Cyberrisiken im Planungsbüro

Berlin, August 2026

Eine E-Mail legte zwei Berliner Senatsverwaltungen lahm

1. 7. bis 12. August

   Angreifer kopieren unbemerkt Daten, auch aus der Bauverwaltung

2. 14. August

   Beide Verwaltungen werden vom Landesnetz getrennt

3. Ende August

   Forderung: 30 Bitcoin, rund 2 Mio. €. Berlin zahlt nicht

4. 4. September

   Rund 1,44 Mio. Dateien werden im Darknet veröffentlicht

So kamen die Angreifer hinein

Keine Sicherheitslücke, sondern eine gut gemachte Bitte

1. Eine E-Mail mit Link

   unauffällig, wie viele andere am Tag

2. Ein falscher „Captcha“-Test

   Drei Tastenkürzel starten einen fremden Befehl

3. Ein Tunnel nach draußen

   Angreifer arbeiten mit den Rechten des Nutzers

Kein Einzelfall

Viele Betriebe halten sich für sicherer, als sie sind

Übertragen auf Ihr Büro

Im Planungsbüro trifft ein Ausfall die laufenden Projekte

Ihre MeinungWelche Aufgabe in Ihrem Büro kann keinen Tag warten?

Worum es heute geht

Handlungsfähig bleibt, wer drei Dinge vorher regelt

1. 

   01

   Vorbeugen

   Zugänge schützen, Sicherungen trennen

2. 

   02

   Handeln

   Zuständigkeiten klären, bevor es brennt

3. 

   03

   Absichern

   Vertrag und IT aufeinander abstimmen

01

Vorbeugen

Den Einstieg erschweren und die Reichweite begrenzen

Zugänge

Ein gestohlenes Kennwort allein darf nicht reichen

Diese WocheZwei-Faktor-Anmeldung für E-Mail, Cloud und Fernzugang einschalten

Berechtigungen

Jedes Konto erreicht nur, was es für die Arbeit braucht

Mit der ITArchiv schreibschützen, Verwaltung nur mit eigenem Konto

Datensicherung

Eine Sicherung hilft nur, wenn Angreifer sie nicht erreichen

UmfrageWann haben Sie zuletzt Daten aus der Sicherung zurückgeholt?

02

Handeln

Im Ernstfall entscheidet, was vorher geklärt ist

Die ersten Stunden

Erst eingrenzen und melden, dann aufräumen

1. Sofort

   Melden

   Arbeit am Gerät einstellen, IT-Notfallnummer anrufen

2. Nach Anweisung

   Trennen

   Vom Netz nehmen, für die Analyse nicht ausschalten

3. Unverzüglich

   Versicherer

   Schaden anzeigen, Hilfe abrufen, alles festhalten

4. Binnen 72 Stunden

   Datenschutz

   Meldung an die Aufsichtsbehörde prüfen

Vorbereitung

Die wichtigsten Nummern gehören auf Papier

Die zweite Welle

Neue Kontodaten immer über einen bekannten Weg bestätigen

03

Absichern

Die Versicherung trägt Folgen, die Vorsorge nicht verhindern kann

Häufige Annahme

Die Berufshaftpflicht ersetzt keine Cyberversicherung

Nach den GDV-Musterbedingungen. Die Abgrenzung im Einzelfall bestimmen Ihre Verträge

Was eine Cyberversicherung leisten kann

Drei Bausteine beantworten die Fragen nach dem Angriff

Vor dem Abschluss

Vier Fragen entscheiden, ob der Schutz im Ernstfall trägt

1. 1

   Was ist versichert?

   Welche Ereignisse, auch über Cloud-Dienste?

2. 2

   Wie viel steht bereit?

   Versicherungssumme, Teilgrenzen, Selbstbehalt

3. 3

   Ab wann und wie lange?

   Zeitlicher Selbstbehalt und Haftzeit beim Betriebsausfall

4. 4

   Was müssen Sie tun?

   Sicherheitspflichten vorher, Meldepflichten danach

Wo Vorsorge und Vertrag sich treffen

Ihre Angaben im Antrag müssen zur gelebten IT passen

Ein eigener Prüfpunkt

Umgeleitete Überweisungen sind nicht automatisch versichert

Zurück zum Anfang

Ein vorbereitetes Büro startet anders in den Ernstfall

Mitnehmen

Drei Aufgaben für die nächste Bürowoche

1. Mit der IT-Betreuung

   Einen Projektordner aus der Sicherung zurückholen

2. Mit dem Team

   Die Notfallkarte ausfüllen und aushängen

3. Mit Ihrem Makler

   Police und Antragsangaben gemeinsam prüfen

Zum Einstieg: der kostenlose CyberRisikoCheck des BSI nach DIN SPEC 27076

Ihre Fragen

Was würde Ihrem Büro morgen helfen?

Zugänge · Sicherung · Notfallablauf · Versicherung

Zum Schluss

Vorsorge macht Angriffe schwerer. Die Versicherung macht den Ernstfall tragbar

Zum Nachlesen

Quellen

Stand: 14. September 2026 · Musterbedingungen sind unverbindlich, maßgeblich sind Ihre Verträge