6 Die Regierungen der US-Bundesstaaten stehen im Zentrum wichtiger öffentlicher Dienste. Sie verwalten Steuersysteme, Gesundheitsakten, Verkehrsinfrastruktur, die Koordination von Notfalleinsätzen, Sozialleistungen, Gerichte und Bildungssysteme. Wenn Ransomware diese Abläufe stört, reichen die Folgen weit über IT-Ausfallzeiten hinaus. Bürger verlieren den Zugang zu wichtigen Diensten, Behörden sind wie gelähmt, und die Wiederherstellungskosten können in die Millionen gehen. In den vergangenen Jahren haben Ransomware-Gruppen Regierungen von Bundesstaaten und Kommunen zunehmend ins Visier genommen, weil diese eine Kombination aus wertvollen Daten, betrieblicher Komplexität und knappen Ressourcen bieten. Solche Angriffe sind selten die Folge eines einzelnen Sicherheitsversagens. Sie entstehen vielmehr aus einer Mischung aus veralteter Infrastruktur, zersplitterter Governance, wachsenden Datenmengen und den betrieblichen Gegebenheiten von IT-Umgebungen, wie sie im öffentlichen Sektor üblich sind. Zu verstehen, warum Bundesstaaten weiterhin verwundbar sind, ist entscheidend, um eine resilientere Infrastruktur aufzubauen und betriebliche Risiken zu verringern. Die wachsende Angriffsfläche in den Bundesstaaten Die Behörden der Bundesstaaten betreiben riesige und stark verteilte Umgebungen. Anders als ein zentral organisiertes Unternehmen mit einheitlichen Systemen und einheitlicher Governance bestehen Bundesstaaten oft aus Dutzenden oder Hunderten halbautonomer Behörden mit eigenen Budgets, Anwendungen, Sicherheitspraktiken und Speicherumgebungen. Das schafft eine ungewöhnlich große Angriffsfläche. Ein einzelner Bundesstaat verwaltet womöglich gleichzeitig: Mainframe-Altsysteme Moderne Cloud-Anwendungen Infrastruktur für mobiles Arbeiten Öffentliche Bürgerportale Datenbanken aus Gesundheitswesen und Strafjustiz Integrationen externer Dienstleister Edge-Systeme in Verkehr oder Versorgung Jede Umgebung bringt potenzielle Schwachstellen mit sich. Viele Behörden betreiben zudem hybride Infrastrukturen, in denen On-Premises-Speicher, Private-Cloud-Plattformen und Public-Cloud-Dienste nebeneinander bestehen – ohne einheitliche Transparenz oder Durchsetzung von Richtlinien. Angreifer nutzen diese Inkonsistenzen aus. Eine Ransomware-Kampagne beginnt womöglich mit einer Phishing-E-Mail, kompromittierten Zugangsdaten oder einem ungepatchten Endgerät und breitet sich dann seitwärts über schlecht segmentierte Systeme aus. Je zersplitterter die Infrastruktur, desto schwieriger ist es, einheitliche Sicherheitskontrollen und Wiederherstellungsbereitschaft aufrechtzuerhalten. Altsysteme schaffen weiterhin Risiken Eine der größten Herausforderungen für die Bundesstaaten ist das Fortbestehen veralteter Infrastruktur. Viele Systeme im öffentlichen Sektor wurden vor Jahrzehnten entwickelt und bleiben in Betrieb, weil sie einsatzkritische Workloads tragen, die sich nur schwer oder teuer ersetzen lassen. Haushaltszyklen, komplexe Beschaffung und Personalengpässe verzögern Modernisierungsinitiativen oft. Altumgebungen leiden häufig unter: Nicht mehr unterstützten Betriebssystemen Verzögerten Patch-Zyklen Begrenzten Authentifizierungskontrollen Inkompatiblen Sicherheitstools Kaum Einblick in Systemaktivitäten Diese Systeme enthalten womöglich weiterhin hochsensible Daten, ohne über moderne Schutzmechanismen gegen die Ausbreitung von Ransomware oder Rechteausweitung zu verfügen. Teilweise können Behörden verwundbare Systeme nicht ohne Weiteres isolieren oder stilllegen, weil sie tief in den Arbeitsalltag eingebunden sind. Sicherheitsteams müssen alternde Infrastruktur daher mit kompensierenden Kontrollen schützen statt mit eingebauten Resilienzfunktionen. Angreifer kennen diese Dynamik genau. Umgebungen im öffentlichen Sektor mit Altinfrastruktur bieten nach dem ersten Zugriff oft Möglichkeiten, sich festzusetzen und seitwärts zu bewegen. Knappe Ressourcen beeinträchtigen die Sicherheitslage Die Bundesstaaten stehen ständig unter dem Druck, Dienste bereitzustellen, und arbeiten zugleich mit knappen Budgets und Personalmangel. Unternehmen der Privatwirtschaft konkurrieren oft aggressiv um Cybersicherheitsfachkräfte, was es Behörden erschwert, erfahrenes Personal zu gewinnen und zu halten. Kleineren Behörden fehlen womöglich ganz eigene Spezialisten für die Wiederherstellung nach Ransomware, Architekten für Cloud-Sicherheit oder Teams für Speichersicherheit. Diese Ressourcenlücke betrifft mehrere Bereiche gleichzeitig: HerausforderungBetriebliche AuswirkungWenig Personal für CybersicherheitLangsamere Erkennung von und Reaktion auf BedrohungenBudgetgrenzenVerzögerte Infrastruktur-UpgradesUneinheitliche SchulungenHöheres Risiko durch Phishing und kompromittierte ZugangsdatenTool-WildwuchsGeringere betriebliche TransparenzAlternde HardwareKomplexere Wiederherstellung Sicherheitsteams werden oft in einen reaktiven Modus gedrängt und priorisieren akute Vorfälle vor der langfristigen Resilienzplanung. Ransomware-Gruppen nutzen diese Lücken aus, weil Umgebungen im öffentlichen Sektor oft nicht so schnell reagieren können wie große Unternehmen mit ausgereiften Security Operations Centers und umfassenden Automatisierungsmöglichkeiten. Backups allein reichen nicht mehr Viele Organisationen betrachteten Backups lange als ausreichenden Schutz vor Ransomware. Diese Annahme gilt nicht mehr. Moderne Ransomware-Kampagnen greifen zunehmend direkt die Backup-Infrastruktur an. Angreifer wissen, dass verschlüsselte Produktivsysteme weit mehr Schaden anrichten, wenn auch die Backup-Umgebungen kompromittiert sind. Die Bundesstaaten stehen vor mehreren typischen Herausforderungen beim Backup: Backup-Systeme sind mit Produktivdomänen verbunden Unzureichende Kontrollen für Unveränderlichkeit Seltene Wiederherstellungstests Begrenzter Schutz per Air Gap Langsame Wiederherstellung großer Datensätze Die Komplexität der Wiederherstellung steigt erheblich, wenn Behörden Datenumgebungen im Petabyte-Maßstab über mehrere Standorte und Plattformen hinweg verwalten. Selbst wenn Backups intakt bleiben, können die Wiederherstellungszeiten den Betrieb stark beeinträchtigen, wenn die Wiederherstellung langsam oder zersplittert verläuft. Öffentliche Dienste bleiben womöglich tage- oder wochenlang offline, während Behörden die Infrastruktur neu aufbauen, die Datenintegrität prüfen und Anwendungsabhängigkeiten wiederherstellen. Wirksame Resilienz gegen Ransomware erfordert heute mehr als regelmäßige Backups. Sie hängt von Speicherarchitekturen ab, die Unveränderlichkeit, schnelle Wiederherstellung, Isolation und betriebliche Skalierung unterstützen. Datenwachstum erhöht die Komplexität der Wiederherstellung Die Bundesstaaten erzeugen und bewahren enorme Datenmengen auf. Vorgaben für öffentliche Unterlagen, Compliance-Pflichten, Gesundheitssysteme, Überwachungsinfrastruktur, Bildungsplattformen und Bürgerdienste tragen alle zum schnellen Datenwachstum bei. Mit wachsenden Datenmengen wird die Wiederherstellung deutlich schwieriger. Eine Wiederherstellung nach Ransomware im großen Maßstab bringt Herausforderungen mit sich wie: Saubere Wiederherstellungspunkte identifizieren Datenintegrität validieren Wiederherstellung über mehrere Behörden koordinieren Bandbreitengrenzen bewältigen Kritische Dienste priorisieren Verteilte Workloads gleichzeitig wiederherstellen Die Wiederherstellungsgeschwindigkeit ist besonders wichtig für Behörden, die für Notdienste, Systeme der öffentlichen Sicherheit und Gesundheitsinfrastruktur verantwortlich sind. Herkömmliche Wiederherstellungsmodelle können diese betrieblichen Anforderungen im großen Maßstab womöglich nicht erfüllen, insbesondere wenn die Speichersysteme nicht für schnelle Cyber-Recovery-Workflows ausgelegt wurden. Hybride und Multi-Cloud-Umgebungen erhöhen die Komplexität Die Bundesstaaten setzen zur Unterstützung von Modernisierungsinitiativen zunehmend auf hybride und Multi-Cloud-Architekturen. Behörden betreiben Anwendungen womöglich in: On-Premises-Rechenzentren Government-Cloud-Umgebungen Bei Public-Cloud-Anbietern Colocation-Einrichtungen Edge-Infrastruktur Diese Umgebungen erhöhen zwar die Flexibilität, schaffen aber auch betriebliche Komplexität für Sicherheits- und Wiederherstellungsteams. Verschiedene Plattformen nutzen oft eigene Verwaltungstools, Zugriffskontrollen, Sicherheitsrichtlinien und Speicher-Frameworks. Ohne zentrale Governance ist es schwierig, einen einheitlichen Schutz vor Ransomware über diese Umgebungen hinweg aufrechtzuerhalten. Falsch konfigurierter Cloud-Speicher, uneinheitliche Identitätsrichtlinien und zersplittertes Monitoring können ausnutzbare Lücken schaffen. Bei vielen Ransomware-Vorfällen verschlüsseln Angreifer nicht einfach eine einzelne Umgebung. Sie bewegen sich über vernetzte Systeme hinweg, um die Störung zu maximieren und den Druck auf die Opfer zu erhöhen. Ohne einheitliche Transparenz und abgestimmte Strategien für Cyber-Resilienz können hybride Umgebungen das Risiko eher erhöhen als die betriebliche Agilität verbessern. Organisationen im öffentlichen Sektor stehen unter besonderem betrieblichem Druck Die Bundesstaaten können den Betrieb während eines Ransomware-Vorfalls nicht einfach einstellen. Kritische Dienste müssen auch während laufender Wiederherstellungsmaßnahmen weiter funktionieren. Notrufsysteme, Verkehrsinfrastruktur, Gesundheitsdienste und Strafverfolgung benötigen alle eine durchgehende Verfügbarkeit. Das schafft einen schwierigen betrieblichen Balanceakt: Behörden müssen Bedrohungen schnell eindämmen Dienste müssen erreichbar bleiben Die Wiederherstellung erfolgt unter öffentlicher Beobachtung Regulatorische Pflichten gelten weiterhin Die politische Führung verlangt eine schnelle Wiederherstellung Ransomware-Gruppen kennen den Druck, der mit der Störung öffentlicher Dienste einhergeht. Die Dringlichkeit rund um Bürgerdienste kann den Druck erhöhen, Wiederherstellungsentscheidungen zu überstürzen. Betriebliche Resilienz wird daher ebenso wichtig wie Prävention. Das Risiko durch Dritte wächst weiter Die Bundesstaaten sind stark auf externe Anbieter, Auftragnehmer und Dienstleister angewiesen. Diese Beziehungen können die Angriffsfläche erheblich vergrößern. Eine Ransomware-Kampagne kann ihren Ursprung haben in: Managed Service Providern Kompromittierungen der Software-Lieferkette Fernzugriffssystemen von Drittanbietern Gemeinsam genutzten Authentifizierungsplattformen Externen Datenintegrationen Vielen Behörden fehlt ein umfassender Überblick über die Sicherheitspraktiken ihrer Anbieter oder über vernetzte Abhängigkeiten. Je stärker die Ökosysteme im öffentlichen Sektor vernetzt sind, desto wichtiger wird die Sicherheit der Lieferkette. Eine Schwachstelle bei einem Anbieter kann mehrere Behörden gleichzeitig treffen. Das ist besonders bedenklich, wenn gemeinsam genutzte Plattformen sensible öffentliche Infrastruktur oder landesweite Dienste tragen. Menschliche Fehler spielen weiterhin eine große Rolle Trotz Fortschritten bei Sicherheitstools beginnen Ransomware-Angriffe noch immer häufig mit menschlichen Fehlern. Phishing-E-Mails, Diebstahl von Zugangsdaten, schwache Passwörter und die versehentliche Offenlegung sensibler Systeme bleiben gängige Einfallstore. Beschäftigte im öffentlichen Sektor arbeiten oft in Umgebungen mit hohem Arbeitsaufkommen und Tempo, in denen Sicherheitsbewusstsein mit betrieblicher Dringlichkeit konkurriert. Große, verteilte Belegschaften erschweren zudem einheitliche Schulungen. Mobiles Arbeiten hat die Angriffsfläche zusätzlich vergrößert durch: Nutzung privater Geräte Schwachstellen in Heimnetzwerken Mehr Angriffe auf Zugangsdaten Ausgebaute Infrastruktur für Fernzugriff Selbst ausgereifte Organisationen bleiben verwundbar, wenn Angreifer gültige Benutzerkonten erfolgreich kompromittieren. Deshalb muss Resilienz gegen Ransomware technische Kontrollen mit kontinuierlicher Schulung der Belegschaft und Praktiken für Identitätssicherheit verbinden. Die Wiederherstellungsbereitschaft wird oft unterschätzt Viele Organisationen konzentrieren sich stark auf Prävention und investieren zu wenig in die Vorbereitung auf die Wiederherstellung. Die Bundesstaaten haben womöglich Backup-Richtlinien und Pläne für die Reaktion auf Vorfälle, aber dennoch keine validierten Wiederherstellungs-Workflows für Ransomware-Szenarien im großen Maßstab. Wirksame Wiederherstellungsbereitschaft erfordert: Häufige Wiederherstellungstests Schutz durch unveränderlichen Speicher Segmentierte Wiederherstellungsumgebungen Automatisierte Orchestrierung der Wiederherstellung Behördenübergreifende Koordinationsplanung Klare Priorisierung kritischer Systeme Die Wiederherstellungsplanung muss zudem die Führungsebene einbeziehen. Ransomware-Vorfälle betreffen Rechtsabteilungen, Kommunikationsabteilungen, die politische Führung und operative Behörden gleichzeitig. Organisationen, die Ransomware allein als IT-Thema behandeln, haben bei realen Vorfällen oft Schwierigkeiten. Mehr Cyber-Resilienz aufbauen Um das Ransomware-Risiko in den Bundesstaaten zu senken, braucht es einen breiteren Fokus auf Cyber-Resilienz statt nur auf Perimeterabwehr. Keine Umgebung kann alle Bedrohungen vollständig ausschließen. Angreifer entwickeln ihre Techniken ständig weiter, und Systeme im öffentlichen Sektor bleiben wegen ihrer betrieblichen Bedeutung attraktive Ziele. Resilienzstrategien konzentrieren sich zunehmend auf: Modernisierung der Infrastruktur Wer nicht mehr unterstützte Altsysteme ersetzt, verringert das Risiko und verbessert die Integration von Sicherheitsfunktionen. Unveränderlicher Speicher Unveränderliche Datensicherung hilft zu verhindern, dass Angreifer Wiederherstellungskopien ändern oder löschen. Zero-Trust-Architekturen Identitätszentrierte Sicherheitsmodelle helfen, seitliche Bewegungen in verteilten Umgebungen zu begrenzen. Segmentierung Wer kritische Systeme und Backup-Umgebungen trennt, verringert die Wahrscheinlichkeit einer flächendeckenden Kompromittierung. Schnelle Wiederherstellungsfunktionen Schnellere Wiederherstellungs-Workflows minimieren betriebliche Störungen bei Vorfällen. Einheitliche Transparenz Zentrales Monitoring über hybride Umgebungen hinweg verbessert die Erkennung von Bedrohungen und die betriebliche Koordination. Validierung der Wiederherstellung Regelmäßige Tests stellen sicher, dass Behörden Dienste unter realen Bedingungen wiederherstellen können. Bei Cyber-Resilienz geht es letztlich darum, den Betrieb auch dann aufrechtzuerhalten, wenn Angriffe stattfinden. Warum die Speicherarchitektur wichtiger ist denn je Schutz vor Ransomware beschränkt sich nicht mehr auf Endpunktsicherheit und Perimeterabwehr. Die Speicherinfrastruktur spielt heute eine zentrale Rolle in der Resilienzstrategie. Die Bundesstaaten brauchen Speicherumgebungen, die: große Datensätze schützen unveränderliche Datenkopien unterstützen eine schnelle Wiederherstellung ermöglichen über hybride Umgebungen hinweg skalieren die betriebliche Effizienz erhalten Compliance- und Aufbewahrungsanforderungen unterstützen Mit weiter wachsenden Datenmengen wird die Wiederherstellungsleistung immer wichtiger. Langsame Wiederherstellungen können Ausfälle verlängern und wichtige öffentliche Dienste stören. Moderne Strategien für Cyber-Resilienz hängen zunehmend von Speicherplattformen ab, die auf sichere, skalierbare und wiederherstellbare Datenumgebungen ausgelegt sind. Der Weg nach vorn für die Bundesstaaten Ransomware-Angriffe auf die Bundesstaaten werden in naher Zukunft kaum nachlassen. Organisationen im öffentlichen Sektor bleiben attraktive Ziele, weil sie kritische Dienste, komplexe Infrastrukturen und riesige Mengen sensibler Daten verwalten. Zugleich schaffen die betrieblichen Gegebenheiten der staatlichen IT fortlaufende Sicherheitsherausforderungen, die sich nicht durch einen einzelnen Technologiekauf oder eine Richtlinienänderung lösen lassen. Langfristige Resilienz hängt von einer Kombination ab aus: Modernisierter Infrastruktur Starker Identitätssicherheit Unveränderlicher Datensicherung Betrieblicher Wiederherstellungsbereitschaft Behördenübergreifender Koordination Skalierbarer Speicherarchitektur Bundesstaaten, die Resilienz neben Prävention priorisieren, sind besser aufgestellt, um den Betrieb auch bei immer raffinierteren Cyberbedrohungen aufrechtzuerhalten. Am besten auf Ransomware vorbereitet sind nicht unbedingt die Organisationen, die jeden Angriff verhindern. Sondern diejenigen, die sich schnell erholen, kritische Daten schützen und wichtige öffentliche Dienste auch unter widrigen Bedingungen aufrechterhalten können.
