Nach IT-Angriff: Erste Funktionalitäten stehen für Notbetrieb bereit
Landkreis Ludwigslust-Parchim bittet weiterhin um Verständnis / Gemeinsam mit IT-Experten und Cyberspezialisten wird an Lösungen gearbeitet / Im Bereich des Zahlungsverkehrs konnte eine Lösung gefunden werden, die entsprechenden Datensätze werden vorbereitet
© Darwin Laganzon
Aufgrund eines IT-Angriffs mit einer Verschlüsselungssoftware beim kommunalen IT-Dienstleister KSM/SIS kommt es seit vergangenem Freitag (15.10.2021) in einigen Bereichen des Bürgerservices der kommunalen Verwaltungen weiterhin zu Einschränkungen. Betroffen sind insbesondere neben dem Landkreis Ludwigslust-Parchim, die Landeshauptstadt Schwerin, die Städte Ludwigslust, Grabow, Neustadt-Glewe und Boizenburg sowie die Amtsverwaltungen Parchimer Umland, Stralendorf, und Zarrentin. Allerdings sind die Kommunen unterschiedlich stark betroffen. Einschränkungen gibt es darüber hinaus auch in Wittenburg, Parchim, Lübz und Lübtheen sowie hinsichtlich der übergeordneten kreislichen Bürgerservices auch in den übrigen Bürgerbüros im Kreisgebiet. Dazu gehören u.a. die KfZ-Zulassung, die Erteilung von Fahrerlaubnissen aber auch die Verlängerung von Jagdscheinen oder die Ausgabe von Flurkartenauszügen.
Betroffen vom Hackerangriff beim kommunalen IT-Dienstleister KSM/SIS sind darüber hinaus in Teilbereichen auch einige der kommunalen Unternehmen. Inwiefern vereinbarte Termine stattfinden können bzw. neue Termine in den einzelnen Ämtern vergeben werden, sollte daher zunächst telefonisch abgestimmt werden.
Nunmehr stehen erste Kernfunktionalitäten zur Aufrechterhaltung des laufenden Geschäftsbetriebs wieder zur Verfügung. Der Bürgerverkehr wird in den Verwaltungen zum Teil durch analoge Lösungen aufrecht erhalten. An der Einrichtung eines Notbetriebs, insbesondere im Hinblick auf die wichtigsten Bürgerservices wird intensiv gearbeitet. Hierzu wird derzeit eine Übersicht erstellt. An einer Lösung für die E-Mail Erreichbarkeit wird mit Hochdruck gearbeitet und soll für priorisierte zentrale Postfächer des Landkreises Ludwigslust-Parchim noch im Laufe dieser Woche zur Verfügung stehen.
Zur Absicherung des Zahlungsverkehrs konnte bereits am heutigen Tage eine funktionierende Lösung eingerichtet werden, was als erster wichtiger Meilenstein zu sehen ist. Somit sind insbesondere auch die Zahlung von Sozialleistungen (u.a. Grundsicherung, Eingliederungshilfe, Unterhaltsvorschuss) als auch aller eingehenden Rechnungen gesichert. Derzeit werden entsprechende Datensätze aufbereitet.
Positive Nachrichten gibt es für den pädagogischen Bereich der Schulen. Hier konnten die Funktionalitäten wieder bereitgestellt werden, sodass die digitalen Medien auch im Unterricht genutzt werden können. Lediglich im Verwaltungsteil der Schulen gibt es weiterhin noch Einschränkungen.
Ansonsten erfordern die Folgen des Hackerangriffs weiterhin viele Improvisationen, um Dienstleistungen ohne Zugriff auf Computer, Fachverfahren und elektronische Daten bereitstellen zu können.
Die forensischen Untersuchungen und Analysen der IT-Experten und Cyberspezialisten laufen derweil auf Hochtouren. Die akribische Analyse des Schadensbefalls erfordert zunächst eine gewisse Zeitspanne, bevor mit der Wiederherstellung der Systeme, Anwendungen und Fachverfahren begonnen werden kann. Schadsoftware als auch ein Datenabfluss konnte nach derzeitigem Untersuchungsstand nach wie vor nicht festgestellt werden. Dennoch müssen die Systeme zunächst akribisch überprüft werden. Insgesamt kommen die Experten mit der Analyse gut voran.
Parallel erarbeiten die IT-Experten verschiedene Szenarien für eine Strategie zum sukzessiven Bereitstellen bzw. Zugriff auf die Systeme. Deren Umsetzung in priorisierten Schritten erfolgt in den kommenden Wochen. Dabei sind insbesondere auch verschiedene Abhängigkeiten in den Fachverfahren und Datenbeständen zu berücksichtigen. Oberste Priorität hat nach wie vor die Sicherheit der Systeme. Konkrete Termine, ab wann bestimmte Fachverfahren wieder bereitstehen, können derzeit noch nicht benannt werden. Genauigkeit geht derzeit vor Schnelligkeit. Dennoch sind alle Aktivitäten darauf gerichtet, schnellstmöglich mit dem Wiederhochfahren zu beginnen. In der Zwischenzeit wird ein Notbetrieb organisiert.