14/10/2026
🔐 IT-Sicherheit scheitert selten an fehlender Technik.
Manchmal beginnt ein schwerwiegender IT-Vorfall mit etwas, das völlig harmlos aussieht:
„Bitte bestätigen Sie, dass Sie kein Roboter sind.“
Beim Cyberangriff auf Teile der Berliner Verwaltung sollen Angreifer nach Erkenntnissen des BSI genau mit einer solchen manipulierten CAPTCHA-Abfrage gearbeitet haben.
Ein vermeintlicher Verifizierungsschritt.
Ein ausgeführter Befehl.
Und am Ende wurden über mehrere Tage Daten aus zwei Senatsverwaltungen abgegriffen und später veröffentlicht.
⚠️ Genau darüber haben wir bei unserem Business Breakfast gesprochen.
Denn die entscheidende Frage lautet nicht nur:
Wie verhindern wir einen Angriff?
Sondern auch:
Was passiert, wenn trotzdem jemand klickt?
🔎 Wie schnell fällt ungewöhnliches Verhalten auf?
🔐 Welche Rechte hat ein kompromittierter Benutzer?
🛡️ Wie weit kann sich ein Angreifer bewegen?
🚨 Wer entscheidet im Ernstfall, was als Nächstes passiert?
Eine Firewall kann viel.
MFA kann viel.
Endpoint Security kann viel.
👥 Menschen.
⚙️ Prozesse.
🛡️ Technik.
IT-Sicherheit funktioniert erst dann richtig, wenn alle drei zusammenspielen.
Vielleicht ist genau das eine der wichtigsten Erkenntnisse unseres Business Breakfasts vor zwei Wochen.
➡️ Man kann nicht alles verhindern. Aber vorbereitet sein.