Foto: FlyD [1] /Unsplash
Der Ransomware-Angriff auf den Rhein-Pfalz-Kreis im Oktober 2022 [2] war ein Weckruf. Über Nacht waren alle 600 Computer lahmgelegt, sensible Daten von über tausend ukrainischen Geflüchteten, Mitarbeitern und Bürgern landeten im Darknet.
Lange war die Verwaltung nur per Brief erreichbar. Telefone? Ausgefallen. E-Mails? Unerreichbar. Die Hacker hatten ganze Arbeit geleistet.
Seitdem hat sich einiges getan. Rheinland-Pfalz hat aus dem Vorfall gelernt und baut seine Cybersicherheits-Infrastruktur mit Nachdruck aus. Drei Jahre nach dem Angriff zeigen die Maßnahmen des Landes, wie ernst die Bedrohungslage genommen wird – und welche Konsequenzen das für Bürger und Unternehmen hat.
KI-gestützter Cyber-Notruf für Behörden
Das Digitalisierungsministerium entwickelt gemeinsam mit dem Deutschen Forschungszentrum für Künstliche Intelligenz in Kaiserslautern einen KI-gestützten Cyber-Notruf. Das System soll Behörden und Kommunen bei IT-Sicherheitsvorfällen rund um die Uhr unterstützen. Tritt ein Vorfall wie eine Ransomware-Attacke auf, analysiert die KI erste Hinweise, erkennt Angriffsmuster und schlägt Sofortmaßnahmen vor.
Die Künstliche Intelligenz greift dabei auf Erfahrungen aus medizinischen Notrufsystemen zurück, die das DFKI bereits entwickelt hat. Diese Technologie wird nun auf die speziellen Anforderungen der öffentlichen Verwaltung angepasst.
Zunächst kommt der Cyber-Notruf beim Landesbetrieb Daten und Information zum Einsatz, später soll er allen Behörden und Kommunen in Rheinland-Pfalz zur Verfügung stehen.
IT-Grundschutz wird zur Pflicht
Nach dem Angriff auf den Rhein-Pfalz-Kreis unterzeichneten Land und Kreis eine Vereinbarung zur Stärkung der Informationssicherheit. Kern der Zusammenarbeit: Die verbindliche Anwendung der IT-Grundschutz-Standards des Bundesamts für Sicherheit in der Informationstechnik. Speziell für Kommunalverwaltungen wurde ein Profil entwickelt, das einen strukturierten Einstieg in die Informationssicherheit ermöglicht.
Die Sicherheitspartnerschaft zwischen Land und Kommunen wurde institutionalisiert. Eine neu eingerichtete Arbeitsgruppe Informationssicherheit Kommunen soll in der Breite eine höhere Verbindlichkeit von IT-Sicherheitsstandards erreichen. Das Ziel ist klar: Schwachstellen schließen, bevor Angreifer sie ausnutzen können.
Strengere Meldepflichten ab 2027
Mit der NIS-2-Richtlinie, die der Bundestag im November 2025 beschlossen hat, verschärfen sich die Anforderungen an Unternehmen und Organisationen deutlich. Statt bisher rund 4.500 Unternehmen fallen künftig über 30.000 in Deutschland unter die Regelung. Betroffen sind 18 kritische Sektoren von Energie über Gesundheit bis zur digitalen Infrastruktur – und auch Krypto-Börsen.
Die Meldepflichten werden drastisch verschärft: Bei Sicherheitsvorfällen muss binnen 24 Stunden ein vorläufiger Bericht an das BSI gehen, nach 72 Stunden folgt ein vollständiger Bericht, nach einem Monat ein Abschlussbericht. Wer diese Fristen nicht einhält oder die geforderten Sicherheitsmaßnahmen nicht umsetzt, riskiert Bußgelder von bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes.
Der erste Nachweis über die Umsetzung der Maßnahmen wird voraussichtlich 2027 fällig. Geschäftsleitungen müssen sich künftig verpflichtend zu Cyberrisiken schulen lassen. Das BSI empfiehlt mindestens vier Stunden innerhalb von drei Jahren.
Kryptowährungen im Visier der Finanzbehörden
Zeitgleich mit der wachsenden Bedrohung durch Cyberangriffe nimmt auch die Verbreitung von Kryptowährungen zu. Laut einer Studie von Strategy&, der Strategieberatung von PwC, wollen 75 Prozent der deutschen Anleger ihre Krypto-Investments ausbauen. Doch viele unterschätzen die Risiken beim Umgang mit digitalen Vermögenswerten.
Der Bundestag beschloss im November 2025 die Umsetzung der DAC-8-Richtlinie. Ab 2026 müssen Krypto-Börsen und Wallet-Anbieter detaillierte Informationen über Transaktionen ihrer Kunden an das Bundeszentralamt für Steuern melden. Dazu gehören Namen, Adressen, Steueridentifikationsnummern sowie Art, Anzahl und Wert der gehandelten Tokens.
Die ersten Meldungen für das Jahr 2026 müssen bis Juli 2027 erfolgen. Wer seiner Meldepflicht nicht nachkommt, riskiert Bußgelder bis zu 50.000 Euro. Auch internationale Anbieter wie Binance, Coinbase oder Kraken sind verpflichtet, Daten von EU-Bürgern zu melden. Die Anonymität im Krypto-Handel gehört damit der Vergangenheit an.
Persönliche Sicherheit beginnt beim Einzelnen
Doch nicht nur Behörden und Unternehmen müssen sich wappnen – auch Privatpersonen tragen Verantwortung für ihre digitale Sicherheit. Besonders beim Umgang mit Kryptowährungen ist Vorsicht geboten. Während viele den Fokus auf Kursentwicklungen legen, unterschätzen sie das größte Risiko: Hackerangriffe und Sicherheitslücken bei der Aufbewahrung digitaler Vermögenswerte.
Verbraucherschützer raten dringend zur Nutzung sicherer Wallet-Lösungen. Orientierung bieten etwa eine Empfehlung für sichere Krypto-Wallets [3], die auf technische Standards, starke Verschlüsselung und Non-Custodial-Lösungen setzen. Bei diesen behalten Nutzer die volle Kontrolle über ihre privaten Schlüssel – im Gegensatz zu Börsen-Wallets, wo die Anbieter die Schlüssel verwalten.
Experten empfehlen Hardware-Wallets für größere Beträge und die Nutzung der Zwei-Faktor-Authentifizierung bei allen Konten. Backup-Phrasen sollten auf Papier notiert und sicher verwahrt werden, niemals digital. Phishing-Mails, die angeblich von Krypto-Börsen stammen, sind eine der häufigsten Angriffsformen.
Gefällt Ihnen unsere Zeitung?
Fügen Sie den Pfalz-Express als bevorzugte Quelle bei Google hinzu. So verpassen Sie keine wichtigen Nachrichten aus der Region.
⭐ Bei Google als bevorzugte Quelle hinzufügen [9]