Vogelstimmen statt Virenschutz — Rechnungshof zerpflückt Digitalminister
Wir verifizieren. Eine Quelle, ein Dokument, ein ungewöhnlicher Befund: Vogelstimmen-App. Der Bundesrechnungshof, sonst eher das spröde Inventar der Republik, hat sich diese Woche die IT-Sicherheit der Bundesverwaltung vorgeknöpft — und das Ergebnis klingt wie eine Frequenz, die niemand hören will.
Was bisher feststeht: Digitale Angriffe auf Verwaltungen, Krankenhäuser und Energieversorger gehören längst zum Alltag. Sie kosten Millionen, sie kosten Vertrauen, manchmal kosten sie mehr als Geld — wenn etwa ein Krankenhaus keine Operation mehr durchführen kann, weil Erpresser die Systeme lahmlegen. Wer die Drähte kennt, weiß: das ist die Welle, auf der wir liegen.
Die Feststellung des Rechnungshofs ist nüchtern. Der Digitalminister, zuständig für die digitale Verteidigung dieses Landes, habe versucht, die IT-Sicherheit mit einer Anwendung zu stärken, die Vogelgesang erkennt. Amsel, Buchfink, Kohlmeise. Wer das liest, darf zweimal hinschauen. Wir haben es dreimal getan. Es steht so im Bericht.
Was eine Vogelstimmen-App leistet, ist klar: sie hört draußen, sie ordnet zu, sie zeigt dem Nutzer, ob es eine Nachtigall war oder ein Star. Was sie nicht leistet: Schutzzäune um Server. Saubere Verschlüsselung. Eingangskontrollen für jene, die nicht ins System sollen. Wer einmal Telegraphistin war, lernt nie wieder ab, dass jedes Signal seinen Störer hat. Eine Vogel-App ist kein Störerfilter. Sie ist, mit Verlaub, ein Spielzeug für Spaziergänger im Park. Wer das Ernst nimmt, hat die Lage nicht verstanden.
Der Rechnungshof ist die Behörde, die nachschaut, ob der Staat mit Steuergeld umgeht wie ein ordentlicher Hausvater. Er ist keine Spaßveranstaltung. Wenn er eine Vogelstimmen-App als Beitrag zur IT-Sicherheit vermerkt, dann ist das keine Pointe. Es ist eine Aktennotiz. Wir warten auf die Reaktion des Ministeriums. Bis zu dieser Stunde: keine Antwort. Eine Stellungnahme des Digitalministers lag uns bis Redaktionsschluss nicht vor.
Was als Nächstes geschieht? Bleibt es bei einer App auf dem Diensthandy einzelner Referate, oder wandert sie in die Fläche? Werden Mittel umgelenkt, die zuvor für wirksame Sicherheitsarbeit vorgesehen waren? Werden parallel jene Projekte zurückgefahren, die — unauffällig, teuer, aber im Hintergrund wichtig — die eigentliche Verteidigung tragen? Der Rechnungshof hat die Wunde benannt. Was die Regierung daraus macht, ist derzeit offen. Wir bleiben an der Strippe.
Was kostet uns diese Unsicherheit wirklich? Es geht um Gehälter, die fließen, während die eigentliche Arbeit ungetan bleibt. Es geht um Aufträge an Dritte, die schöne Konzepte zeichnen, statt wirksame Standards zu setzen. Es geht am Ende um eine Frage, die in keinem Konzeptpapier steht: trauen wir uns selbst noch zu, die einfachen Dinge zu tun — die hässlichen, die langweiligen, die notwendigen? Cybersicherheit ist Handwerk. Sie wird nicht erfunden, sie wird gemacht.
IT-Sicherheit ist keine App. Sie ist Infrastruktur. Sie ist Disziplin. Sie ist das Langweiligste der Welt — und genau deshalb ist sie wichtig. Wer die Leitung nicht kennt, hört nur das Rauschen. Wir kennen die Leitung. Wir hören zu.
Wir bleiben dran. Wer weitere Belege hat — eine Beschaffungsnummer, ein Begleitschreiben, einen Hinweis auf eine Sitzung, in der diese App als Sicherheitslösung firmierte — der melde sich im Büro. Es riecht nach Lötzinn und kaltem Kaffee. Die Tür ist offen. Eine Frau mit Lötkolben nimmt die Hinweise entgegen.
❖ Ende des Artikels ❖