IT‑Sicherheit

Im Ausschuss für Digitalisierung und Datenschutz am 22. September 2025 gab die Chief Digital Officer (CDO) des Senats eine ernüchternde Nachricht bekannt: Der schwarz-rote Senat zieht sich aus der zentralen Steuerung des Schlüsselprojekts OneIT@Berlin zurück – nach neun Jahren E-Government-Gesetz (EGovG Bln) und zahlreichen Versprechen von Kai Wegner, Digitalisierung zur „Chefsache“ zu machen. Statt einer konsequenten politischen Führung werden nun die einzelnen Verwaltungen sowie das IT-Dienstleistungszentrum Berlin (ITDZ) mit der Verantwortung alleingelassen (mein Statement im Ausschuss – YouTube).

Das Programm neu aufzustellen ist sinnvoll. Die komplette Steuerung aus der Hand zu geben ist jedoch ein Fehler. Gerade die dringend nötige Standardisierung der IKT-Arbeitsplätze braucht politische Führung: Nur eine einheitliche Infrastruktur ermöglicht schnelle Updates und verlässliche Sicherheitsstandards. Das Scheitern beim Update von Windows 10 auf Windows 11 belegt, dass dezentrale Verantwortlichkeiten nicht zukunftsfähig sind.

Die Umstellung auf das Internet Protokoll Version 6 (IPv6) des Berliner Landesnetzes sowie der angrenzenden lokalen Netzinfrastrukturen, muss bis 12/2029 vollständig abgeschlossen sein (IPv6 only). Diese Vorgabe ergibt sich aus der Architekturrichtlinie des Bundes, technische Vorgabe (TV) 09 Kommunikation. Darüber hinaus sind bereits jetzt keine freien IPv4 Adressbereiche verfügbar. Während der Senat noch im April 2024 keine strategische Planung zum Wechsel auf das Internet Protokoll Version 6 (IPv6) hatte, wurde inzwischen das ITDZ Berlin aufgefordert, eine Realisierungsplanung und eine darauf basierende Kostenschätzung zu erstellen. Auf Basis der Realisierungsplanung sollen dann die erforderlichen Maßnahmen für die Jahre 2026/27 abgeleitet werden (Rote Nummer 0132, Bericht 034b, S. 68ff).

Nach allen Erfahrungen mit der Berliner Verwaltung wird es recht knapp die Frist zu schaffen! Und wie beim Update von Windows 10 auf Windows 11 sind die einzelnen Senatsverwaltungen und deren Fachverfahrensverantwortliche zuständig, die jeweiligen Fachverfahren und Software auf IPv6 umzustellen.

Die Umstellung ist nötig, weil IPv4 nur etwa 4,3 Milliarden eindeutige IP-Adressen unterstützt, während IPv6 praktisch unendlich viele Adressen bietet. Dies ist besonders wichtig, da der Bedarf an IP-Adressen mit der Zunahme von vernetzten Geräten und Anwendungen exponentiell steigt. Im Rahmen der Umstellung auf IPv6 werden unter anderem sicherheitsrelevante Themen diskutiert. Z. B. hat IPv6 Relevanz für die IT-Sicherheit in Bezug auf Authentifizierung und Verschlüsselung (also Integrität) die bei IPv6 vorgeschrieben sind. Jedes Gerät bekommt eine eigene und öffentliche IP-Adresse. Das wird dazu führen, dass bestimmte IT-Sicherheitsprobleme reduziert werden. Weiterhin erweitert IPv6 die Möglichkeiten zur Strukturierung und Netzsegmentierung.

Aktuelle IT-Sicherheitsvorfälle zeigen, wie verletzlich die Berliner Verwaltung in diesem Bereich noch ist. In meiner Anfrage habe ich daher den Senat zum Stand der Schulungen und Übungen befragt (Drucksache 19/23495). Zwar sind alle Behörden verpflichtet, ihre Beschäftigten jährlich zu schulen, doch der Senat verlässt sich darauf, dass dies geschieht – ohne Nachweise oder systematische Kontrolle. Ob die gesetzlichen Vorgaben tatsächlich eingehalten werden, bleibt damit offen.

Besonders wichtig sind praxisnahe Formate wie Live-Hacking-Veranstaltungen und regelmäßige Notfallübungen. Hier zeigt sich: 2023 gab es keine dokumentierten Veranstaltungen, 2024 nur zwei mit insgesamt 280 Teilnehmenden. Angesichts der Größe der Berliner Verwaltung ist das völlig unzureichend. Auch die Entwicklung eines landesweiten Awareness-Konzepts kommt nur langsam voran und befindet sich noch in Abstimmung.

Statt auf Selbstverpflichtungen zu vertrauen, braucht es endlich eine klare Überprüfung der Umsetzung und eine Ausweitung der Angebote. Nur so kann die Berliner Verwaltung aus den aktuellen Vorfällen die richtigen Konsequenzen ziehen und die digitale Sicherheit ihrer Beschäftigten wie auch der Bürger*innen dauerhaft gewährleisten.

Ende Oktober 2025 läuft der reguläre Support für Windows 10 aus. Das bedeutet: Es gibt keine kostenlosen Softwareupdates und Sicherheitspatches mehr. Bis dahin sollte die Berliner Verwaltung die noch 128.666 Windows-10-Arbeitsplätze auf Windows 11 aktualisieren. Die Planung der Umstellung begann im Mai 2023. In der Vergangenheit hat die Berliner Verwaltung solche Fristen regelmäßig verpasst und musste teuren Zusatz-Support einkaufen.

Einen Notfallplan und Gelder für die dann steigenden Kosten gibt es auch in diesem Jahr nicht (Drucksache 19/21464). Dabei sind in den Bezirksämtern von den 39.387 Arbeitsplätze bisher nur 954 auf Windows 11 umgestellt. Bleiben noch 38.433 Arbeitsplätze allein in den Bezirksämtern, die bis zum 14.10.2025 aktualisiert werden müssen. Das sind über 150 Arbeitsplätze pro Tag. Ob das Prinzip Hoffnung reicht?

Unklar ist wie viele der 47.041 Windows 10 Arbeitsplätze der Senatsverwaltung für Bildung, Jugend und Familie Geräte von Lehrenden sind (vermutlich häufig Surface-Geräte; Drucksache 19/13392). Ob es hierfür ein gesondertes Updateverfahren gibt, geht aus der aktuellen Antwort nicht hervor.

Zumindest eine gute Nachricht: im ITDZ gibt es mittlerweile einen Standardprozess zum Aktualisieren der Arbeitsplätze von Windows 10 auf 11. Und alle Neuanschaffungen aus dem ITDZ Webshop sind bereits mit Windows 11 eingerichtet. Langfristig sollte auch der Berliner Senat auf einen souveränen Arbeitsplatz setzen.

Noch immer sind in der Berliner Verwaltung Server mit sehr alten Windows-Versionen im Einsatz. So kommt bspw. bei Polizei und Feuerwehr weiter “Windows Server 2012 R2” zum Einsatz. Bis Oktober 2026 bleibt Zeit, ehe auch die letzte teure Supportverlängerung von Microsoft ausläuft (Extended Security Update-Verlängerung (ESU-Lizenz)). Der reguläre Support ist bereits am 9. Oktober 2018 ausgelaufen. Seit Oktober 2023 ist der Einsatz der Alt-Server nur noch mit hohen Zusatzkosten vertretbar (Drucksache 19/21359).

Mit 5018 Servern mit einen Windows-Betriebssystem in den Senatsverwaltungen, nachgeordneten Behörden und Bezirken werden noch immer viele außerhalb des zentralen IT-Dienstleisters des Landes Berlin (ITDZ) betrieben. Immerhin hat im Jahr 2024 die Zahl der veralteten Windows Server abgenommen. Von 5018 vorhandenen Servern sind ca. 160 (ca. 3,2 %) veraltet. Im Jahr 2024 waren es noch 252. Ein kleiner Fortschritt ist also zu erkennen.

Der Senat muss auch die übrigen Alt-Server abschalten und dieses Sicherheitsrisiko so schnell wie möglich beseitigen. Dazu sollte eine Betriebsübernahme durch das ITDZ geprüft werden. Eine entsprechende zentrale Steuerung würde nach meiner Erfahrungen die IT-Sicherheit in Berlin erheblich verbessern.