IT‑Sicherheit

Ende Oktober 2025 läuft der reguläre Support für Windows 10 aus. Das bedeutet: Es gibt keine kostenlosen Softwareupdates und Sicherheitspatches mehr. Bis dahin sollte die Berliner Verwaltung die noch 128.666 Windows-10-Arbeitsplätze auf Windows 11 aktualisieren. Die Planung der Umstellung begann im Mai 2023. In der Vergangenheit hat die Berliner Verwaltung solche Fristen regelmäßig verpasst und musste teuren Zusatz-Support einkaufen.

Einen Notfallplan und Gelder für die dann steigenden Kosten gibt es auch in diesem Jahr nicht (Drucksache 19/21464). Dabei sind in den Bezirksämtern von den 39.387 Arbeitsplätze bisher nur 954 auf Windows 11 umgestellt. Bleiben noch 38.433 Arbeitsplätze allein in den Bezirksämtern, die bis zum 14.10.2025 aktualisiert werden müssen. Das sind über 150 Arbeitsplätze pro Tag. Ob das Prinzip Hoffnung reicht?

Unklar ist wie viele der 47.041 Windows 10 Arbeitsplätze der Senatsverwaltung für Bildung, Jugend und Familie Geräte von Lehrenden sind (vermutlich häufig Surface-Geräte; Drucksache 19/13392). Ob es hierfür ein gesondertes Updateverfahren gibt, geht aus der aktuellen Antwort nicht hervor.

Zumindest eine gute Nachricht: im ITDZ gibt es mittlerweile einen Standardprozess zum Aktualisieren der Arbeitsplätze von Windows 10 auf 11. Und alle Neuanschaffungen aus dem ITDZ Webshop sind bereits mit Windows 11 eingerichtet. Langfristig sollte auch der Berliner Senat auf einen souveränen Arbeitsplatz setzen.

Noch immer sind in der Berliner Verwaltung Server mit sehr alten Windows-Versionen im Einsatz. So kommt bspw. bei Polizei und Feuerwehr weiter “Windows Server 2012 R2” zum Einsatz. Bis Oktober 2026 bleibt Zeit, ehe auch die letzte teure Supportverlängerung von Microsoft ausläuft (Extended Security Update-Verlängerung (ESU-Lizenz)). Der reguläre Support ist bereits am 9. Oktober 2018 ausgelaufen. Seit Oktober 2023 ist der Einsatz der Alt-Server nur noch mit hohen Zusatzkosten vertretbar (Drucksache 19/21359).

Mit 5018 Servern mit einen Windows-Betriebssystem in den Senatsverwaltungen, nachgeordneten Behörden und Bezirken werden noch immer viele außerhalb des zentralen IT-Dienstleisters des Landes Berlin (ITDZ) betrieben. Immerhin hat im Jahr 2024 die Zahl der veralteten Windows Server abgenommen. Von 5018 vorhandenen Servern sind ca. 160 (ca. 3,2 %) veraltet. Im Jahr 2024 waren es noch 252. Ein kleiner Fortschritt ist also zu erkennen.

Der Senat muss auch die übrigen Alt-Server abschalten und dieses Sicherheitsrisiko so schnell wie möglich beseitigen. Dazu sollte eine Betriebsübernahme durch das ITDZ geprüft werden. Eine entsprechende zentrale Steuerung würde nach meiner Erfahrungen die IT-Sicherheit in Berlin erheblich verbessern.

Passwörter sind häufig umständlich zu merken. Eine einfache und sichere neue Methode ist das Passkeys-Verfahren, welches auch vom BSI empfohlen wird. Bei Passkeys werden zwei Schlüssel erzeugt, einer wird bei dem Anbieter des Services gespeichert, der andere liegt bei Euch. Statt des alten Loginverfahrens wird einfach auf den Schlüssel zugegriffen. Somit entfällt die Suche nach Login-Namen und Passwort.

Ob auch das Land Berlin bereits heute oder in Zukunft auf Passkeys setzt, habe ich den Senat gefragt (Drucksache 19/20586). Demnach teilt der Senat die Auffassung des BSI hinsichtlich der Empfehlung zum passwortlosen Anmeldeverfahren mittels Passkeys. Was die Verwendung innerhalb der Verwaltung angeht, wird aber lediglich auf den Standard des BSI IT-Grundschutzes verwiesen. Angesichts der Bedrohungslage der Berliner Verwaltungs-IT ist es auch kritisch zu sehen, dass die IKT-Steuerung keine Übersicht über die genutzten Loginverfahren in der Berliner Verwaltung hat. Bekannt ist immerhin, dass im ITDZ TOTPs (Time based One Time Passwords) genutzt werden. Es gibt demnach auch keine Pläne zentral neue und sichere Authentisierungsverfahren zu etablieren. Ein mal mehr zeigen die die Vorteile, der von uns geforderten Bündelung der IT-Vergabe bei der IKT-Steuerung.

Für alle, die sichere Login-Verfahen nutzen wollen, erklärt das BSI auf seiner Website, was Passkeys sind. Sie sind auch Thema im aktuellen Podcast des BSI.