Der Cyberangriff auf die Schweizer Bundesverwaltung zeigt weniger eine einzelne Sicherheitslücke als ein grundlegendes Problem moderner Verwaltungen: Ihre Funktionsfähigkeit hängt an komplexen Softwareketten, die niemand vollständig kontrolliert.
Bern – Es war kein Angriff mit spektakulären Bildern. Keine lahmgelegten Behörden, keine veröffentlichten Geheimdokumente, keine sichtbare Krise. Und doch gehört der Vorfall zu jener Kategorie von Cyberangriffen, die für staatliche Institutionen besonders ernst sind: Angriffe, die im Hintergrund bleiben und gerade deshalb schwer einzuschätzen sind.
Ende Juli entdeckten Sicherheitsspezialisten des Bundesamts für Informatik und Telekommunikation (BIT) ungewöhnliche Aktivitäten auf mehreren SharePoint-Servern der Bundesverwaltung. Die Analyse ergab, dass unbekannte Angreifer Schwachstellen in der Microsoft-Software ausgenutzt hatten. Rund 200 Benutzer- und technische Konten wurden kompromittiert. Der externe Zugriff auf die Systeme wurde gesperrt, Passwörter wurden zurückgesetzt, die betroffenen Server werden neu aufgesetzt.
Nach bisherigem Kenntnisstand gibt es keine Hinweise auf einen Datenabfluss. Der Schaden scheint damit begrenzt. Doch der Vorfall ist gerade deshalb bemerkenswert: Er zeigt eine Schwachstelle, die weit über die Schweiz hinausreicht.
Die digitale Verwaltung moderner Staaten steht auf einem Fundament aus Software, Updates und Zugriffsrechten. Dieses Fundament ist leistungsfähig – aber nicht unangreifbar.
Wenn Standardsoftware zum strategischen Risiko wird
Microsoft SharePoint ist keine Nischenanwendung. Die Plattform wird weltweit von Unternehmen, Behörden und Organisationen genutzt, um Dokumente zu verwalten und Zusammenarbeit zu ermöglichen. Ihre Stärke ist ihre Verbreitung und Integration in bestehende Arbeitsabläufe. Genau darin liegt aber auch ihr Risiko.
Eine Sicherheitslücke in einer weit verbreiteten Software kann gleichzeitig zahlreiche Organisationen treffen. Für Angreifer bedeutet das: Ein einziger erfolgreicher Angriff kann eine große Zahl potenzieller Ziele eröffnen.
Die Veröffentlichung von Sicherheitsupdates ist deshalb längst keine reine IT-Angelegenheit mehr. Sie ist Teil staatlicher Sicherheitsvorsorge. Entscheidend ist nicht nur, ob Hersteller Schwachstellen erkennen und beheben. Entscheidend ist auch, wie schnell Betreiber kritischer Systeme reagieren können.
Zwischen der Veröffentlichung einer Sicherheitslücke und ihrer Ausnutzung durch Angreifer liegen manchmal nur wenige Tage. Behörden und Unternehmen stehen damit vor einem Wettlauf, bei dem sie häufig gegen unbekannte Gegner antreten.
Der neue Wert einer Identität
Besonders aufschlussreich ist im Schweizer Fall nicht allein die Zahl von 200 betroffenen Konten. Entscheidend ist, dass Zugangsdaten selbst zum Angriffsziel wurden.
In der klassischen Vorstellung eines Cyberangriffs geht es häufig um gestohlene Daten. Die Realität heutiger Angriffe ist oft komplizierter: Angreifer versuchen, sich Zugang zu legitimen Konten zu verschaffen. Mit gültigen Zugangsdaten bewegen sie sich innerhalb eines Systems und können Aktivitäten durchführen, die auf den ersten Blick wie normale Vorgänge aussehen.
Das gilt besonders für technische Konten, die von Anwendungen und automatisierten Prozessen genutzt werden. Sie sind notwendig für den Betrieb moderner IT-Systeme, verfügen aber teilweise über weitreichende Berechtigungen.
Die zentrale Sicherheitsfrage lautet deshalb nicht mehr nur: Wer kann in ein System eindringen? Sondern auch: Wer befindet sich bereits darin – und wird rechtzeitig erkannt?
Die Abhängigkeit von wenigen Technologieanbietern
Der Vorfall in Bern führt zwangsläufig zu einer größeren politischen Debatte. Staaten investieren Milliarden in die Digitalisierung ihrer Verwaltung. Gleichzeitig basieren diese digitalen Strukturen häufig auf Produkten weniger großer Technologieunternehmen.
Das ist kein Schweizer Sonderproblem. Verwaltungen in Europa stehen vor derselben Herausforderung: Sie benötigen leistungsfähige globale Technologien, wollen aber ihre strategische Handlungsfähigkeit bewahren.
Digitale Souveränität bedeutet dabei nicht, jede Software selbst zu entwickeln. Kein moderner Staat kann seine gesamte digitale Infrastruktur isoliert betreiben. Entscheidend ist vielmehr, Abhängigkeiten zu kennen und Risiken beherrschbar zu machen.
Dazu gehören Sicherheitskontrollen, klare Verantwortlichkeiten und die Fähigkeit, im Krisenfall schnell reagieren zu können.
Die eigentliche Bewährungsprobe kommt nach der Entdeckung
Der Umgang des BIT mit dem Vorfall wird nun ebenso wichtig sein wie die Ursache des Angriffs. Sicherheitsvorfälle lassen sich nicht vollständig verhindern. Entscheidend ist, ob Institutionen in der Lage sind, sie früh zu erkennen, einzudämmen und daraus Konsequenzen zu ziehen.
Cyberangriffe auf Staaten werden nicht immer durch spektakuläre Erpressungen oder öffentliche Datenlecks sichtbar. Häufiger beginnen sie mit einer Schwachstelle in einer alltäglichen Anwendung, einem gestohlenen Passwort oder einem unbemerkten Zugriff.
Der Angriff auf die SharePoint-Systeme der Schweizer Bundesverwaltung ist deshalb mehr als eine Meldung über kompromittierte Konten. Er ist ein Beispiel für eine neue Realität: Die digitale Verwaltung ist längst Teil der staatlichen Infrastruktur geworden – und ihre Sicherheit ist eine dauerhafte politische Aufgabe.
Fehler- und Korrekturhinweise
Fehler gefunden?
Wir sind dankbar für jeden Hinweis, der uns hilft, unsere Berichterstattung zu verbessern. Bitte senden Sie eine kurze E-Mail an feedback@dmz-news.online mit folgenden Angaben:
- Die genaue URL des Artikels
- Beschreibung des Fehlers
- (Optional) Vorschlag zur Korrektur
Vielen Dank für Ihre Unterstützung!
Unterstützen Sie unabhängigen Journalismus
Seit unserer Gründung setzt sich die DMZ dafür ein, dass verlässliche Informationen für alle zugänglich sind. In einer Zeit, in der Desinformation und soziale Medien die Nachrichtenlandschaft prägen, ist unabhängiger Journalismus wichtiger denn je.
Wir glauben daran, dass jede und jeder das Recht hat, faktenbasierte, hochwertige Nachrichten zu erhalten – ohne Paywall und ohne Unterbrechungen. Unser Ziel ist es, Journalismus zu machen, der informiert, erklärt und Vertrauen schafft.
Unsere Leserinnen und Leser sind das Herzstück dieser Arbeit. Nur durch Ihre Unterstützung können wir weiterhin unabhängig, kritisch und engagiert berichten. Jeder Beitrag – egal wie klein – hilft uns, dieses Ziel zu erreichen.
Helfen Sie mit, Journalismus frei zugänglich zu halten. Unterstützen Sie die DMZ noch heute.