{"id":288343,"date":"2023-11-17T10:54:25","date_gmt":"2023-11-17T09:54:25","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=288343"},"modified":"2023-11-18T11:57:02","modified_gmt":"2023-11-18T10:57:02","slug":"sdwestfalen-it-sit-will-bald-erste-fachverfahren-nach-angriff-wieder-freischalten","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/11\/17\/sdwestfalen-it-sit-will-bald-erste-fachverfahren-nach-angriff-wieder-freischalten\/","title":{"rendered":"S&uuml;dwestfalen IT (SIT) will bald erste Fachverfahren nach Angriff wieder freischalten"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" \/>Seit dem Ransomware-Angriff, Ende Oktober 2023, auf die S\u00fcdwestfalen IT (SIT) &#8211; ein IT-Dienstleister f\u00fcr Kommunen &#8211; geht bei weit \u00fcber hundert Kommunen nicht mehr viel. Kommunale Dienstleistungen wie Pass- und Zulassungsstellen, Standes\u00e4mter, Sozial\u00e4mter oder andere Verwaltungsleistungen in den Rath\u00e4usern sind nicht erreichbar, da die Fachanwendungen bei der SIT abgeschaltet sind. Nun hat die SIT eine Liste der Fachverfahren erstellt, die bald in priorisierter Reihenfolge wieder bereitgestellt werden sollen. Betroffene Kommunen k\u00f6nnen nun den Neustart des Betriebs planen.<!--more--><\/p>\n<h2>Priorisierte Liste der Fachverfahren<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/e91bcbc24b1b420898e6fe381dff4cd6\" alt=\"\" width=\"1\" height=\"1\" \/>Es ist ja seit einigen Tagen bekannt, dass die S\u00fcdwestfalen IT (SIT) daran arbeitet, einzelne Fachverfahren wieder f\u00fcr betroffene Kommunen bereitzustellen. Nun gibt es einen Zwischenstand. Ich bin die Nacht \u00fcber nachfolgenden Tweet von Jens Lange auf den Sachverhalt aufmerksam geworden, der in <a href=\"https:\/\/www.lokalplus.nrw\/kreis-olpe\/suedwestfalen-it-arbeitet-am-wiederaufbau-der-basis-infrastruktur-84067\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> auf LokalPlus n\u00e4her beschrieben wird.<\/p>\n<p><a href=\"https:\/\/www.lokalplus.nrw\/kreis-olpe\/suedwestfalen-it-arbeitet-am-wiederaufbau-der-basis-infrastruktur-84067\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Wiederanlaufplan f\u00fcr SIT-Fachverfahren\" src=\"https:\/\/i.postimg.cc\/YqnXTspN\/image.png\" alt=\"Wiederanlaufplan f\u00fcr SIT-Fachverfahren\" \/><\/a><\/p>\n<p>Ich hatte bereits zum 16. November 2023 in <a href=\"https:\/\/notfallseite.sit.nrw\/?tx_news_pi1%5Baction%5D=detail&amp;tx_news_pi1%5Bcontroller%5D=News&amp;tx_news_pi1%5Bnews%5D=196&amp;cHash=3f4466c3723c6bf65d049cd77329e1a4\" target=\"_blank\" rel=\"noopener\">dieser Meldung<\/a> der S\u00fcdwestfalen IT vernommen, das man bis Ende dieser Woche gemeinsam mit den Mitgliedern des erweiterten Krisenstabs eine Priorisierung der wiederherzustellenden Fachverfahren fertigstellen wollte. Danach k\u00f6nnen mit der schrittweisen Wiederherstellung der Systeme begonnen werden. Bei der Etablierung von Behelfs-Prozessen konnten erste Fortschritte erzielt werden. Die S\u00fcdwestfalen-IT zeigte sich zuversichtlich, dass die ersten Workarounds in der n\u00e4chsten Woche eingef\u00fchrt werden k\u00f6nnen, so dass die B\u00fcrgerinnen und B\u00fcrger einige \u00f6ffentliche Dienstleistungen zumindest behelfsweise wieder nutzen k\u00f6nnen. Alleine Details lieferte die S\u00fcdwestfalen-IT nicht. Das hat Jens Lange in obigem Tweet nun nachgeholt, es sollen vorrangig folgende Fachverfahren im Notbetrieb bereitgestellt werden.<\/p>\n<ul>\n<li>Aufgaben von Standes\u00e4mtern (Anmeldung von Geburten, Todesf\u00e4llen, Eheschlie\u00dfungen)<\/li>\n<li>Aufgaben des Einwohnermeldeamts (Ausstellung von P\u00e4ssen und Ausweisen)<\/li>\n<li>Kfz-Zulassung und Ausstellung von F\u00fchrerscheinen, Auszahlung von Sozialhilfe-Leistungen und Antr\u00e4ge auf Grundsicherung<\/li>\n<li>Bearbeitung von Asylantr\u00e4gen, Ausstellung von Aufenthaltstiteln<\/li>\n<li>Haushaltsplanung und Budgetierung der Kommunen und Kreise<\/li>\n<\/ul>\n<p>Wann diese Fachverfahren genau in einem Notbetrieb wieder bereitstehen, ist derzeit aber noch offen, die Spezialisten arbeiten daran. Laut <a href=\"https:\/\/www.lokalplus.nrw\/kreis-olpe\/suedwestfalen-it-arbeitet-am-wiederaufbau-der-basis-infrastruktur-84067\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> auf LokalPlus wird auch weiterhin mit Hochdruck an der Wiederinbetriebnahme der Mailumgebung sowie am Neuaufbau der WLAN-Anbindung der Kommunen\u00a0 gearbeitet. Wobei ich aktuell nicht verstehe, wie die WLAN-Anbindung der Kommunen betroffen sein kann. Vielleicht kann da ein Insider was zu sagen (oder ist dort die Anbindung per VPN gemeint?).<\/p>\n<h2>Der Cyberangriff auf die SIT<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/fe18c2f5fa144e8491e673ba6ea6cc3b\" alt=\"\" width=\"1\" height=\"1\" \/>Der Ransomware-Angriff auf die S\u00fcdwestfalen IT erfolgte in der Nacht von Sonntag auf Montag (30. Oktober 2023). Es wurden die Server des Kommunalen IT-Dienstleisters verschl\u00fcsselt, so dass der Dienstleister in Folge seine IT-Verbindungen zu den Kunden kappen musste. Noch neuesten Z\u00e4hlungen haben weit \u00fcber hundert Kommunen (man munkelt kurz unter 200) keinen Zugriff mehr auf die bei der SIT gebuchten Dienstleistungen (z.B. Fachverfahren). Damit stehen alle kommunale Leistungen, die auf diese Fachverfahren angewiesen sind, den betreffenden Verwaltungen nicht mehr zur Verf\u00fcgung. Das reicht von den oben erw\u00e4hnten Melde-, Pass- und Zulassungsstellen bis hin zu Auszahlungen von Sozialkassen.<\/p>\n<p>Ich hatte in diversen Blog-Beitr\u00e4gen \u00fcber diesen Sachverhalt berichtet (siehe Links am Artikelende). Meinen Informationen nach versuchen die Kommunen mit noch vorhandenen \u00e4lteren Rechnern einen Notbetrieb zu organisieren. Es w\u00e4re also f\u00fcr betroffene Kommunen und deren B\u00fcrger gut, wenn erste Fachverfahren bald wieder bereitstehen.<\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> Die Kollegen von heise habe <a href=\"https:\/\/www.heise.de\/news\/Cyberangriff-auf-Suedwestfalen-IT-Mehr-Kommunen-betroffen-Notbetrieb-haelt-an-9532453.html\" target=\"_blank\" rel=\"noopener\">hier<\/a> ebenfalls einen Abriss des Sachstands bei einigen Kommunen zusammen getragen.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/10\/30\/stillstand-nach-cyberangriffen-auf-kommunen-in-sdwestfalen-und-parkhuser-in-osnabrck\/\">Stillstand nach Cyberangriffen auf Kommunen in S\u00fcdwestfalen und Parkh\u00e4user in Osnabr\u00fcck<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/11\/06\/cyberangriff-auf-sdwestfalen-it-trifft-mindestens-103-kommunen\/\">Cyberangriff auf S\u00fcdwestfalen IT trifft mindestens 103 Kommunen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/11\/10\/neues-zum-cyberangriff-auf-sdwestfalen-it\/\">Neues zum Cyberangriff auf S\u00fcdwestfalen IT<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/11\/14\/cyberangriff-auf-sdwestfalen-it-sit-chaos-bei-betroffenen-kommunen\/\">Cyberangriff auf S\u00fcdwestfalen IT (SIT): Chaos bei betroffenen Kommunen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/11\/17\/sdwestfalen-it-sit-will-bald-erste-fachverfahren-nach-angriff-wieder-freischalten\/\">S\u00fcdwestfalen IT (SIT) will bald erste Fachverfahren nach Angriff wieder freischalten<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2023\/11\/11\/cyber-security-i-massive-sicherheitslcken-in-deutschen-gesundheitsmtern-keinen-interessiert-es\/\">Cyber-Security I: Massive Sicherheitsl\u00fccken in deutschen Gesundheits\u00e4mtern \u2013 keinen interessiert es<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/11\/12\/cyber-security-ii-it-planungsrat-empfiehlt-kommunal-it-von-nis-2-richtlinie-auszunehmen\/\">Cyber-Security II: IT-Planungsrat empfiehlt Kommunal-IT von NIS-2-Richtlinie auszunehmen<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Seit dem Ransomware-Angriff, Ende Oktober 2023, auf die S\u00fcdwestfalen IT (SIT) &#8211; ein IT-Dienstleister f\u00fcr Kommunen &#8211; geht bei weit \u00fcber hundert Kommunen nicht mehr viel. Kommunale Dienstleistungen wie Pass- und Zulassungsstellen, Standes\u00e4mter, Sozial\u00e4mter oder andere Verwaltungsleistungen in den Rath\u00e4usern &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/11\/17\/sdwestfalen-it-sit-will-bald-erste-fachverfahren-nach-angriff-wieder-freischalten\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-288343","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/288343","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=288343"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/288343\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=288343"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=288343"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=288343"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}