Die IT-Sicherheitslage in deutschen Kommunen hat sich im laufenden Jahr weiter zugespitzt. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) z\u00e4hlt in seinem j\u00fcngsten Lagebericht 119 neu entdeckte Schwachstellen pro Tag \u2014 ein Anstieg von 24 Prozent gegen\u00fcber dem Vorjahr. Die \u00f6ffentliche Verwaltung geh\u00f6rt laut BSI zu den drei Hauptzielgruppen professioneller Angreifergruppen, neben kleinen und mittleren Unternehmen und IT-Dienstleistern. Der Branchenverband Bitkom beziffert den j\u00e4hrlichen Schaden durch Cyberangriffe auf die deutsche Wirtschaft auf 202 Milliarden Euro. Auf europ\u00e4ischer Ebene best\u00e4tigt die IT-Sicherheitsagentur ENISA das Bild: 54 Prozent aller registrierten Cyberangriffe richten sich gegen \u00f6ffentliche Verwaltung, Transport, digitale Infrastruktur, Finanzwesen und verarbeitende Industrie.<\/p>\n\n\n\n
Kommunale Entscheider sehen sich einem Faktor gegen\u00fcber, der die Qualit\u00e4t der Angriffe grundlegend ver\u00e4ndert. Mehr als 80 Prozent der weltweit registrierten Phishing-Kampagnen setzen nach ENISA-Daten inzwischen auf KI-generierte Inhalte. Wo fr\u00fcher schlecht formulierte E-Mails mit fragw\u00fcrdigen Absenderadressen auffielen, treffen heute sprachlich einwandfreie, kontextuell pr\u00e4zise Nachrichten ein \u2014 personalisiert auf den Empf\u00e4nger, gespeist aus \u00f6ffentlich verf\u00fcgbaren Informationen \u00fcber Verwaltungsstrukturen, Zust\u00e4ndigkeiten und laufende Vergabeverfahren. Voice-Cloning-Angriffe, bei denen die Stimme eines Vorgesetzten t\u00e4uschend echt nachgeahmt wird, sind 2026 dokumentierte Realit\u00e4t im Mittelstand.<\/p>\n\n\n\n
Parallel zum wachsenden Bedrohungsdruck steigen die regulatorischen Anforderungen. Das NIS-2-Umsetzungsgesetz ist seit dem 6. Dezember 2025 in Kraft. Rund 29.500 Unternehmen in Deutschland m\u00fcssen seitdem neue Pflichten in der Informationssicherheit erf\u00fcllen \u2014 darunter Stadtwerke, kommunale Eigenbetriebe und Krankenh\u00e4user in \u00f6ffentlicher Tr\u00e4gerschaft. Gesch\u00e4ftsf\u00fchrer haften nach \u00a738 BSIG pers\u00f6nlich f\u00fcr Verst\u00f6\u00dfe. Die Frist f\u00fcr die Registrierung beim BSI-Portal lief im M\u00e4rz 2026 ab. Auch wenn die Kommunalverwaltung selbst vom NIS-2-Geltungsbereich formal ausgenommen bleibt, betrifft die Regulierung zahlreiche Einrichtungen im unmittelbaren kommunalen Einflussbereich. Und wer als GmbH-Gesch\u00e4ftsf\u00fchrer eines Stadtwerks oder Eigenbetriebs die Registrierung vers\u00e4umt hat, steht vor einem Compliance-Problem, das sich nicht durch Abwarten l\u00f6st.<\/p>\n\n\n\n
F\u00fcr Kommunen und ihre Beteiligungsunternehmen stellt sich damit eine Frage, die \u00fcber die Wahl einzelner Produkte hinausgeht. Welche IT-Sicherheitsarchitektur l\u00e4sst sich mit den vorhandenen Ressourcen tats\u00e4chlich betreiben, ohne die Hoheit \u00fcber die eigenen Daten an au\u00dfereurop\u00e4ische Cloud-Infrastrukturen abzugeben?<\/p>\n\n\n\n
Der Jenaer Cybersecurity-Softwarehersteller Enginsight<\/a> verfolgt dabei einen Ansatz, der genau an dieser Souver\u00e4nit\u00e4tsfrage ansetzt. Die Plattform verbindet Inventarisierung, Schwachstellenmanagement, Angriffserkennung, automatisierten Penetrationstest und SIEM in einer modularen L\u00f6sung, die vollst\u00e4ndig im eigenen Rechenzentrum oder bei einem deutschen Hoster betrieben werden kann. S\u00e4mtliche Daten bleiben in deutscher Hand. Die regulatorische Parallelbelegung \u2014 NIS2, BSI-Grundschutz, KRITIS, ISO 27001 \u2014 l\u00e4sst sich \u00fcber die Plattform in einem zusammenh\u00e4ngenden Anforderungsprofil abbilden. IT-Verantwortliche in kommunalen Betrieben m\u00fcssen die einzelnen Normenwerke nicht manuell gegeneinander abgleichen, weil die \u00dcberschneidungen systemseitig aufgel\u00f6st werden.<\/p>\n\n\n\n Einen besonderen Akzent setzt das Unternehmen beim Thema KI-gest\u00fctzte Abwehr. Gemeinsam mit dem Erfurter IT-Dienstleister Asoftnet betreibt Enginsight nach eigenen Angaben das erste KI-Abwehrzentrum Europas. Die Enginsight-Plattform liefert die technologische Grundlage, die KI-Algorithmen lernen kontinuierlich \u00fcber den Geltungsraum der angeschlossenen Organisationen hinweg. Das Modell arbeitet LLM-agnostisch und kann im eigenen Rechenzentrum betrieben werden. Kommunen und KRITIS-Betreiber behalten damit auch die KI-gest\u00fctzte Bedrohungsanalyse unter eigener Kontrolle, ohne Datenabfluss an externe Cloud-Dienste. Dass ein solches Zentrum aus Th\u00fcringen kommt, wirft ein Schlaglicht auf die Frage, ob deutsche IT-Sicherheitskompetenz nicht st\u00e4rker regional verankert werden m\u00fcsste \u2014 als Teil einer technologischen Wertsch\u00f6pfung, die \u00fcber den klassischen Standortwettbewerb hinausgeht.<\/p>\n\n\n\n Wer sich ein eigenes Bild davon machen will, wie KI-gest\u00fctzte Sicherheitsarchitektur in der Praxis funktioniert, hat dazu Ende Oktober Gelegenheit. Die it-sa Expo&Congress in N\u00fcrnberg, Europas gr\u00f6\u00dfte Fachmesse f\u00fcr IT-Sicherheit, \u00f6ffnet vom 27. bis 29. Oktober 2026 ihre T\u00fcren. Im vergangenen Jahr kamen 28.267 Fachbesucher aus 64 L\u00e4ndern, rund 1.000 Unternehmen stellten in f\u00fcnf Hallen aus. KI-Sicherheit, NIS2, KRITIS und digitale Souver\u00e4nit\u00e4t geh\u00f6ren zu den Kernthemen des Programms.<\/p>\n\n\n\n Enginsight zeigt die Plattform an zwei St\u00e4nden in Halle 7A<\/a> (Stand 7A-112 und 7A-120) mit zw\u00f6lf Demo-Stationen und f\u00fcnf Partnerunternehmen vor Ort.<\/p>\n\n\n\n Kommunale IT-Verantwortliche, die vor der Entscheidung stehen, wie sie ihre Sicherheitsarchitektur unter NIS2-Bedingungen aufstellen und dabei die Kontrolle \u00fcber ihre Daten behalten wollen, finden auf der Messe einen der wenigen Orte, an denen sich Anbieterversprechen unmittelbar mit der eigenen Bedarfslage abgleichen lassen \u2014 pers\u00f6nlich, am laufenden System. (DEKOM, 19.10.2026) Mehr Infos hier…<\/a><\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Die IT-Sicherheitslage in deutschen Kommunen hat sich im laufenden Jahr weiter zugespitzt. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) z\u00e4hlt in seinem j\u00fcngsten Lagebericht 119 neu entdeckte Schwachstellen pro Tag \u2014 ein Anstieg von 24 Prozent gegen\u00fcber dem Vorjahr. Die \u00f6ffentliche Verwaltung geh\u00f6rt laut BSI zu den drei Hauptzielgruppen professioneller Angreifergruppen, neben kleinen und […]<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-9646","post","type-post","status-publish","format-standard","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/posts\/9646","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/comments?post=9646"}],"version-history":[{"count":1,"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/posts\/9646\/revisions"}],"predecessor-version":[{"id":9647,"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/posts\/9646\/revisions\/9647"}],"wp:attachment":[{"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/media?parent=9646"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/categories?post=9646"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/tags?post=9646"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}