In den Ermittlungen der Polizei stellte sich später heraus, dass das Theater nur der Kollateralschaden eines größeren Angriffs war. „Wir waren zufällig zur falschen Zeit am falschen Ort -in der falschen Cloud“, resümiert Marc-Oliver Hendriks. Die Systeme des Staatstheaters waren zur Zeit des Angriffs schon durch verschiedene Mechanismen geschützt, die den Standards des Bundesministeriums für Sicherheit in der Informationstechnik (BSI) entsprachen. Trotzdem war der Schaden enorm.

Die Maßnahme hieß zunächst erstmal: alle Systeme runterfahren und eine Bestandsaufnahme machen. Dann nach und nach essenzielle Bereiche wie das Ticketing und die Lohnbuchhaltung wieder zum Laufen bringen. Der Ticketverkauf wurde provisorisch mit Zetteln und Strichlisten aufrecht gehalten. Neben der internen Krisenbewältigung mussten sich die Mitarbeiter:innen des Staatstheaters auch um die Kommunikation nach außen kümmern: Kontakt zu den Ermittler:innen der Polizei, Kontakt zu Besucher:innen, die Angst hatten, dass ihre persönlichen Daten geklaut wurden, Absprachen mit der Politik und Anfragen von der Presse. „Die Krise hat den Spirit im Haus gestärkt“, resümiert Marc-Oliver Hendriks. Die IT-Sicherheitsvorkehrungen wurden nach dem Vorfall nochmal auf den Prüfstand gestellt.

Video: Technologiestiftung Berlin / Movact
mehr erfahren: https://kultur-b-digital.de

Seit einiger Zeit stehen Kulturinstitutionen und Kunstschaffende im Visier von Hacktivist:innen, Cyber-Kriminellen und Vandal:innen. Aber wie lassen sich Attacken auf IT-Infrastrukturen effizient abwehren? So unterschiedlich die Angriffe sind, so unterschiedlich seien auch die Motive, die hinter den IT-Attacken stecken, sagte Prof. Dr. Christian Dörr. Wer sich gegen Angriffe wappnen will, müsse aus dem Gefühl einer diffusen Bedrohung hin zu konkreten Überlegungen kommen: Für wen könnten meine Daten ein attraktives Ziel sein? Wie treffe ich Vorkehrungen gegen zufällige Bedrohungen wie Phishing z.B. durch Trojaner? „Wie Arbeitsschutz ist auch Datenschutz eine Aufgabe, für die jeder Mitarbeiter verantwortlich ist“, betont Dörr. Auch empfiehlt er, sich nicht nur vorab eine Krisenstrategie oder einen Maßnahmenplan für solche Fälle zu überlegen, sondern auch eine Bestandsaufnahme darüber zu machen, was die eigenen „Kronjuwelen“ sind: Sensible Daten und Abläufe, die besonderen IT-Schutz brauchen z.B. durch Backups außerhalb der Betriebsstruktur oder Verschlüsselung. „Wer weiß, welchen Bedrohungen er ausgesetzt ist und was geschützt werden soll, braucht nicht unbedingt viel Geld für Sicherheitspakete ausgeben. Der Faktor Mensch kann der wirksamste Schutz gegen Cyberangriffe werden.“

Video: Technologiestiftung Berlin / Movact
mehr erfahren: https://kultur-b-digital.de