1. Ransomware legt öffentliche Einrichtung mit sieben Standorten lahm
Bestätigte Fakten: Die Stiftung Brandenburgische Gedenkstätten meldete am 11. August einen Ransomware-Angriff, der bereits am 5. August festgestellt worden war. Betroffen sind die Geschäftsstelle und sieben Gedenkstätten. Teile der Systeme und Daten wurden verschlüsselt; nach aktuellem Stand muss auch von einem Datenabfluss ausgegangen werden. Die gesamte IT wurde getrennt, ein BSI-empfohlener Forensikdienstleister eingeschaltet und auf Ausweichprozesse umgestellt. Der Besuchsbetrieb läuft weiter, während E-Mail, Telefonie und Buchungsprozesse beeinträchtigt sind. Mitteilung der Stiftung
Einordnung: Das ist ein nahezu mustergültiges Beispiel dafür, dass Betriebsfortführung und IT-Wiederherstellung zwei unterschiedliche Aufgaben sind. Die Kernleistung kann weiterlaufen, während Verwaltung und Kommunikation digital ausfallen.
Makler-Implikation:
- Bei Kommunen und öffentlichen Einrichtungen nicht nur nach Backups fragen, sondern nach tatsächlich getesteten Ausweichprozessen.
- Cyberdeckung auf Forensik, Wiederherstellung, Datenabfluss, Betriebsunterbrechung und Krisenkommunikation prüfen.
- Rechnungsbetrug nach einem Datenabfluss ausdrücklich mitdenken: Gestohlene Verträge und Partnerdaten ermöglichen sehr überzeugende Folgeangriffe.
- Kunden sollten alternative Kontaktwege und Zahlungsfreigaben bereits im Notfallplan hinterlegt haben.
2. Drei aktiv ausgenutzte Schwachstellen – darunter Windows und Cisco-Firewalls
Bestätigte Fakten: CISA nahm am 11. August drei Schwachstellen wegen nachgewiesener aktiver Ausnutzung in den KEV-Katalog auf:
- CVE-2026-20349 – Cisco ASA und Firepower Threat Defense
- CVE-2026-68820 – Windows Ancillary Function Driver for WinSock
- CVE-2026-72898 – Metabase SQL Injection
CISA empfiehlt Organisationen generell, KEV-Schwachstellen bei der Behebung zu priorisieren. CISA-Warnung vom 11. August
Einordnung: Besonders relevant ist die Kombination aus internetnaher Sicherheitsinfrastruktur, verbreiteten Windows-Systemen und einem Analysewerkzeug, das häufig sensible Unternehmensdaten verarbeitet. „Firewall vorhanden“ bedeutet daher nicht automatisch „Firewall sicher“.
Makler-Implikation: Bei laufenden Ausschreibungen oder Verlängerungen sollte kurzfristig erhoben werden, ob die betroffenen Produkte eingesetzt werden und ob Patch-, Workaround- und Kompromittierungsprüfungen dokumentiert sind. Die bloße Zusage „Updates werden regelmäßig eingespielt“ ist für aktiv ausgenutzte Lücken zu unbestimmt.
3. KI-Betrug: Cyberversicherung ist nicht automatisch die richtige Deckung
Bestätigte Fakten: Der GDV warnte am 12. August vor zunehmend überzeugendem Voice-Cloning und KI-Avataren. Entscheidend ist seine versicherungstechnische Abgrenzung: Löst ein Mitarbeiter aufgrund einer gefälschten Stimme oder eines Deepfake-Meetings selbst eine Zahlung aus, ist regelmäßig die Vertrauensschadenversicherung einschlägig. Eine Cyberversicherung kommt typischerweise erst dann ins Spiel, wenn Täter Systeme kompromittieren und dort technische Schäden verursachen. GDV-Beitrag vom 12. August
Einordnung: „KI-Betrug“ ist kein einheitliches Versicherungsereignis. Derselbe Angriff kann Vertrauensschaden, Cyber-, Haftpflicht- und möglicherweise D&O-Fragen auslösen.
Makler-Implikation: Cyber- und Vertrauensschadenversicherung gemeinsam prüfen. Besonders wichtig sind:
- Fake-President- und Social-Engineering-Definitionen
- Überweisungen durch berechtigte Mitarbeiter
- Rückruf- und Vier-Augen-Vorgaben als Obliegenheiten
- Sublimits und Selbstbehalte
- Abgrenzung zwischen Vermögensabfluss und anschließendem Systemeinbruch
4. NIS2 und D&O: Österreich nähert sich dem 1. Oktober
Bestätigte Fakten: Das österreichische NISG 2026 tritt am 1. Oktober 2026 in Kraft. Leitungsorgane müssen die Einhaltung der Risikomanagementmaßnahmen sicherstellen und beaufsichtigen sowie speziell für sie gestaltete Cybersicherheitsschulungen absolvieren. Laut WKO sind keine persönlichen Verwaltungsstrafen für Leitungsorgane vorgesehen; bei sorgfaltswidrigem Verhalten können jedoch Schadenersatzansprüche entstehen. Gesetz im RIS, WKO-FAQ zum NISG 2026
In Deutschland weist das BSI aktuell ausdrücklich darauf hin, dass die Registrierungsfrist bereits abgelaufen ist. Bis 30. Juni waren 17.729 Unternehmen registriert; das BSI geht von rund 29.500 betroffenen Einrichtungen aus. BSI-Information
Einordnung: Ein Cyberangriff begründet nicht automatisch persönliche Geschäftsführerhaftung. Kritisch wird es, wenn Entscheidungen, Aufsicht, Schulungen und Reaktionen auf bekannte Mängel nicht nachvollziehbar dokumentiert sind.
Makler-Implikation: Jetzt ist der richtige Zeitpunkt für einen kombinierten Check aus NIS2-Betroffenheit, dokumentierter Managemententscheidung, Cyberversicherung und D&O-Bedingungen. Die Police ersetzt die Governance nicht – eine belastbare Governance verbessert aber Versicherbarkeit und Verteidigungsposition.
DORA und FIDA
Im Berichtszeitraum gab es keine neue offizielle Maßnahme, die eine unmittelbare Anpassung der Beratungspraxis auslöst.
Bei DORA bleibt der Schwerpunkt auf nachweisbarer operativer Resilienz und dem Management von ICT-Drittdienstleistern. Der erste DORA-Vorfallsbericht der europäischen Aufsichtsbehörden zeigte bereits, dass Systemausfälle und externe Ereignisse die wichtigsten Auslöser waren; nur zehn Prozent der gemeldeten Großvorfälle waren unmittelbar Cyberangriffe. EIOPA/ESAs-Bericht
Bei FIDA liegt weiterhin kein final beschlossenes Regelwerk vor. In der Kommunikation mit Kunden sollte FIDA deshalb als strategisch relevante Open-Finance-Entwicklung, nicht als bereits feststehende aktuelle Compliancepflicht dargestellt werden.