>> Ateliers seniors

Die Bedeutung von IT-Sicherheit für kritische Infrastruktur in Deutschland

Publiée le 5 octobre 2025

Deutschland steht vor einer zunehmenden Bedrohung durch digitale Angriffe auf seine kritischen Infrastruktursektoren. Angriffe auf Energieversorgung, Kommunikation, Wasserwirtschaft oder Verkehrssysteme könnten weitreichende Folgen für die Gesellschaft haben – nicht nur wirtschaftlich, sondern auch für die öffentliche Sicherheit. Die Bundesregierung reagiert darauf mit strengeren Regularien, doch die Realität zeigt: Viele Unternehmen und Behörden handeln noch zu langsam. Ein Blick auf die aktuellen Entwicklungen und die Rolle der IT-Sicherheitspolitik macht deutlich, wie dringend mehr als nur Worte nötig sind.

Zwei Drittel der kritischen Infrastruktur sind ungeschützt

Laut dem jährlichen IT-Sicherheitsbericht des BSI (Bundesamt für Sicherheit in der Informationstechnik) sind rund zwei Drittel der IT-Systeme in der kritischen Infrastruktur Deutschlandweit veraltet oder nicht ausreichend geschützt. Besonders betroffen sind Energieversorger, die über 80 % ihrer Prozesse noch mit veralteter Hardware und schwacher Software abwickeln. Ein Beispiel: Der deutsche Stromnetzbetreiber auf der seite zeigt, wie ein erfolgreicher Ransomware-Angriff auf ein Kraftwerk die Versorgung für Hunderttausende Menschen unterbrechen könnte. Die Kosten für solche Vorfälle belaufen sich jährlich auf mehrere Milliarden Euro – doch die meisten Unternehmen investieren nur 5 bis 10 % ihres Budgets in Prävention.

Die Rolle der Industrie- und Landesregierungen

Während die Bundesregierung mit dem „Cybersicherheitsgesetz“ und dem neuen „Cybersicherheitsgesetz für die kritische Infrastruktur“ (CSIG) Druck auf die Unternehmen ausübt, scheitert die Umsetzung oft an mangelnder Koordination zwischen Bund, Ländern und Betreibern. Viele Bundesländer, etwa Bayern oder Baden-Württemberg, haben zwar eigene Sicherheitsstrategien, doch die Umsetzung bleibt fragmentiert. Ein konkretes Beispiel: Der Landesrechnungshof Bayerns kritisierte kürzlich, dass der öffentliche Dienst in Bayern in 40 % der Fälle keine ausreichenden Maßnahmen zur Schutzmaßnahmen ergreifen kann. Die Folge ist, dass Angriffe wie der auf den deutschen Bahnbetrieb oder die Wasserwerke in Nordrhein-Westfalen immer häufiger werden.

Die Zukunft: Automatisierte Abwehr und menschliche Kontrolle

Die Lösung liegt nicht nur in strengeren Gesetzen, sondern in einer Kombination aus technologischen Fortschritten und besserer Zusammenarbeit. Moderne KI-gestützte Sicherheitslösungen können Angriffe früh erkennen und abwehren – doch hier fehlt es oft an Fachpersonal. Studien zeigen, dass Deutschland nur etwa 30 % der benötigten IT-Sicherheitsexperten hat. Gleichzeitig braucht es mehr Investitionen in die Digitalisierung der kritischen Infrastruktur, etwa durch den Einsatz von Quantenkommunikation oder Blockchain für sichere Transaktionen. Ein Beispiel ist das Projekt „CyberSicherheit für die Energiewende“, das bereits jetzt zeigt, wie man verteilte Energienetze besser schützen kann.

Was jeder Einzelne tun kann

  • Mindestens 120 Millionen Deutsche nutzen regelmäßig öffentliche Dienste – doch nur etwa 30 % kennen die Risiken von Phishing und Social Engineering.
  • Die meisten Angriffe auf kritische Infrastruktur beginnen mit einer E-Mail oder einem gefälschten Login-Prompt – ein bewusster Umgang mit digitalen Risiken ist entscheidend.
  • Laut BSI wurden 2023 über 90 % aller Angriffe auf kritische Infrastruktur über veraltete Software oder schwache Passwörter ermöglicht.
  • Die meisten Unternehmen in der kritischen Infrastruktur nutzen noch keine regelmäßigen Penetrationstests, obwohl sie laut EU-Richtlinie verpflichtend wären.
  • Nur etwa 15 % der deutschen Unternehmen haben ein klares Notfallplan für Cyberangriffe auf kritische Infrastruktur – ein Mangel, der bei einem großen Vorfall zu massiven Versorgungsengpässen führen könnte.

Deutschland steht an der Schwelle zu einer neuen Ära der digitalen Sicherheit. Die Zeit der leeren Versprechungen ist vorbei – es braucht jetzt klare Ziele, mehr Investitionen und eine Kultur der Verantwortung. Wer jetzt handelt, sichert nicht nur die Zukunft der Wirtschaft, sondern auch die der Gesellschaft. Die Frage ist nicht mehr, ob wir uns schützen können, sondern wie schnell wir es schaffen, bevor es zu spät ist.