Wahlen sind das Fundament der Demokratie und stehen daher im Fokus von Cyberattacken. Die bevorstehenden Bundestagswahlen am 23. Februar 2025 finden in einer Zeit erheblicher politischer und gesellschaftlicher Veränderungen statt. Die Kombination aus Cyberangriffen und Desinformationskampagnen hat eine komplexe Bedrohungslandschaft geschaffen, der Staat und Bürger gezielt entgegentreten müssen.
Durch eine Kombination aus Medienkompetenz, fortschrittlichen Cybersicherheitsmaßnahmen und KI-gestützter Sicherheit kann Deutschland seine Wahlen wirksam gegen digitale Bedrohungen absichern.
(Bild: Who is Danny - stock.adobe.com)
Nach dem Zusammenbruch der „Ampel-Regierung“ im November 2024 wurden Neuwahlen erforderlich. Die derzeitige politische Instabilität, die heftig kontrovers geführte Debatte gepaart mit der zunehmenden Raffinesse von Cyberbedrohungen und Desinformationskampagnen, macht den Schutz der Wahl und die damit verbundene Integrität wichtiger denn je. Das Verständnis potenzieller Risiken und die Implementierung robuster Schutzmaßnahmen sind entscheidend, um das öffentliche Vertrauen in den demokratischen Prozess zu bewahren.
Warum sind Wahlen ein bevorzugtes Ziel für Cyberangriffe?
Wahlen sind das Fundament der Demokratie und stehen daher im Fokus von Cyberattacken. In den letzten Jahren haben sowohl die Anzahl als auch die Komplexität der Angriffe auf Wahlprozesse erheblich zugenommen. Die Bedrohungen reichen von koordinierten Desinformationskampagnen über Cyberangriffe bis hin zu hybriden Operationen, die darauf abzielen, Wahlergebnisse zu beeinflussen oder zu manipulieren.
Wer sind die Angreifer?
Cyberbedrohungen gegen Wahlen gehen von verschiedenen Akteuren aus, darunter ausländische Regierungen, Cyberkriminelle und Hacktivisten. Autokratische Regime, insbesondere Russland, China und Iran, haben mehrfach bewiesen, dass sie in der Lage und willens sind, Wahlen zu beeinflussen, indem sie Desinformation verbreiten und das Vertrauen in demokratische Institutionen untergraben. Cyberkriminelle, die auf finanziellen Gewinn aus sind, können Ransomware-Angriffe durchführen oder gestohlene Wählerdaten im Darknet verkaufen. Hacktivisten mit politischen oder ideologischen Motiven greifen wahlbezogene Websites und digitale Plattformen an, um ihre Botschaften zu verbreiten. Zusätzlich sind Insider-Bedrohungen durch Personen mit privilegiertem Zugang ein weiteres Sicherheitsrisiko.
Die Ziele von Cyberangriffen auf Wahlen sind vielschichtig. Das Hauptziel ist die Erschütterung des öffentlichen Vertrauens in demokratische Institutionen. Falsch verbreitete Informationen sollen Wahlergebnisse in die eine oder andere Richtung manipulieren. Desinformationskampagnen in sozialen Medien beeinflussen das Wählerverhalten und vertiefen gesellschaftliche Spaltungen. Fremde Staaten betreiben Cyber-Spionage, um politische Entscheidungsprozesse in ihrem Sinne zu beeinflussen. In manchen Fällen besteht das Ziel lediglich darin, durch Taktiken wie Distributed Denial-of-Service (DDoS)-Angriffe bewusstes Chaos und Unsicherheit zu stiften.
Warum sind Wahlen zunehmend Ziel von Cyberangriffen?
Die fortschreitende Digitalisierung von Wahlen hat die Angriffsfläche für Cyberbedrohungen vergrößert. Soziale Medien und andere digitale Plattformen verstärken die Reichweite von Fehlinformationen und erleichtern es ausländischen Akteuren, die öffentliche Wahrnehmung zu beeinflussen. Darüber hinaus hat die Kombination aus Cyberangriffen und Desinformationskampagnen eine komplexe Bedrohungslandschaft geschaffen. Fortschrittliche Technologien wie Künstliche Intelligenz (KI) werden zunehmend genutzt, um Deepfake-Inhalte und synthetische Medien zu erzeugen, die Wähler in die Irre führen können.
Stärkung der Wahlsicherheit: Ein ganzheitlicher Ansatz
Um diesen sich wandelnden Bedrohungen zu begegnen, ist eine robuste und mehrschichtige Cybersicherheitsstrategie erforderlich.
Erhöhung des öffentlichen Bewusstseins und Medienkompetenz
Eine der wirksamsten Maßnahmen zur Bekämpfung von Desinformation sind umfassende Bildungs- und Aufklärungsinitiativen. In einer digitalen Welt, in der irreführende Inhalte sich rasant über soziale Medien verbreiten, ist es entscheidend, Bürger mit den Fähigkeiten auszustatten, die sie benötigen, um Informationen kritisch zu hinterfragen. Dazu gehört die Schulung in der Erkennung falscher oder manipulierter Inhalte, die Bewertung der Glaubwürdigkeit von Quellen und die Unterscheidung zwischen faktenbasierten Berichten und gezielter Propaganda.
Durch die Stärkung dieser Kompetenzen kann eine widerstandsfähigere Gesellschaft geschaffen werden, die weniger anfällig für ausländische Einflussnahmen ist. Dies trägt letztlich dazu bei, demokratische Prozesse zu schützen und sicherzustellen, dass öffentliche Debatten nicht von externen Akteuren manipuliert werden.
Der Schutz von Wahlsystemen erfordert eine Kombination aus technischen Sicherheitsmaßnahmen und organisatorischen Best Practices. Zu den wichtigsten Schutzmaßnahmen gehören:
Multi-Faktor-Authentifizierung (MFA): Durch die Implementierung von MFA für alle wahlbezogenen Systeme wird das Risiko unbefugten Zugriffs erheblich reduziert. Selbst wenn Anmeldeinformationen kompromittiert werden, bleibt der Zugang zu kritischer Infrastruktur erschwert.
Regelmäßige Software-Updates: Die kontinuierliche Aktualisierung aller wahlbezogenen Software, einschließlich Wählerverzeichnisse und Stimmauszählungssysteme, verhindert die Ausnutzung bekannter Sicherheitslücken.
Netzwerksegmentierung: Die Trennung von Netzwerken, z. B. zwischen Wählerverzeichnissen und Stimmauszählungssystemen, minimiert die Gefahr, dass eine Sicherheitsverletzung das gesamte Wahlsystem gefährdet.
Protokollierung und Monitoring: Die zentrale Überwachung aller Systemprotokolle ermöglicht die frühzeitige Erkennung verdächtiger Aktivitäten.
Firewalls und Endpunktschutz: Der Einsatz von Firewalls, Intrusion-Detection-Systemen und modernen Endpunktschutzlösungen hilft, bösartigen Datenverkehr zu blockieren und Malware-Infektionen zu verhindern.
Sicherheitsrichtlinien und Schulungen: Klare Sicherheitsrichtlinien sowie regelmäßige Schulungen für Wahlbeamte und IT-Mitarbeiter tragen dazu bei, Phishing-Versuche und Social-Engineering-Angriffe zu erkennen und abzuwehren.
Wahlen: Eine Hochstress-Phase für Security Operations Centers (SOCs)
Während Wahlphasen stehen Security Operations Centers (SOCs), die im Visier der Aggressoren stehen, unter erhöhtem Druck. Die Anzahl der Cyberangriffe steigt, und SOCs müssen rund um die Uhr Überwachung und Abwehrmaßnahmen durchführen. Automatisierung und KI-gestützte Bedrohungserkennung helfen, Warnmeldungen effizient zu priorisieren und Reaktionszeiten zu verkürzen. Zudem sind präventive Maßnahmen wie Stresstests und Notfallübungen entscheidend, um die Resilienz von Wahlsystemen zu stärken.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
Die Rolle von KI und Automatisierung im Rahmen der Wahlsicherheit
Mit der zunehmenden Komplexität von Cyberbedrohungen sind KI-gestützte Sicherheitslösungen unverzichtbar geworden. Plattformen wie SentinelOne’s Purple AI bieten entscheidende Vorteile, darunter:
Automatisierte Bedrohungserkennung: KI kann Anomalien identifizieren und Bedrohungen schneller neutralisieren, als es manuell möglich wäre.
Echtzeit-Reaktionsfähigkeit: Durch Automatisierung können Cybervorfälle in Echtzeit abgewehrt werden, wodurch potenzielle Schäden minimiert werden.
Optimierte Ressourcennutzung: KI reduziert den manuellen Arbeitsaufwand für Cybersicherheitsteams, sodass sie sich auf strategische Maßnahmen konzentrieren können.
Fazit: Sicherung der Zukunft demokratischer Wahlen
Der Schutz der Wahlintegrität ist eine gemeinsame Verantwortung, die über Regierungsbehörden hinausgeht und Technologieanbieter, die Zivilgesellschaft und die Wähler selbst einbezieht. Durch eine Kombination aus Medienkompetenz, fortschrittlichen Cybersicherheitsmaßnahmen und KI-gestützter Sicherheit kann Deutschland seine Wahlen wirksam gegen digitale Bedrohungen absichern. Die Resilienz der Demokratie hängt davon ab, wie gut wir uns an neue Bedrohungen anpassen und ihnen entgegentreten – damit jede Stimme zählt und das Vertrauen in den Wahlprozess unerschütterlich bleibt.
Über den Autor: Brandon Wales ist VP Cybersecurity Strategy bei SentinelOne und ehemaliger Executive Director der US Cybersecurity and Infrastructure Security Agency (CISA).