Berliner Datenklau: Die nutzlosen Tipps des BSI

Der Berliner Vorfall vom August 2026 ist kein Beleg dafür, dass das BSI „nichts empfohlen“ hätte. Er ist ein Beleg dafür, dass das BSI-Modell – IT-Grundschutz, Passwortrichtlinien, Patchen, Virenschutz, Protokollierung – gegen die Angriffsklasse, die Behördennetze 2026 tatsächlich trifft, weder präventiv noch detektivisch greift. Das gilt in zwei Schichten: erstens, weil zentrale BSI-Anforderungen in der Praxis nicht umgesetzt waren; zweitens, weil selbst eine vollständige Umsetzung gegen Zero-Days, Ring-0-Kontrolle und fileless/Living-off-the-Land-Ketten strukturell unzureichend ist.