«Es war ein Mittwochmorgen», erinnert sich Daniel Bichsel, Präsident der Berner Gemeinde Zollikofen, «wir haben die Computer hochgefahren und sofort gemerkt, dass etwas nicht stimmt.» Er und seine Gemeindeangestellten hätten sich nicht mehr in ihre persönlichen Accounts einloggen können, keine Anrufe kamen durch – die Gemeinde Zollikofen wurde gehackt. Im November 2023 war das. Damals hatte für Zollikofen das Thema Cybersicherheit noch keine grosse Priorität.
So wie Zollikofen vor zwei Jahren steht heute jede zweite Gemeinde da: Ungenügend auf Cyberangriffe vorbereitet. Das ist das Resultat einer grossangelegten Umfrage. Rund ein Drittel der Schweizer Gemeinden haben keinen Überblick über ihr digitales Inventar und wissen nicht, was sie überhaupt schützen müssen.
Das Resultat der Umfrage habe sie nicht erstaunt, sagt Manuela Sonderegger vom Bundesamt für Cybersicherheit: «Wir wissen, dass bei den Gemeinden Aufholbedarf besteht.» Der Bund setze deshalb seit drei Jahren einen Fokus auf die Cybersicherheit der Gemeinden, versorge die zuständigen Stellen mit Informationen und Notfallkonzepten. Trotzdem verbessert sich die Situation nur langsam.
Das Thema Cybersicherheit schreckt ab
Gerade für kleinere Gemeinden sei die Aufgabe der Cybersicherheit häufig eine zeitliche und fachliche Überforderung, sagt Alexander Sollberger vom Verein Myni Gmeind, der sich für die digitale Transformation bei den Schweizer Gemeinden einsetzt: «Auf einer Gemeindeverwaltung mit nur wenigen Personen bleibt kaum Zeit, sich ins Thema Cybersicherheit einzuarbeiten.»
Deshalb empfehle er den Gemeinden, sich bei der Cybersicherheit zusammenzutun. Das klappt nicht immer, wie Sollberger feststellt: «Hier spielen persönliche Befindlichkeiten eine grosse Rolle, gewisse Gemeinden wollen sich von der Nachbarsgemeinde nichts sagen lassen.» Der Trend bei der Zusammenarbeit zwischen den Gemeinden sei zwar stabil – aber eben nicht steigend.
Das Problem sei die Abstraktheit des Themas, ist Sollberger überzeugt: «Mit einer guten Cybersicherheit lassen sich leider keine Wahlen gewinnen. Davon bekommen die Einwohnerinnen und Einwohner der Gemeinde nämlich nichts mit». Nur wenn ein schlechtes System gehackt wird, machen die Leute lange Gesichter. Deshalb setzen viele Gemeinden erst nach einem Cyberangriff das Thema oben auf die Prioritätenliste.
Cybersicherheit kostet
Auch in Zollikofen war das so, ein Cyber-Notfallkonzept war keines vorhanden. «Heute wären wir natürlich besser vorbereitet», ist Gemeindepräsident Daniel Bichsel überzeugt. Die Hacker seien damals über den Mailserver in das Gemeindesystem eingedrungen, das wäre jetzt nicht mehr so einfach möglich, weil sie die Anmeldeanforderungen verschärft hätten.
Zudem lasse die Gemeindeverwaltung laut Bichsel heute regelmässig ihr Cybersystem probehalber hacken, um mögliche Lücken frühzeitig zu erkennen; und alle Mitarbeitenden müssten Kurse absolvieren und würden auf Cyberrisiken sensibilisiert.
