Bayern hat am 23. Oktober 2026 den Cybersicherheitsbericht für das laufende Jahr vorgestellt und eine anhaltend hohe Bedrohungslage für staatliche Stellen, Kommunen und Einrichtungen der kritischen Infrastruktur betont. Bei der Präsentation verwiesen Innenminister Joachim Herrmann, Finanzminister Albert Füracker und Justizminister Georg Eisenreich darauf, dass Angriffe gezielter und professioneller werden. Der Bericht führt erstmals systematisch Kennzahlen aus der Polizeilichen Kriminalstatistik an und hebt die zunehmende Nutzung Künstlicher Intelligenz für Phishing, Deepfakes und automatisierte Angriffsversuche hervor.
Zentrale Anlaufstelle bleibt das 2017 gegründete Landesamt für Sicherheit in der Informationstechnik. Das LSI unterstützt Behörden mit technischen Analysen, Mindeststandards, Checklisten und dem Siegel „Kommunale IT-Sicherheit“. Für viele Landkreise und kreisfreie Städte sind diese Angebote nach Darstellung des Freistaats essenziell, da vor Ort häufig Personal, Zeit und Spezialwissen fehlen. Als wiederkehrende Schwachpunkte nennt der Bericht heterogene IT-Landschaften, unklare Verantwortlichkeiten und Risiken aus ausgelagerten Diensten.
Zur Stärkung der Resilienz verweist die Staatsregierung auf ein enges Behördennetz: Die Cyberabwehr Bayern, ressortübergreifende Lagezentren, das Cyber-Allianz-Zentrum beim Landesamt für Verfassungsschutz sowie die bei der Justiz angesiedelte Zentralstelle Cybercrime Bayern koordinieren Lagebilder, Prävention, Reaktion und Strafverfolgung. Der Bericht ordnet die Rollen dieser Einrichtungen und empfiehlt einheitliche Verfahren für Meldewesen, Incident Response und Krisenkommunikation, um Doppelstrukturen zu vermeiden und im Ernstfall schneller zu handeln.
Aktuelle Vorfälle unterstreichen die Dringlichkeit: Im Oktober 2026 war das Landratsamt Cham Ziel eines Cyberangriffs, der zentrale Fachverfahren vorübergehend lahmlegte. Die Wiederherstellung gelang in Zusammenarbeit von internen Kräften und externen Spezialisten. Nach Einschätzung der Staatsregierung zeigen solche Fälle, dass organisatorische Vorsorge – etwa klare Zuständigkeiten, Notfallhandbücher und geübte Entscheidungswege – ebenso wichtig ist wie technische Härtung.
Als prioritäre Maßnahmen nennt der Bericht die konsequente Umsetzung verbindlicher Basisschutzstandards, regelmäßige Awareness-Schulungen, phasenweise Zentralisierung besonders sensibler Dienste, verpflichtende Multi-Faktor-Authentifizierung sowie wiederkehrende Notfallübungen. Kommunen sollen zudem leichteren Zugang zu Beratungsleistungen und Förderprogrammen erhalten. Die Ministerien betonen, dass dauerhafte Finanzierung und zusätzlicher Personalaufbau – insbesondere in kleineren Verwaltungen – Voraussetzung sind, um die digitale Verwaltung widerstandsfähig zu machen. Prognostisch geht der Bericht von weiter steigenden Angriffszahlen aus, erwartet aber mittelfristig Fortschritte, wenn technische Mindeststandards flächendeckend greifen und der Austausch zwischen Staat, Wirtschaft und Kommunen weiter verdichtet wird.
Redakteurin: Mira Cadena (Artikel mit KI-Unterstützung).