Ein Ausfall in der Daseinsvorsorge ist kein IT-Problem. Fällt ein kommunaler Eigenbetrieb aus, merkt das nicht die IT-Abteilung zuerst, sondern die Bürgerin am Wasserhahn und der Betrieb an der Heizung. Versorgungssicherheit — Strom, Wärme, Wasser, Abwasser — ist der Kern kommunaler Verantwortung, und ein erfolgreicher Angriff trifft genau dort. Damit wird Cybersicherheit zur Frage der Handlungsfähigkeit einer ganzen Region.
Warum kommunale Betriebe ins Visier geraten. Kommunale Versorger verbinden kritische Prozesse mit oft gewachsener IT und knappen Personalressourcen — eine Kombination, die organisierte Angreifergruppen gezielt ausnutzen. Erschwerend kommt hinzu, dass viele Betriebe ihre eigene Angriffsfläche nicht vollständig kennen. Die Verweildauer eines Angreifers ist auch hier das zentrale Risiko: Je später etwas auffällt, desto größer der Schaden an Versorgung und Vertrauen.
NIS2 und KRITIS: was jetzt Pflicht ist — und wer haftet. Mit der EU-Richtlinie NIS2 und den Vorgaben für kritische Infrastrukturen (KRITIS) verschärfen sich die Anforderungen für viele Eigenbetriebe deutlich, gerade in Energie und Wasser. Verlangt werden Risikomanagement, Meldewege, technische Mindestmaßnahmen und der Nachweis ihrer Wirksamkeit. Bei Verstößen drohen empfindliche Bußgelder — und die Geschäftsführung haftet persönlich. „Haben wir schon irgendwie" reicht als Antwort nicht mehr.
Souveränität, die im Haus bleibt. Gerade in der öffentlichen Daseinsvorsorge zählt, wo Daten und Kontrolle liegen. Ein souveräner Ansatz sorgt dafür, dass Erkennung, Reaktion und das dabei entstehende Wissen im eigenen Haus bleiben — statt in einer Blackbox oder unter fremdem Rechtsrahmen. Datenhoheit ist damit ein Beschaffungskriterium, kein Etikett.
