Cybersense: Cyberangriff in Berlin wäre mit früher Angriffserkennung anders verlaufen

Nach öffentlichem Ablauf wären auffällige Aktivitäten im Netzwerk früh sichtbar gewesen. Deception-Technologie kann Datenabflüsse begrenzen.Dortmund, 10. September 2026. Die jüngsten Cyberangriffe auf das Berliner Landesnetz erhöhen den Handlungsdruck für Verwaltungen, Unternehmen und Betreiber kritischer Infrastrukturen. Sebastian Struwe, Geschäftsführer des Dortmunder Cybersecurity-Unternehmens Cybersense, sieht darin vor allem ein Erkennungsproblem: Klassische Schutzmaßnahmen wie Firewalls, Endpoint-Schutz und Zugangskontrollen blieben unverzichtbar. Sie reichten jedoch allein nicht aus, wenn Angreifer bereits in ein Netzwerk eingedrungen seien, was durch KI immer wahrscheinlicher wird.

„Der jüngste Cyberangriff in Berlin wäre mit uns höchstwahrscheinlich anders ausgegangen", sagt Struwe. Grundlage dieser Einschätzung sei der öffentlich bekannte Ablauf des Angriffs. Demnach hätten Aktivitäten, die auf eine Ausbreitung innerhalb der Infrastruktur hindeuten, mit der Angriffserkennung von Cybersense frühzeitig sichtbar gemacht werden können. Sicherheitsverantwortliche hätten dadurch Zeit gewonnen, den Angriff einzudämmen und einen möglichen Datenabfluss zu verhindern.

Cybersense setzt bei der frühzeitigen Angriffserkennung auf Deception-Technologie. Dabei werden gezielt überwachte Täuschungsobjekte und Sensoren innerhalb einer IT-Umgebung platziert. Greifen Angreifer darauf zu, etwa bei der Auskundschaftung von Systemen oder beim Versuch, Zugriffsrechte auszuweiten, entsteht ein belastbares Warnsignal. Das hilft Security-Teams, tatsächliche Angriffe schneller von der hohen Zahl alltäglicher Warnmeldungen zu unterscheiden.

„Assume Breach" statt Vertrauen in die äußere Schutzmauer
Sebastian Struwe plädiert dafür, Sicherheitskonzepte stärker am Grundsatz „Assume Breach" auszurichten: Organisationen sollten damit rechnen, dass ein Angreifer einzelne Schutzschichten bereits überwunden haben könnte. Entscheidend sei dann, Bewegungen im Netzwerk zu erkennen, Angriffe zu isolieren und geschäftskritische Systeme sowie sensible Kunden- und Bürgerdaten zu schützen. „Die entscheidende Frage lautet nicht allein, ob ein Angreifer an der äußeren Schutzmauer gestoppt wird", so der Cybersecurity-Experte. „Unternehmen und Verwaltungen müssen frühzeitig erkennen, wenn ein Angreifer in das Netzwerk gelangt ist."

Nach Einschätzung des Cybersense-Geschäftsführers scheitert die frühzeitige Angriffserkennung häufig nicht allein an fehlender Technik. Ebenfalls knappe Personalressourcen, fehlende Zeit zur Analyse von Warnmeldungen, unzureichendes Spezialwissen und begrenzte Budgets spielten eine Rolle. Denn im Nachhinein lassen sich der Verlauf vieler Angriffe zwar rekonstruieren. Entscheidend ist jedoch, kritische Hinweise im Moment des Angriffs richtig zu priorisieren.

Cybersecurity ist Betriebsfähigkeit
Für Geschäftsführungen darf Cybersecurity kein isoliertes IT-Thema mehr sein. Produktionsanlagen, Lieferketten, Planung, Kommunikation und Verwaltung sind tief von funktionierenden IT-Systemen abhängig. Sebastian Struwe: „Ein erfolgreicher Angriff kann daher weit über unmittelbare Wiederherstellungs- und Forensikkosten hinausgehen." Besonders schwer wiege der Reputationsverlust. Vertrauen von Bürgern, Kunden, Partnern und Mitarbeitenden lasse sich nach einem erfolgreichen Angriff nicht kurzfristig zurückgewinnen.

Weiteren Handlungsbedarf sieht der Cybersense-Geschäftsführer beim Thema digitale Souveränität. Deutschland und Europa verfügten über eigene Kompetenz und leistungsfähige Anbieter. Diese müssten jedoch durch Investitionen, Fachkräfte, Forschung, belastbare Sicherheitsstrukturen und konkrete Aufträge gezielt gestärkt werden.

Zum vollständigen Interview mit Sebastian Struwe:
https://cybersense.de/cyberangriff-berlin

* * * * *

Publiziert durch connektar.de.

Tobias

Vollständige Bio ansehen