Die US-Bundesregierung bereitet sich auf einen Angriff vor, den es in dieser Form noch nicht gab: Anfang November testen die Sicherheitsverantwortlichen der Bundesbehörden in einer regierungsweiten Stabsübung die Abwehr eines KI-gestützten Cyberangriffs. Es ist die zweite Übung dieser Art – und sie folgt auf einen CISA-Bericht, der zeigt, dass die Schwachstellen weniger in der Technik als in den Prozessen liegen.
Eine Stabsübung für die gesamte Exekutive
Mike Duffy, amtierender Federal Chief Information Security Officer im Haushaltsamt des Weißen Hauses (OMB), hat die Übung am 14. Oktober auf dem Cybersecurity Summit des Industrieverbands ACT-IAC angekündigt. Sie solle Anfang November stattfinden und sei die zweite regierungsweite Stabsübung auf CISO-Ebene, sagte Duffy 1.
„Wir bereiten uns auf die zweite behördenübergreifende Tabletop-Übung auf CISO-Ebene vor. Die erste hatten wir im vergangenen Jahr." 1
Im vergangenen Jahr habe man vor allem geübt, was es für eine einzelne Behörde bedeutet, ihr Notfallhandbuch durchzuspielen – und was es für alle Behörden gemeinsam bedeutet 1. Diesmal liegt der Schwerpunkt auf Angriffen, die mit Künstlicher Intelligenz geführt werden.
Teilnehmen sollen nach Duffys Angaben alle CISOs des Federal CISO Council gemeinsam mit den Leitern der Security Operations Center (SOC) ihrer Behörden 1. Der Rat ist das Gremium, in dem die Sicherheitsverantwortlichen der Bundesbehörden ihre Praxis abstimmen; angesiedelt ist er beim OMB, das die IT-Politik der Exekutive steuert. Duffy beschrieb das Format so: Alle CISOs kämen mit ihren SOC-Direktoren zusammen, um darüber zu sprechen, wie die Regierung sicherstelle, „dass wir die Fähigkeiten, die Prozesse und die Menschen haben, die wir brauchen, um auf alles zu reagieren, was auf uns zukommt" 1.
Was simuliert wird – und was nicht
Klar ist das Thema, weniger klar das Szenario. Duffy nannte weder einen konkreten Angriffsvektor noch eine betroffene Behörde, einen Zeitrahmen oder eine Teilnehmerliste; das OMB veröffentlichte dazu nichts 1. Eine Tabletop-Übung ist eine Stabsrahmenübung: Die Beteiligten sitzen an einem Tisch, bekommen Lagebilder eingespielt und müssen Entscheidungen treffen. Es wird nicht in echte Systeme eingebrochen, keine Netze werden abgeschaltet. Getestet werden Abstimmung, Eskalation und Entscheidungsbefugnisse – nicht die technische Wirksamkeit von Firewalls.
Darin liegt der Wert und die Grenze des Formats. Eine Stabsübung kann zeigen, ob eine Behörde weiß, wen sie anruft, wenn ein Vorfall die eigene Zuständigkeit überschreitet. Sie kann nicht zeigen, ob die Erkennungssysteme einen Angriff tatsächlich bemerken. Die November-Übung ist damit ein organisatorischer Test, kein Belastungstest der Infrastruktur.
Der ernüchternde Befund vom August
Wie nötig solche Tests sind, zeigt ein Bericht der Cybersicherheitsbehörde CISA vom 25. August – unabhängig von der November-Übung, aber aussagekräftig über den Zustand der Abwehr. CISA hatte zwei Organisationen gleichzeitig rot-teamlich angegriffen: eine aus dem Sektor staatliche Dienste und Einrichtungen, eine aus der Wasserwirtschaft 3 4.
Bei der Wasserwirtschafts-Organisation bemerkten die Verteidiger den ersten Zugriff und isolierten die betroffenen Rechner – nach zwei, zehn und zwanzig Minuten 3. Bei der Organisation aus dem Regierungssektor gelang es dem Red Team, über Phishing von einer internen E-Mail-Adresse aus in vier Arbeitsplätze einzudringen, Domänenrechte zu erlangen und sich seitlich in sensible Fachsysteme und Cloud-Ressourcen zu bewegen, ohne entdeckt zu werden 3.
Der Grund war nicht fehlende Technik. Das SOC erhielt Warnmeldungen mittlerer und niedriger Schwere – und reagierte nicht. Tausende Fehlalarme aus dem Normalbetrieb, viele davon mit höherer Einstufung, überlagerten die Signale des Angriffs. Dazu kamen organisatorische Silos: mehrere SOCs, mehrere Erkennungssysteme, keine Absprachen untereinander, kein Verfahren zur Eskalation. Ein Alarm wurde schließlich als Fehlalarm abgelegt 3.
CISA zog daraus drei Lehren: ungetunte Erkennungssysteme führen zu übersehenen Bedrohungen, Silos und bürokratische Hürden verhindern eine Reaktion, und Cloud-Umgebungen werden unterschätzt 3. Beide Organisationen hatten keine bedingten Zugriffsrichtlinien für Arbeitslast-Identitäten und kein Verfahren, um kompromittierte Zugriffs- und Refresh-Token zu widerrufen 3.
Warum KI die Angriffsökonomie verschiebt
Die Zahl, die Duffys Zeitplan erklärt, stammt aus dem Global Threat Report 2026 von CrowdStrike: KI-gestützte Angriffe nahmen 2025 um 89 Prozent gegenüber dem Vorjahr zu 1 2. CrowdStrike zählt dazu Fälle, in denen Akteure KI einsetzen, um Operationen zu skalieren, ihr Vorgehen zu beschleunigen oder KI-Infrastruktur selbst anzugreifen 2.
Der Effekt ist weniger ein neuer Angriffstyp als eine verschobene Ökonomie. Automatisierte Aufklärung, KI-formulierte Phishing-Mails und maschinelle Schwachsuche senken den Personalaufwand pro Angriff. CrowdStrike beschreibt, dass die Zeit zwischen erstem Zugang und Wirkung schrumpft und dass KI weniger versierte Akteure stärker macht, während sie die fähigsten zusätzlich verstärkt 1.
Lesen Sie auchBill Gates warnt vor KI-Cyberangriffen: "Viele negative Überraschungen"→
Wie weit die Fähigkeiten reichen, zeigt ein Beispiel aus der Forschung. Das Centre for Strategic and International Studies verweist auf das KI-Modell Claude Mythos, das der Hersteller Anthropic wegen seiner Fähigkeiten zur Schwachstellensuche nicht öffentlich freigab. Das britische AI Security Institute habe dem Modell in Capture-the-Flag-Simulationen eine Erfolgsquote von 73 Prozent bei Experten-Hacking-Aufgaben bescheinigt 5. Das ist kein Beleg für einen bevorstehenden Angriff – aber ein Hinweis darauf, wie schnell sich die Fähigkeitsgrenze verschiebt.
Für den öffentlichen Sektor ist das aus zwei Gründen heikel. Erstens steigt die Zahl der Versuche und damit die Wahrscheinlichkeit, dass ein einzelner durchkommt. Zweitens wächst genau die Last, an der die Regierungsorganisation im CISA-Test gescheitert ist: das Volumen an Meldungen, das Menschen sortieren müssen.
Was in Washington sonst noch läuft
Die Übung ist Teil einer breiteren Umstellung. Der CISO Council hat seine Arbeitsgruppe zu KI wiederbelebt, mit zwei Schwerpunkten: Entscheidungen mit KI und die Frage, wie sich Systeme governieren lassen, bevor Verantwortung an Maschinen übergeht. Duffy sprach von „human in the loop, governance in the loop" – die Regierung wolle wiederholbare Rahmen, statt darauf zu hoffen, dass die Technik die richtigen Entscheidungen trifft 1.
Hinzu kommt eine Arbeitsgruppe zur Post-Quanten-Kryptografie, die erst im vergangenen Monat gestartet ist 1. Im März 2026 hatte die Regierung zudem ihre nationale Cyberstrategie veröffentlicht, aus der mehrere Initiativen folgten 1. Und das OMB hat seine Vorgaben zur Protokollierungsarchitektur angepasst, während CISA die Liste der tatsächlich ausgenutzten Schwachstellen (KEV) so umgestellt hat, dass Behörden nach Ausnutzungswahrscheinlichkeit und Missionsrelevanz priorisieren statt nach Risikoscore 1.
Einordnung: Signal ohne Beweis
Die November-Übung ist bemerkenswert, weil sie auf der Führungsebene ansetzt. Dass CISOs und SOC-Leiter gemeinsam am Tisch sitzen, adressiert genau die Bruchstelle, die CISA im August dokumentiert hat: die Übergabe zwischen denen, die einen Alarm sehen, und denen, die ihn bewerten und handeln dürfen.
Ob daraus mehr wird als ein Stimmungstest, hängt an zwei Fragen. Erstens: Werden die Ergebnisse veröffentlicht? Bisher ist nicht bekannt, ob das OMB nach der Übung einen Bericht vorlegt. Ohne öffentliche Befunde bleibt die Übung ein internes Format. Zweitens: Folgen daraus Vorgaben? Das CSIS weist darauf hin, dass CISA im Ernstfall koordiniert, aber keine klaren Weisungsrechte gegenüber anderen Bundesbehörden hat – eine Lücke in der Führung, die bei einem sektorübergreifenden Angriff sichtbar würde 5.
Deutschland und Europa stehen vor derselben Frage, mit anderen Instrumenten. Die Übungsserie LÜKEX simuliert seit 2005 länder- und ressortübergreifende Krisen, das BSI bündelt die Lagebewertung, und die NIS2-Richtlinie der EU verpflichtet Betreiber kritischer Einrichtungen zu Melde- und Resilienzpflichten. Was hierzulande fehlt, ist ein öffentlich dokumentierter Test, der explizit KI-gestützte Angriffe gegen die Bundesverwaltung durchspielt.
Der öffentliche Sektor ist für Angreifer aus einem einfachen Grund attraktiv: Er hält Daten, die sich nicht ersetzen lassen, betreibt Infrastruktur, deren Ausfall sofort sichtbar wird, und arbeitet mit IT, die selten die neueste ist. Eine Stabsübung ändert daran nichts. Sie kann aber zeigen, ob die Organisation dahinter hält – und das ist im Zweifel der Unterschied zwischen einem Vorfall und einer Krise.
Ähnliche Artikel
