Dieses Video dokumentiert eine Podiumsdiskussion mit dem Titel „Cyber Cyber Hex Hacks“, die sich mit der Qualität und den Defiziten der Medienberichterstattung über Cybersicherheitsvorfälle auseinandersetzt. Das Projekt basiert auf einer Initiative der BSI-Denkwerkstatt im Rahmen des zehnjährigen „Dialogs für Cybersicherheit“. Vertreter aus Journalismus, dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und der IT-Sicherheitsbranche analysieren gängige Mängel wie fachliche Fehlinterpretationen (z. B. die Verwechslung von Phishing mit Hacking), unzureichende visuelle Klischees und mangelnde technische Vorkenntnisse in Redaktionen. Als praktisches Ergebnis der ehrenamtlichen Arbeitsgruppe wurde eine Handreichung samt Notfall-Leitfaden für Journalisten entwickelt, um Berichte über IT-Krisen verständlicher, menschenzentrierter und sachlich präziser zu gestalten.
Wichtigste Punkte & Zeitstempel
0:01 Ursprung der Initiative: Die Arbeitsgruppe entstand im Rahmen der BSI-Denkwerkstatt des „Dialogs für Cybersicherheit“, einer seit zehn Jahren bestehenden Austauschplattform für Zivilgesellschaft, Wissenschaft und Medien.
02:22 Redaktionelle Hürden: Journalisten bemängeln das Informationsmauern von Behörden und Unternehmen, fehlende technische Grundlagen in Redaktionen sowie Schwierigkeiten bei der Einschätzung der tatsächlichen Schadensdimension.
04:02 Begriffsverwirrung (Phishing vs. Hack): Falsche mediale Bezeichnungen – wie die Einordnung eines Phishing-Angriffs auf den Messenger Signal als „Hackerangriff“ durch ARD – schüren unbegründete Verbraucherängste und verfehlen den Fokus auf präventive Schutzmaßnahmen.
05:24 Visuelle Klischees: Abstrakte Symbolbilder wie Quellcode, Serverschränke oder Personen im schwarzen Hoodie verfehlen die emotionale Ansprache; kontextbezogene Darstellungen (wie Auswirkungen auf den Betrieb des Flughafens Berlin) schaffen eine bessere reale Nachvollziehbarkeit.
07:46 Vorstellung der Expertenrunde: Das Podium besetzen Caroline Kron-Atuk (BSI-Fachbereichsleiterin digitaler Verbraucherschutz), Jürg Schneider (Sicherheitstrainer und Ex-Incident-Responder), Anja Neubert (DJV-Landesvorsitzende Sachsen) und Marcel Rot (freier Journalist).
10:04 Positive Beispiele & Verbraucherservice: Medienformate wie die Frankfurter Rundschau und die Apothekenumschau werden für niedrigschwellige Tutorials, konkrete Handlungstipps und verständliche Erklärungen zu IT-Sicherheitsthemen gelobt.
18:13 Die Rolle der Unternehmensscham: Unternehmen verschweigen IT-Sicherheitsvorfälle oft aus Angst vor Reputationsverlust und „Public Shaming“, was eine transparente Krisenkommunikation erschwert und den Überraschungseffekt bei Betroffenen erhöht.
27:46 Handwerkliche Grenzen im Journalismus: Redaktionen verfügen meist nicht über die Ressourcen für dauerhafte Live-Ticker, da IT-Vorfälle komplexe, sich über Wochen erstreckende Aufklärungsprozesse erfordern.
37:28 BSI-Meldewege für Schwachstellen: Das BSI bietet standardisierte Prozesse für externe Sicherheitsforscher und Finder an, um entdeckte IT-Schwachstellen sicher zu melden.
40:46 Praktische Handreichung für Redaktionen: Als konkretes Arbeitsergebnis wurde ein Notfall-Leitfaden sowie eine umfassende Handreichung für Journalisten erarbeitet, die gezielte Fragenkataloge für Betroffene und Experten bereitstellt.
Glossar
BSI (Bundesamt für Sicherheit in der Informationstechnik): Die zentrale deutsche Bundesbehörde für IT-Sicherheit, die Sicherheitsstandards entwickelt und den Verbraucherschutz im digitalen Raum fördert.
Denkwerkstatt: Einjähriges Workshop-Format des BSI, in dem Akteure aus Zivilgesellschaft, Wissenschaft und Medien gemeinsam praxisnahe Themen und Projekte erarbeiten.
Phishing: Eine Form des Social Engineering, bei der Angreifer gefälschte Kommunikationsmittel (wie E-Mails oder gefälschte Login-Seiten) nutzen, um an sensible Daten wie Passwörter zu gelangen.
DDoS (Distributed Denial of Service): Ein Cyberangriff, bei dem Server oder IT-Infrastrukturen durch massenhafte, gleichzeitige Zugriffe gezielt überlastet und lahmgelegt werden.
Incident Response: Ein strukturierter Prozess zur Erkennung, Eindämmung und Behebung von IT-Sicherheitsvorfällen und Cyberangriffen in Unternehmen oder Behörden.
Social Engineering: Manipulative Methoden, bei denen Menschen psychologisch beeinflusst werden, um vertrauliche Informationen preiszugeben oder sicherheitsrelevante Fehler zu machen.
Public Shaming: Öffentliche Bloßstellung von Personen, Organisationen oder Unternehmen, die in Krisensituationen oft zu Vertuschung und mangelnder Transparenz führt.
DJV (Deutscher Journalisten-Verband): Berufsverband und Gewerkschaft für Journalisten in Deutschland.
CERT-Bund: Das Computer Emergency Response Team des BSI, das als zentrale Melde- und Koordinierungsstelle für IT-Sicherheitsvorfälle und Schwachstellen in Deutschland dient.