Security · 6.9.2026
Nach einem Hackerangriff auf die Berliner Verwaltung blockiert ein Bezirk die Installation der Sicherheitssoftware Crowdstrike zur forensischen Analyse.
Nach einem schwerwiegenden Hackerangriff auf die IT-Infrastruktur des Berliner Senats sorgt die geplante Aufarbeitung für administrativen Streit. Während die Senatsverwaltung die US-Sicherheitssoftware Crowdstrike zur forensischen Spurensuche auf allen Behördenrechnern vorschreibt, verweigert mindestens ein Berliner Bezirk die Installation des Agenten auf seinen Systemen. Grund hierfür sind tiefgreifende Bedenken hinsichtlich des Datenschutzes und der Systemsicherheit.
Der Vorfall wirft ein Schlaglicht auf ein zentrales Dilemma in der IT-Sicherheit von Behörden und Unternehmen: das Spannungsfeld zwischen effektiver Bedrohungsanalyse und datenschutzrechtlicher Compliance. Werkzeuge wie Crowdstrike erfordern tiefen Systemzugriff auf Kernel-Ebene, um verdächtige Aktivitäten lückenlos analysieren zu können. Für Organisationen in der DACH-Region, die strengen Datenschutzvorgaben unterliegen, wirft der Einsatz von US-amerikanischen Cloud-Sicherheitsdiensten regelmäßig rechtliche Fragen auf. Zudem ist das Vertrauen in den Anbieter nach dem globalen IT-Ausfall im Juli 2024 bei vielen Administratoren nachhaltig beschädigt. Der Fall zeigt, dass IT-Sicherheitsvorgaben in dezentralen Strukturen schnell an praktischen Hürden scheitern können.
Für IT-Entscheider und Administratoren ergeben sich aus diesem Konflikt wichtige Lehren für die eigene Sicherheitsstrategie:
Der Widerstand des Berliner Bezirks verdeutlicht, dass IT-Sicherheit keine rein technische Entscheidung ist, sondern stets im Einklang mit Datenschutz und organisatorischer Souveränität stehen muss. Eine starre Durchsetzung von Tools ohne vorherigen Konsens kann die Behebung von Sicherheitsvorfällen im Ernstfall gefährlich verzögern.
Quelle: Golem Security