sind ja immer die gleichen das sind irgendwelche schlecht geschützten remote Zugänge oder. Häufig E-Mail-Anhänge die dann eben geöffnet und verarbeitet werden am besten ist es im Zweifelsfall z.b. Makros in Office Dokumenten zu deaktivieren vollständig zu deaktivieren als die. Active Directory Gruppenrichtlinien und so einfach diese Angriffsflächen auch vollständig zu eliminieren für Logins auf Zwei-Faktor-Authentifizierung zu gehen kann er eben auch einen sehr guten Schutz gegen verlorene.

26:296120 Passwörter bieten. Das sind Sachen die predigen wir seit Jahren Team müsste jetzt nur noch mal jemand umsetzen die die es nicht tun am sehen daneben früh das später was Sie davon haben.

26:425382 Meinst du dass unsere föderale Struktur eine Art schnelle Eingreiftruppe IP oder manchmal auch ja cyberwehr genannt braucht war sie so nah 112 für den IT Notfall.

26:586120 Es ist nicht mit einer Notfallnummer getan weil die. Präventiven Maßnahmen der das sind was den Angriff verhindert nicht das dann schnell jemand kommt und. Die prophylaktischen Maßnahmen beispielsweise ordentliche Backup Systeme zu haben die, Unterstützung die dann vielleicht noch schnell kommt die kann nur da die kann nur das Wissen über die typischen Methoden der Angreifer beisteuern hat aber natürlich wenig Kenntnis davon wie die Infrastruktur.

27:306120 Vorort funktioniert. Deswegen sind Prävention und Prophylaxe die entscheidenden Investitionen und nicht irgendwie davon auszugehen dass wir die ganze Bude verschlüsselt ist und meine erpressungs Forderungen in sechs oder siebenstelligen Bereich hat das Darm ein IT Security Team jetzt noch großartig das Kind wieder aus dem Brunnen ziehen kann man möchte es ja möglichst daran hindern dort rein zu fallen.

27:546120 Also muss IT Sicherheit vorher umgesetzt werden und nicht nachher. Und da empfiehlt sich eben aus den Fehlern anderer zu lernen.

28:055382 Ja so eine ganz klare Aufforderung zur Prävention und offener Kommunikation wenn der IP Vorfall eingetreten ist vielen Dank Linus Neumann.

28:15 Musik

28:175382 Sicherheitsexperte orange. Kommunale Aktion ist immer offen für Anregungen Vorschläge und auch konstruktive Kritik schreiben Sie uns einfach an Redaktion at kommunal.de oder schauen Sie bei.