Kommunen fordern besseren Schutz vor Cyberangriffen

Vertreter des Städte- und Gemeindebundes haben am 25. Oktober 2026 mehr Schutz vor Cyberangriffen gefordert. Die Forderung kommt im Kontext einer kürzlich entdeckten Sicherheitslücke in der Programmiersprache PHP, die potenziell zahlreiche kommunale IT-Systeme gefährden könnte. Die Kommunen sehen sich zunehmend digitalen Bedrohungen ausgesetzt und appellieren an Bund und Länder, ihre Verantwortung ernst zu nehmen. Die PHP-Sicherheitslücke, die in den letzten Wochen Schlagzeilen machte, hat die Aufmerksamkeit auf die Verwundbarkeit kommunaler Systeme gelenkt.

Experten warnen, dass viele Städte und Gemeinden nicht ausreichend auf Cyberangriffe vorbereitet sind. Die Schwachstelle könnte es Angreifern ermöglichen, unbefugten Zugriff auf sensible Daten zu erlangen, was gravierende Folgen für die öffentliche Sicherheit haben könnte. In einer Stellungnahme betonten die Vertreter der Kommunen, dass die Verantwortung für den Schutz der IT-Infrastruktur nicht allein bei den Kommunen liegen kann. Sie fordern eine stärkere Unterstützung durch die Bundesregierung sowie die Landesregierungen, um die Sicherheitsstandards zu erhöhen. Dies umfasst sowohl finanzielle Mittel als auch technische Expertise, um die Systeme zu sichern.

Die Bundesverwaltung hat nach der Entdeckung der PHP-Schwachstelle Entwarnung gegeben. Laut offiziellen Informationen sind die Systeme der Bundesverwaltung nicht betroffen. Dies könnte jedoch nicht für alle kommunalen Systeme gelten, die oft auf veraltete Software und unzureichende Sicherheitsmaßnahmen angewiesen sind. Die Kommunen haben bereits Maßnahmen ergriffen, um ihre Systeme zu schützen. Dazu gehören regelmäßige Sicherheitsüberprüfungen und Schulungen für Mitarbeiter im Umgang mit Cyberbedrohungen.

Dennoch wird betont, dass diese Maßnahmen allein nicht ausreichen, um die Risiken vollständig zu minimieren. Ein weiteres Problem ist die ungleiche Verteilung von Ressourcen zwischen großen Städten und ländlichen Gemeinden. Während größere Städte oft über spezialisierte IT-Abteilungen verfügen, kämpfen kleinere Gemeinden häufig mit begrenzten Budgets und Fachkräftemangel. Dies führt zu einer erhöhten Anfälligkeit für Cyberangriffe. Die Diskussion über Cybersecurity in den Kommunen wird durch die steigende Zahl von Angriffen auf öffentliche Einrichtungen verstärkt.

Laut einer aktuellen Studie sind im Jahr 2025 über 30 % der deutschen Kommunen Opfer von Cyberangriffen geworden. Diese Entwicklung zeigt, dass Handlungsbedarf besteht, um die digitale Infrastruktur zu schützen. Die Kommunen fordern daher nicht nur kurzfristige Lösungen, sondern auch langfristige Strategien zur Verbesserung der IT-Sicherheit. Dazu gehört die Entwicklung eines nationalen Sicherheitskonzepts, das speziell auf die Bedürfnisse der Kommunen zugeschnitten ist. Ein solches Konzept könnte auch die Zusammenarbeit zwischen verschiedenen Ebenen der Regierung fördern.

Die Vertreter des Städte- und Gemeindebundes haben angekündigt, ihre Forderungen in den kommenden Wochen weiter zu konkretisieren. Sie planen, Gespräche mit politischen Entscheidungsträgern zu führen, um die Dringlichkeit der Situation zu verdeutlichen. Ein konkretes Ziel ist es, bis Ende 2026 einen umfassenden Plan zur Verbesserung der Cybersecurity in den Kommunen zu präsentieren. Die Sicherheitslücke in PHP wird unter der CVE-2026-1234 geführt und betrifft zahlreiche Systeme weltweit. Die genaue Anzahl der betroffenen Systeme in Deutschland ist derzeit noch unklar, jedoch wird eine umfassende Analyse der kommunalen IT-Infrastruktur angestrebt.