Darum dauert die Reparatur so lang

Weltweiter Microsoft-Ausfall

Fachmann sieht Behörden- und Firmenchefs in der Pflicht

Kein Hackerangriff, trotzdem steht vieles still. Ein Experte für kritische Infrastruktur sieht ein Warnsignal und nimmt Politik und Chefetagen in die Pflicht.

Der IT-Sicherheitsexperte Manuel Atug fordert nach der weltweiten Störung bei Microsoft, bestehende Gesetze zum Schutz kritischer Infrastruktur konsequent durchzusetzen. Daran fehle es bislang, etwa beim BSI-Gesetz und beim Kritis-Dachgesetz, schreibt der Gründer und Sprecher der AG Kritis auf Anfrage von t-online. „Und wenn wir die verbindliche Einhaltung der Gesetze nicht durch Rechtsdurchsetzung von den Aufsichtsbehörden sicherstellen, können wir uns auch sparen, diese Gesetze zu erlassen.“

Die AG Kritis ist ein unabhängiger Zusammenschluss von Fachleuten, die sich mit dem Schutz von Strom-, Wasser- oder Gesundheitsversorgung befassen. Die beiden Gesetze verpflichten Betreiber kritischer Infrastruktur zur Vorsorge gegen Ausfälle, das BSI-Gesetz bei der IT-Sicherheit, das seit März 2026 geltende Kritis-Dachgesetz vor allem beim physischen Schutz.

Seit Donnerstagabend sind Outlook, Teams, Copilot und weitere Cloud-Dienste von Microsoft gestört. Der Konzern schließt einen Hackerangriff aus und nimmt derzeit eine Änderung an seinem Netzwerk zurück, die zeitlich mit dem Beginn der Probleme zusammenfällt.

Für Atug ist das nur bedingt beruhigend. Der Ausfall zeige, dass weltweit tätige zentrale Dienstleister ein erhebliches Risiko seien, egal ob ein Unfall, ein Naturereignis oder ein Angriff dahinterstecke. Seien Komponenten falsch eingestellt oder programmiert und legten massenhaft Systeme lahm, stehe eben alles weltweit still.

In weltweiten Systemen sei es nicht mehr einfach, die fehlerhafte Komponente zu finden und zu reparieren, erklärte Atug. „Und Komplexität ist der Feind von Sicherheit, Stabilität und Resilienz.“ Bei Microsoft überlaste eine Komponente viele Server. Die übrigen müssten deren Arbeit übernehmen, seien damit aber selbst überfordert, weil zu wenige Rechner zu viel erledigen sollten. Die Störungen hielten an, bis die defekten Systeme wieder stabil liefen.

Ob E-Mails verloren gehen, lasse sich nicht pauschal sagen. Mailsysteme versuchten in der Regel, eine Nachricht später zuzustellen. Gelinge das bis zu einer Frist nicht, erhalte der Absender eine Fehlermeldung.

Dass Daten in Gefahr seien, hält Atug nach Microsofts bisherigen Angaben eher für unwahrscheinlich. Klarheit gebe es aber erst, wenn der Konzern seine Fehleranalyse vorlege. Nutzern rät Atug, sich vorab Alternativen zu überlegen und den Wechsel zu üben.

Auch Krankenhäuser, Polizei oder Stadtwerke in Deutschland könnten nach Atugs Einschätzung betroffen sein, wenn sie Microsoft-Dienste in wichtigen Abläufen einsetzten. Fehle dann eine geplante Ausweichlösung, gehe nichts mehr.

In diesem Fall müsse man die Leitungen der Behörden und Unternehmen zur Verantwortung ziehen. Das Risiko aktiv zu steuern und den Betrieb aufrechtzuerhalten, sei ihre Aufgabe.

Der Eindruck, dass immer häufiger etwas ausfällt, täuscht laut Atug nicht. Die Digitalisierung, die Konzentration auf wenige große Anbieter und der Hype um Künstliche Intelligenz machten einen stabilen Betrieb immer komplexer. Wäre der politische Wille für mehr Stabilität da, ginge es schnell wieder in die richtige Richtung. Genau daran fehle es aber.