Das Wichtigste in Kürze
- Verwaltungen als leichtes Ziel: Oft fehlen eigenes Cybersicherheitspersonal und ausreichende Budgets, während hochempfindliche Bürger- und Steuerdaten verarbeitet werden.
- Gefahr Dienstleister-Abhängigkeit: Fast alle Schweizer Gemeinden lagern ihre IT an regionale Dienstleister oder Zweckverbände aus. Ein einziger Sicherheitsmangel beim Provider kompromittiert Dutzende Gemeinden auf einen Schlag.
- Schaden weit über Lösegeld hinaus: Die forensische Bereinigung, Neuausstellung von Dokumenten und rechtliche Abklärungen kosten Gemeinden regelmässig sechsstellige Beträge.
- Pragmatische Lösung: Mit einer regelmässigen, unabhängigen Aussenflächenanalyse können Gemeinderäte ihrer Aufsichtspflicht nachkommen und Haftungsrisiken minimieren.
1. Die Realität in Schweizer Gemeindehäusern
In einer Schweizer Gemeinde mit 5'000 bis 25'000 Einwohnern kümmert sich typischerweise eine kleine Verwaltung um Einwohnerkontrolle, Bauwesen, Steuern, Sozialamt und Schule. Für spezialisierte IT-Sicherheitsexperten ist weder Budget noch eine Vollzeitstelle vorhanden. Die IT wird vertrauensvoll an ein regionales IT-Systemhaus vergeben.
Dieses Modell birgt ein gravierendes Problem: Verantwortung lässt sich delegieren, Haftung nicht. Der Gemeinderat und der Gemeindeschreiber tragen nach kantonalem Recht und dem eidgenössischen Datenschutzgesetz die Gesamtverantwortung für die Vertraulichkeit der Bürgerdaten.
2. Anatomie realer Angriffe auf Schweizer Gemeinden
Die Auswertung der öffentlich dokumentierten Schweizer Cyberangriffe zeigt wiederkehrende Muster bei Verwaltungen:
Fall 1: Die ungeschützte Fernwartung (Rolle VD)
Beim Angriff auf die Gemeinde Rolle nutzten Angreifer unzureichend geschützte Remote-Zugänge. Einmal im internen Netz, wurden Daten entwendet und Verschlüsselungstrojaner gezündet. Später tauchten Tausende Bürgerdaten im Darknet auf – darunter Ausweiskopien und Sozialhilfeakten.
Fall 2: Die kompromittierte Schul-IT als Hintertür
In vielen Gemeinden teilen sich Gemeindeverwaltung und Volksschule dasselbe Netzwerk oder dieselbe Active-Directory-Domäne. Schüler-PCs oder Lehrpersonen-Laptops sind weit weniger restriktiv gehärtet. Angreifer infizieren einen Computer im Schulhaus und bewegen sich von dort («Lateral Movement») ungehindert zu den Finanz- und Steuerservern der Verwaltung.
Fall 3: Geleakte Zugangsdaten von Verwaltungsmitarbeitern
Gemeindemitarbeitende nutzen ihre geschäftliche E-Mail-Adresse gelegentlich für private Registrierungen (z. B. Schulungsportale, Online-Shops). Wird dieser Drittanbieter gehackt, testen automatisierte Bots dasselbe Passwort sofort am Webmail- oder VPN-Portal der Gemeinde (Credential Stuffing). Fehlt die Zwei-Faktor-Authentifizierung, ist der Einbruch perfekt.
| Angriffsvektor | Typische Schwachstelle in Gemeinden | Prüfung bei Suisse Guard |
|---|---|---|
| Gemeinde-Webmail & VPN | Login ohne zweiten Faktor (MFA); Wörterbuch-Passwörter möglich. | Prüfbereich 3: Fernzugänge, Brute-Force-Schutz, MFA-Durchsetzung. |
| Geleakte Mitarbeiter-Accounts | Passwörter von Gemeinderäten oder Sachbearbeitern im Darknet. | Prüfbereich 4: Darknet-Monitoring aller E-Mail-Adressen der Gemeindedomäne. |
| Öffentliche Baudaten / GIS | Unberechtigte Zugriffsmöglichkeiten auf interne Bauakten und Pläne. | Prüfbereich 6 & 7: Webanwendungs- und API-Berechtigungen (BOLA). |
| E-Mail-Spoofing der Gemeinde | Fehlende oder mangelhafte SPF/DKIM/DMARC-Einträge; Täter versenden Fake-Mails im Namen des Gemeindepräsidenten. | Prüfbereich 10: E-Mail-Sicherheit und Lookalike-Domains. |
3. Fünf Schritte für mehr Sicherheit im Gemeindehaus
- Netztrennung Verwaltung und Schule: Die Schul-IT muss vollständig vom Verwaltungsnetz isoliert werden – separate Subnetze, getrennte Verzeichnisdienste und strikte Firewall-Regeln.
- MFA auf allen Portalen: Kein Zugriff von aussen ohne Token oder Authenticator-App.
- Unabhängiges Dritt-Audit: Vertrauen Sie nicht blind den Aussagen Ihres IT-Dienstleisters («Bei uns ist alles sicher»). Ein externer, unabhängiger Check durch Suisse Guard deckt blinde Flecken auf.
- Regelmässige Sensibilisierung: Mitarbeitende müssen Phishing-Köder erkennen können, bevor sie auf verdächtige Anhänge klicken.
- Geprüfte Offline-Backups: Backups müssen regelmässig zurückgespielt und auf einem Medium gespeichert werden, das physisch vom Netz getrennt ist.
Sichern Sie Ihre Gemeindeverwaltung verlässlich ab
Die Suisse Guard Bedrohungsanalyse zum fairen Gemeindetarif von CHF 2'800 schafft Transparenz und Rechtssicherheit für Gemeinderat und Bürgerschaft.
