So wehrt die Stadt Zug Hackerattacken ab

Medienunternehmen, Hochschulen, Firmen und auch der Bund: Sie alle sind 2023 ins Visier von Hackern geraten und haben Daten verloren. Auf einen Vorstoss der SP erklärt die Stadt Zug, wie sie sich gegen Angriffe aus dem Cyberspace schützt.

Redaktion

Michelle Keller

Name, Adresse und Geburtsdatum eines Zentralschweizer Fussballfans, der vor zehn Jahren mit einem Stadionverbot belegt wurde, landeten vergangenen Sommer im Darknet. Eine Hackergruppe hatte die IT-Dienstleisterin Xplain angegriffen, die Daten des Bundesamts für Polizei hatte (zentralplus berichtete). Die gleiche Gruppe stahl auch Daten der Medienkonzerne NZZ und CH Media (zentralplus berichtete).

Doch nicht nur Konzerne befanden sich vergangenes Jahr im Fadenkreuz von Cyberkriminellen, sondern auch Verwaltungen. So erbeutete eine Gruppe Hacker im vergangenen Mai rund 1,2 Terabyte Computerdaten vom Basler Erziehungsdepartement. Das Jahr 2023 rückte Firmen und Verwaltungen schmerzlich vor Augen, wie akut die Gefahr von Hackerangriffen ist. Der höchste Cyberpolizist der Schweiz, Serdar Günal Rütsche, sagte gegenüber zentralplus gar: «Grundsätzlich stellt sich nicht die Frage, ob man angegriffen wird, sondern wann» (zentralplus berichtete).

Entsprechend alarmiert war auch die Politik: Die Stadtzuger SP verlangte mit einer Motion einen umfassenden Sicherheitstest durch eine externe Firma. Um die Schwachstellen der Zuger IT-Systeme und Verwaltung zu finden, bevor es zu spät ist (zentralplus berichtete). Trotz all dieser Negativschlagzeilen schreibt der Zuger Stadtrat ein halbes Jahr später in seinem Bericht und Antrag vom Montag, er halte den Test für «nicht notwendig».

Hauptteil der Sicherheitsmassnahmen stammen vom Kanton

Jedoch nicht, weil die Stadt Zug das Thema Cybersicherheit verschlampt. «Die Abteilung Informatik der Stadt Zug wie auch der Stadtrat sind sich deshalb der Notwendigkeit einer umfassenden und guten IT-Sicherheit sehr bewusst», hält der Stadtrat in seinem Bericht fest. «Täglich» greifen Unbekannte die IT-Infrastruktur der Stadt an. Am häufigsten zielen sie dabei auf den Mailserver, den Webserver und den Extranetserver (DMZ). Jedoch haben «vielfältige Sicherheitsvorkehrungen» erfolgreiche Angriffe bisher verhindert.

weiterlesen

Dieser Fussballfan landet wegen Fedpol-Hack im Darknet

Hacker haben Zentralschweizer Firmen im Visier

Hacker-Angriff auf Verwaltung: SP Zug will vorbereitet sein

Deshalb hat zentralplus Artikel zum «CH Media»-Hack gelöscht

Da viele städtische Bereiche der Informatik mit dem Netzwerk des Kantons verbunden sind, kümmern sich Stadt und Kanton gemeinsam um die Cybersicherheit. Der Hauptteil des Schutzes kommt vonseiten Kanton: Dieser sichert die Zugänge mit «mehrstufig geschalteten Firewalls, dahinter geschalteten speziellen Gateways (Mail, Web etc.) und wenn immer möglich mit einer Zwei-Faktor-Authentifizierung». Sprich: Zur Anmeldung brauchen Zuger Mitarbeiter Benutzername, Passwort sowie einen generierten Code auf dem Handy. Zusätzlich zu den kantonalen Massnahmen setzt die Stadt eine weitere Firewall ein.

Regelmässige Schulungen und Sicherheitstests

Trotz all dieser Bemühungen hält die Stadt fest: «Ein hundertprozentiger Schutz von Informatikinfrastruktur und -systemen kann in der heutigen Zeit allerdings nicht gewährleistet werden.» Die Informatikabteilung führt bei den Mitarbeiterinnen deshalb seit drei Jahren regelmässig Schulungen im Bereich der IT-Sicherheit durch. Zudem hat die Stadt gemeinsam mit dem Kanton 2023 eine «Bug Bounty» durchgeführt. Das ist eine Art Ausschreibung, bei der Private für das Entdecken und Melden von Sicherheitslücken belohnt werden. Wie die Stadt schreibt, möchte sie das ab 2024 regelmässiger durchführen und durch interne Sicherheitstests ergänzen.

Sollte trotzdem etwas passieren, hätte die Stadt Zug ein verbindliches Konzept. Im Grundsatz versuche die Informatikabteilung der Stadt, das angegriffene Gerät zu isolieren und neu zu installieren. Dafür stehe ein 24/7-Pikettdienst bereit. Je nach Grösse des Ereignisses informiere die Stadt auch den Kanton Zug und die Gemeinden. Käme es zu einem Schaden, werde die Zuger Polizei mittels Strafanzeige involviert.

Stadt will Teilzeit-IT-Sicherheitschef

Auf den bisherigen Massnahmen will sich die Stadt aber nicht ausruhen: «Die Abteilung Informatik ist sich bewusst, dass im Sicherheitsbereich in Zukunft noch mehr finanzielle Ressourcen für Personal und technische Infrastruktur erforderlich sind.» 2024 hätte der Stadtrat für die IT-Sicherheit mehr als doppelt so viel budgetiert als noch 2023, wie er im Bericht schreibt.

Für 2025 will die Informatikabteilung wiederum eine Teilzeitstelle für einen IT-Sicherheitschef beantragen. Dieser soll jedoch von anderen Gemeinden mitfinanziert werden. Denn 2022 haben der Kanton Zug und die Gemeinden beschlossen, einen gemeinsamen Sicherheitsfachbereich aufzubauen. Idee wäre, dass der neue Stadtzuger IT-Sicherheitschef in diesem ebenfalls für die IT-Sicherheit zuständig ist.

Langfristig wollen die Stadt Zug und die anderen Zuger Gemeinden mit dem Projekt Zugkraft alle übergreifenden Informatikdienstleistungen in eine selbständige Betriebsorganisation auslagern. Diese soll jedoch gänzlich im Eigentum der öffentlichen Hand bleiben. Spannten Gemeinden und der Kanton bereits vorher in der Informatik eng zusammen, wird sich das in Zukunft noch intensivieren.

Zusammenfassend hält die Stadt Zug im Bericht fest: Grundsätzlich sei die Stadt ihrer Meinung nach gut gegen Cyberangriffe gewappnet. Wegen der zunehmenden Bedrohung werde sie die IT-Sicherheit jedoch laufend ausbauen und stärken müssen. (Weitere) Tests, wie von der SP gefordert, seien jedoch zurzeit nicht notwendig.