Bayern: Anstieg bei Cyberangriffen durch ausländische Nachrichtendienste

Die aktuelle Bedrohungslage durch staatliche Akteure

Die bayerische Staatsregierung hat eine besorgniserregende Entwicklung im Bereich der Cybersicherheit gemeldet. Wie Innenminister Joachim Herrmann (CSU) in München bekannt gab, verzeichnet der Freistaat einen kontinuierlichen Anstieg an Cyberangriffen, die gezielt von ausländischen Nachrichtendiensten gesteuert werden. Im Zentrum dieser Bedrohung stehen dabei insbesondere die Staaten Russland, China und Nordkorea. Diese Länder werden von der Regierung als die Hauptverursacher für politisch motivierte Angriffe identifiziert. Die Angriffe richten sich nicht nur gegen staatliche Behörden und Kommunen, sondern nehmen verstärkt auch die kritische Infrastruktur sowie private Unternehmen ins Visier. Die hybride Bedrohungslage, die sich aus einer Kombination von Spionage, Sabotage, Desinformation und gezielten Cyberattacken zusammensetzt, hat nach Einschätzung der Staatsregierung ein bisher unbekanntes Ausmaß erreicht. Ziel dieser ausländischen Dienste sei es, Informationen zu beschaffen, Einfluss auf gesellschaftliche oder politische Prozesse zu nehmen oder durch Sabotageakte den Betrieb kritischer Einrichtungen gezielt zu stören. Die Situation wird als äußerst ernst eingestuft, da ein Rückgang der Aktivitäten derzeit nicht absehbar ist.

Detaillierte Zahlen und die Dimension der Angriffe

Die statistische Erfassung der Cyberkriminalität in Bayern liefert ein deutliches Bild der Lage. Laut den Angaben von Innenminister Herrmann registrierte die bayerische Polizei im vergangenen Jahr insgesamt 49.468 Fälle von Cyberkriminalität. Dies entspricht einem Anstieg von 1,7 Prozent im Vergleich zum Vorjahr. Finanzminister Albert Füracker (CSU) ergänzte diese Daten durch Informationen des Landesamtes für Sicherheit in der Informationstechnik. Demnach bearbeitete die Behörde im vergangenen Jahr 6.000 sicherheitsrelevante Vorfälle, was einer Steigerung um zehn Prozent gegenüber dem Vorjahr entspricht. Diese Vorfälle betrafen gezielt Behörden des Freistaats, kommunale Einrichtungen sowie Betreiber kritischer Infrastrukturen. Die Qualität der Angriffe hat sich dabei ebenfalls verändert: Sie sind nach Aussagen der Minister spürbar schneller und komplexer geworden. Das gesamte Spektrum der erfassten Delikte ist breit gefächert und reicht von einfachem Online-Betrug über Erpressung bis hin zu schwerwiegendem Datendiebstahl. Die hohe Anzahl an Vorfällen unterstreicht, dass die digitale Sicherheit für öffentliche und private Akteure in Bayern zu einer dauerhaften Herausforderung geworden ist, die eine ständige Anpassung der Schutzmaßnahmen erfordert.

Hintergrund und bisheriger Verlauf der Bedrohung

Die Entwicklung hin zu einer permanenten digitalen Bedrohung ist kein plötzliches Ereignis, sondern das Resultat einer schleichenden Verschärfung der globalen Sicherheitslage. Bereits seit Jahren beobachten Sicherheitsbehörden eine Zunahme hybrider Aktivitäten. Die Staatsregierung betont, dass die aktuelle Lage durch eine neue Qualität der Vernetzung und Professionalität der Angreifer gekennzeichnet ist. Während in der Vergangenheit häufiger opportunistische Täter im Vordergrund standen, dominieren heute zunehmend staatlich gelenkte Akteure das Geschehen. Diese Akteure nutzen die digitale Infrastruktur, um ihre geheimdienstlichen Ziele zu verfolgen. Die Zunahme der Vorfälle korreliert dabei mit einer zunehmenden Digitalisierung der Verwaltung und der kritischen Infrastruktur, die neue Angriffsflächen bietet. Die Behörden haben in den vergangenen Jahren ihre Kapazitäten zur Abwehr dieser Angriffe kontinuierlich ausgebaut, doch die Dynamik der technologischen Entwicklung und die Ressourcen der angreifenden Staaten machen den Schutz zu einem fortlaufenden Prozess. Der aktuelle Lagebericht zur Cybersicherheit verdeutlicht, dass die Abwehr von Cyberangriffen längst zu einem zentralen Bestandteil der staatlichen Sicherheitsvorsorge in Bayern geworden ist.

Die handelnden Akteure und institutionelle Zuständigkeiten

An der Spitze der bayerischen Strategie gegen Cyberkriminalität stehen mehrere hochrangige Regierungsmitglieder. Innenminister Joachim Herrmann fungiert hierbei als zentraler Sprecher, der die politische Einordnung der Bedrohung vornimmt. Finanzminister Albert Füracker verantwortet durch das Landesamt für Sicherheit in der Informationstechnik die technische Analyse der Vorfälle und die operative Unterstützung der betroffenen Behörden. Auf juristischer Ebene spielt Justizminister Georg Eisenreich (CSU) eine tragende Rolle. Er verweist auf die Zentralstelle Cybercrime bei der Generalstaatsanwaltschaft Bamberg, die bereits im Jahr 2015 eingerichtet wurde, um komplexe und groß angelegte Fälle von Cyberkriminalität zu bearbeiten. Diese Institutionen arbeiten eng zusammen, um den verschiedenen Facetten der Bedrohung zu begegnen. Da die Täter jedoch häufig im Ausland agieren – laut Cybersicherheitsbericht sitzen 72 Prozent der Akteure außerhalb Deutschlands –, sind die bayerischen Behörden auf eine enge Kooperation mit nationalen und internationalen Partnern angewiesen. Zu diesen Partnern zählen Interpol, Eurojust, Europol sowie verschiedene Nachrichtendienste, die den Austausch von Informationen und die grenzüberschreitende Strafverfolgung koordinieren.

Einordnung der Sicherheitslage und Bewertung

Einzuordnen ist die aktuelle Situation als eine dauerhafte Belastungsprobe für die staatliche Souveränität. Den Berichten zufolge ist die Dunkelziffer bei Cyberangriffen weiterhin als sehr hoch einzustufen, da viele Vorfälle unbemerkt bleiben oder gar nicht erst zur Anzeige gebracht werden. Die Staatsregierung bewertet die Lage als kritisch, da die Angreifer über erhebliche Ressourcen verfügen und ihre Methoden ständig verfeinern. Ein wesentliches Problem bei der Einordnung der Daten ist die statistische Erfassung: Die Strafjustiz führt derzeit keine eigene, spezifische Statistik für Cyberkriminalität, sondern ordnet die Angriffe den klassischen Straftatbeständen wie Betrug oder Erpressung zu. Dies erschwert eine präzise Unterscheidung zwischen herkömmlichen Kriminellen und staatlich gelenkten Cyber-Akteuren. Die Experten gehen davon aus, dass die Komplexität der Angriffe weiter zunehmen wird, was die Verteidigungsstrategien vor enorme Anforderungen stellt. Die hohe Zahl an sicherheitsrelevanten Vorfällen bei Behörden und Infrastrukturbetreibern zeigt zudem, dass die digitale Resilienz des Freistaats trotz intensiver Bemühungen ständigen Angriffen ausgesetzt ist, die auf eine Destabilisierung der gesellschaftlichen Ordnung abzielen.

Offene Fragen und verbleibende Lücken

Trotz der detaillierten Ausführungen der Staatsregierung bleiben einige zentrale Fragen unbeantwortet. Der Quelltext lässt offen, in wie vielen der insgesamt erfassten Fälle von Cyberkriminalität die Täter tatsächlich identifiziert und rechtskräftig verurteilt werden können. Diese Lücke in der Statistik resultiert aus der Art der Erfassung, bei der Online-Angriffe nicht gesondert von herkömmlichen Straftaten ausgewiesen werden. Zudem bleibt unklar, welche spezifischen Schäden durch die 6.000 sicherheitsrelevanten Vorfälle bei den Behörden und der kritischen Infrastruktur im Einzelnen entstanden sind. Es wird nicht präzisiert, ob es zu erfolgreichen Datenabflüssen oder tatsächlichen Sabotageerfolgen kam, oder ob es bei Versuchen blieb. Auch die genauen technischen Details der Angriffsvektoren, die von den Nachrichtendiensten aus Russland, China und Nordkorea genutzt werden, werden aus Sicherheitsgründen nicht öffentlich diskutiert. Ebenso bleibt die Frage offen, wie hoch der Anteil der Angriffe ist, die trotz der internationalen Kooperationen mit Institutionen wie Interpol oder Europol tatsächlich zu einer strafrechtlichen Verfolgung der im Ausland sitzenden Täter führen können.