Beim Sicherheitsgipfel in Görlitz rückt ein Risiko in den Fokus, das in vielen Unternehmen, Behörden und auch im privaten Alltag als beherrscht gilt – die E-Mail-Kommunikation. Nach Einschätzung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ist genau diese Annahme Teil des Problems. BSI-Präsidentin Claudia Plattner warnt eindringlich vor einer gefährlichen Selbstzufriedenheit: Viele Akteure fühlten sich sicher, obwohl die tatsächliche Bedrohungslage so angespannt sei wie nie zuvor.
Der aktuelle Lagebericht des BSI zeichnet ein klares Bild. Cyberangriffe sind kein Ausnahmezustand, sondern Dauerrealität. „Wir haben im Cyberraum stetig Angriffe“, sagt Plattner. Die Bedrohungen gehen dabei häufig von staatlichen oder staatsnahen Akteuren aus Ländern wie Russland, China, Nordkorea oder dem Iran aus. Vor dem Hintergrund globaler Krisen und geopolitischer Spannungen hat sich der digitale Raum längst zu einem strategischen Schlachtfeld entwickelt.
Dabei sind die Angriffsformen vielfältiger und raffinierter geworden. Neben klassischen Hackerattacken spielen gezielte Desinformationskampagnen eine immer größere Rolle. Mithilfe Künstlicher Intelligenz werden täuschend echte Nachrichten, E-Mails oder Social-Media-Inhalte erzeugt und massenhaft verbreitet. Ziel ist es, Vertrauen zu untergraben, Unsicherheit zu schüren oder politische und gesellschaftliche Prozesse zu beeinflussen.
Gleichzeitig bleibt Ransomware eine der größten Gefahren für Wirtschaft und Verwaltung. Unternehmen und öffentliche Einrichtungen werden gezielt angegriffen, ihre IT-Systeme verschlüsselt und anschließend Lösegeldforderungen gestellt – meist in Kryptowährungen. Der Angriff auf den Landkreis Anhalt-Bitterfeld hat gezeigt, wie tiefgreifend die Folgen sein können. Verwaltungsabläufe kamen zum Erliegen, sensible Daten waren betroffen und der finanzielle Schaden ging in die Millionen. Solche Vorfälle sind nach Einschätzung des BSI längst kein Einzelfall mehr.
Besonders kritisch bewertet das BSI das trügerische Sicherheitsgefühl vieler Organisationen. E-Mail-Systeme gelten als vertraut und alltäglich, basieren jedoch vielfach noch auf technischen Grundlagen aus den 1990er-Jahren. Diese Strukturen waren nie für die heutige Bedrohungslage konzipiert. Phishing, manipulierte Anhänge oder gefälschte Absender sind nach wie vor die häufigsten Einfallstore für Angreifer – und dennoch werden sie vielfach unterschätzt.
Genau hier setzt der Sicherheitsgipfel in Görlitz an. Experten aus Verwaltung, Wirtschaft und IT-Sicherheit beraten darüber, wie mit den strukturellen Schwächen der E-Mail-Kommunikation umgegangen werden kann. Ziel ist es, das Bewusstsein dafür zu schärfen, dass Cybersicherheit nicht allein eine technische Frage ist, sondern auch organisatorische, personelle und strategische Entscheidungen erfordert.
Für den Ernstfall hält das BSI konkrete Unterstützungsangebote bereit. Claudia Plattner verweist auf eine Zwölf-Punkte-Karte, die Betroffenen hilft, im Krisenfall strukturiert zu reagieren. An erster Stelle steht dabei ein einfacher, aber entscheidender Grundsatz: Ruhe bewahren. Panik verschärfe die Lage häufig zusätzlich. Darüber hinaus bietet das BSI technische Analyse, Beratung und Koordination mit anderen Sicherheitsbehörden an.
Bei besonders schweren Vorfällen, etwa Angriffen auf Kritische Infrastrukturen wie Energieversorgung, Verwaltung oder Gesundheitswesen, bleibt es nicht bei telefonischer Unterstützung. Dann werden Fachleute des BSI direkt vor Ort eingesetzt, um Systeme zu stabilisieren, Angriffe einzudämmen und Schäden zu begrenzen.
Die zentrale Botschaft des Gipfels ist eindeutig: Cybersicherheit ist keine abstrakte Zukunftsfrage, sondern eine akute Daueraufgabe. Wer sich weiterhin auf veraltete Kommunikationsstandards verlässt und Risiken unterschätzt, setzt nicht nur die eigene Organisation, sondern auch öffentliche Strukturen unter Druck. Gerade die alltägliche E-Mail, so unscheinbar sie wirkt, bleibt eines der größten Einfallstore – und damit eines der dringendsten Sicherheitsprobleme der digitalen Gegenwart.
