1,2 Millionen Cyberangriffe pro Monat: Was Berlins Sicherheitskrise deutsche Unternehmen lehrt

Veröffentlicht am 24. August 2026 | Lesedauer: ca. 8 Minuten

Einleitung: Ein Angriff auf Berliner Senatsverwaltungen – und was das für Ihren Betrieb bedeutet

Die Zahlen klingen abstrakt, sind es aber nicht: Jeden Monat werden allein in Berlin 1,2 Millionen Cyberangriffe auf öffentliche IT-Infrastrukturen abgewehrt. Doch beim jüngsten Angriff auf mehrere Berliner Senatsverwaltungen hat die Abwehr nicht vollständig gegriffen – und das beunruhigt nicht nur den zuständigen Staatssekretär, sondern sollte auch Geschäftsführer und IT-Verantwortliche in deutschen Unternehmen aufhorchen lassen.

Denn was in der öffentlichen Verwaltung passiert, ist kein isoliertes Phänomen. Angreifer, die heute Behörden ins Visier nehmen, testen Methoden, Schwachstellen und Angriffsvektoren, die sie morgen gegen die Privatwirtschaft einsetzen. Industrie, Gesundheitswesen, Energieversorger und mittelständische Unternehmen stehen auf denselben Angriffslisten – oft mit weniger Schutzressourcen als eine Landesverwaltung.

Dieser Artikel analysiert, was hinter dem Berliner Vorfall steckt, welche konkreten Pflichten sich daraus unter der NIS2-Richtlinie ergeben und welche Maßnahmen Sie noch diese Woche in Ihrem Unternehmen einleiten können.

Technischer Hintergrund: Wie moderne Cyberangriffe auf Behörden und Unternehmen ablaufen

Volumen ist nicht alles – Qualität der Angriffe steigt

1,2 Millionen Angriffe pro Monat – das entspricht rund 40.000 Angriffsversuchen täglich auf Berliner Verwaltungssysteme. Automatisierte Scans, Brute-Force-Attacken und Phishing-Versuche machen den Großteil dieser Masse aus. Die eigentliche Gefahr liegt jedoch in den gezielten, handgesteuerten Angriffen (sogenannten Advanced Persistent Threats, APTs), die in diesem Volumen versteckt sind.

Typische Angriffsvektoren auf öffentliche und private Infrastrukturen

Behörden wie Berliner Senatsverwaltungen sind attraktive Ziele, weil sie sensible Bürgerdaten verwalten, mit kritischen Infrastrukturen vernetzt sind und häufig veraltete IT-Systeme betreiben, die schwer zu patchen sind. Genau diese Kombination kennen viele Unternehmen – insbesondere im Mittelstand – aus eigener Erfahrung.

Staatliche Akteure im Hintergrund

Laut BSI-Jahresbericht sind staatlich gesteuerte Hackergruppen – vor allem aus Russland, China und Nordkorea – für einen erheblichen Teil der qualitativ hochwertigen Angriffe auf deutsche Ziele verantwortlich. Diese Gruppen agieren geduldig, verbleiben oft Monate unentdeckt in Netzwerken und exfiltrieren Daten systematisch, bevor sie zuschlagen oder Ransomware ausrollen.

NIS2-Relevanz: Was der Berliner Vorfall für Ihre Compliance-Pflichten bedeutet

NIS2 gilt nicht nur für Behörden

Die NIS2-Richtlinie (EU 2022/2555), in Deutschland durch das NIS2UmsuCG in nationales Recht überführt, verpflichtet nicht nur öffentliche Stellen, sondern eine deutlich erweiterte Gruppe von Unternehmen. Seit der Verschärfung der Regulierung fallen unter anderem folgende Sektoren unter die erweiterten Pflichten:

• Wesentliche Einrichtungen: Energie, Transport, Gesundheit, Wasser, digitale Infrastruktur, öffentliche Verwaltung
• Wichtige Einrichtungen: Post, Lebensmittel, Chemie, Maschinenbau, Anbieter digitaler Dienste

Faustregel: Unternehmen mit mehr als 50 Mitarbeitenden oder über 10 Millionen Euro Jahresumsatz in einem der betroffenen Sektoren fallen wahrscheinlich unter NIS2. Im Zweifel sollten Sie rechtliche Beratung einholen.

Meldepflichten: Der Uhr-Countdown beginnt sofort

Der Berliner Angriff illustriert anschaulich, was NIS2 von betroffenen Unternehmen im Ernstfall verlangt. Gemäß § 30 BSIG (neue Fassung) gelten folgende Fristen:

1. Innerhalb von 24 Stunden: Erstmeldung an das BSI (Frühwarnung) – auch dann, wenn noch keine vollständige Analyse vorliegt
2. Innerhalb von 72 Stunden: Aktualisierter Bericht mit vorläufiger Bewertung des Vorfalls
3. Innerhalb von einem Monat: Abschlussbericht mit Ursachenanalyse, Auswirkungen und ergriffenen Maßnahmen

Verspätete oder unterlassene Meldungen können zu erheblichen Bußgeldern führen – bis zu 10 Millionen Euro oder 2 % des globalen Jahresumsatzes für wesentliche Einrichtungen.

Was das BSI empfiehlt

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt in seinem IT-Grundschutz-Kompendium und den aktuellen Warnmeldungen explizit:

• Regelmäßige Schwachstellenscans und Penetrationstests
• Einführung eines dokumentierten Information Security Management Systems (ISMS) nach ISO 27001
• Aufbau eines Security Operations Centers (SOC) oder Beauftragung eines Managed Security Service Providers (MSSP)
• Nutzung der BSI-Allianz für Cybersicherheit als Informationsquelle und Netzwerk

7 konkrete Schutzmaßnahmen, die Sie sofort umsetzen können

Die gute Nachricht: Sie müssen nicht auf den nächsten Angriff warten, um zu handeln. Die folgenden Maßnahmen sind praxiserprobt und direkt umsetzbar.

1. Patch-Management konsequent automatisieren

Ungepatchte Systeme sind nach wie vor die häufigste Eintrittspforte. Implementieren Sie einen automatisierten Patch-Zyklus: Kritische Sicherheitsupdates sollten innerhalb von 72 Stunden, alle anderen innerhalb von 30 Tagen eingespielt werden. Tools wie Microsoft Endpoint Manager, Ivanti oder Open-Source-Lösungen wie Ansible helfen dabei.

2. Multi-Faktor-Authentifizierung (MFA) für alle privilegierten Zugänge

Kein VPN-Zugang, kein Admin-Portal, kein Cloud-Dashboard ohne MFA. Laut ENISA hätten über 80 % der erfolgreichen Kontoübernahmen durch MFA verhindert werden können. Dies gilt insbesondere für Remote-Zugänge und privilegierte Konten (Stichwort: Privileged Access Management, PAM).

3. Netzwerksegmentierung einführen oder überprüfen

Teilen Sie Ihr Netzwerk in logische Zonen auf: Büronetz, Produktionsnetz, DMZ, Gastnetz. Ein Angreifer, der in ein Segment eindringt, sollte nicht automatisch Zugriff auf alle anderen haben. Prüfen Sie dabei auch Ihre OT/IT-Konvergenz, besonders wenn Sie industrielle Systeme betreiben.

4. Notfallplan (Incident Response Plan) testen – nicht nur schreiben

Viele Unternehmen haben einen Notfallplan. Nur wenige haben ihn je geprobt. Führen Sie mindestens einmal jährlich eine Tabletop-Übung durch, bei der Ihr Team einen simulierten Cyberangriff durchspielt. Fragen Sie sich: Wer ruft wen an? Wer meldet ans BSI? Wer kommuniziert mit Kunden? Wer darf Systeme abschalten?

5. Supply-Chain-Risiken aktiv managen

Der Berliner Vorfall erinnert daran, dass Angriffe auch über Drittdienstleister erfolgen können. Erstellen Sie ein Lieferanten-Register aller IT-Dienstleister mit Netzwerkzugang und stellen Sie sicher, dass diese Ihre Sicherheitsanforderungen vertraglich erfüllen. NIS2 macht Sie explizit für die Sicherheit Ihrer Lieferkette mitverantwortlich.

6. Mitarbeitende regelmäßig schulen

Phishing bleibt der erfolgreichste Angriffsweg – weil er Menschen angreift, nicht Technik. Implementieren Sie quartalsweise Phishing-Simulationen kombiniert mit verpflichtenden Security-Awareness-Trainings. Achten Sie darauf, dass die Trainings praxisnah und rollenspezifisch sind – was ein Buchhalter wissen muss, unterscheidet sich von dem, was ein Systemadministrator braucht.

7. Logging und Monitoring aktivieren und auswerten

Sie können nur erkennen, was Sie überwachen. Stellen Sie sicher, dass alle sicherheitsrelevanten Systeme Logs erzeugen und diese zentral in einem SIEM-System (Security Information and Event Management) ausgewertet werden. Definieren Sie Alerting-Schwellenwerte und stellen Sie sicher, dass jemand die Alarme auch außerhalb der Bürozeiten bearbeitet.

Fazit: Der Berliner Vorfall ist ein Weckruf – auch für die Privatwirtschaft

1,2 Millionen Cyberangriffe pro Monat auf eine einzige Stadtverwaltung – diese Zahl verdeutlicht, dass Cybersicherheit kein Projekt mehr ist, das man „irgendwann" angehen kann. Sie ist operative Daueraufgabe.

Die NIS2-Richtlinie schafft dafür den regulatorischen Rahmen: klare Pflichten, eindeutige Fristen und empfindliche Sanktionen bei Versäumnissen. Doch jenseits der Compliance-Pflicht geht es um etwas Grundlegenderes: die Handlungsfähigkeit und das Vertrauen Ihres Unternehmens zu erhalten – gegenüber Kunden, Partnern und Behörden.

IT-Verantwortliche und Geschäftsführer, die jetzt investieren, sind morgen nicht nur compliant – sie sind resilienter, wettbewerbsfähiger und besser vorbereitet auf das, was die Bedrohungslage 2026 und darüber hinaus bringen wird.

Call-to-Action: Ihr nächster Schritt in Richtung NIS2-Compliance

Die Umsetzung all dieser Maßnahmen klingt nach viel Arbeit – und das ist sie. Besonders für Unternehmen, die noch am Anfang ihrer NIS2-Reise stehen, empfiehlt sich der Einsatz einer spezialisierten NIS2-Compliance-Software, die Ihnen hilft, Ihren aktuellen Reifegrad zu bewerten, Maßnahmenpläne zu verwalten, Meldeprozesse zu strukturieren und Nachweise gegenüber dem BSI zu dokumentieren. Solche Plattformen reduzieren den manuellen Aufwand erheblich und geben Ihnen – und Ihrem Management – jederzeit einen klaren Überblick über Ihren Compliance-Status. Ein strukturierter Einstieg beginnt mit einer Gap-Analyse: Wo stehen Sie heute, und was brauchen Sie bis zur nächsten Prüfung?

Quellen: BSI-Jahresbericht 2025/2026, ENISA Threat Landscape 2025, NIS2-Richtlinie (EU 2022/2555), BSIG (neue Fassung), Heise Security (24.08.2026)