PHP-Krise: Wie sicher ist unser digitaler Alltag?

PHP-Krise: Wie sicher ist unser digitaler Alltag?

Plötzlich waren unsere Webseiten weg

Am Nachmittag des 21. Oktober 2026 habe ich nach meiner Webseite geschaut. Sie war nicht erreichbar. Die meiner Mutter ebenfalls nicht. Als ich am Abend wieder nachsah, kam ich noch immer nicht hinein. Da sitzt man vor dem Bildschirm, ruft eine vertraute Adresse auf und erreicht plötzlich etwas nicht mehr, das sonst ganz selbstverständlich da ist. Texte, Bilder, Arbeit, die über lange Zeit entstanden ist. Man weiß zwar, dass „nicht erreichbar“ zunächst nicht „verschwunden“ bedeutet. Ein angenehmes Gefühl ist es trotzdem nicht.

Der Grund waren zwei schwerwiegende Sicherheitslücken in PHP. Das ist eine Software, die im Hintergrund vieler Webseiten arbeitet. Die Schwachstellen konnten Angreifern unter bestimmten Bedingungen ermöglichen, ohne Anmeldung eigenen Programmcode auf betroffenen Systemen auszuführen. Dafür musste der Besitzer der Webseite weder einen verdächtigen Anhang öffnen noch auf eine betrügerische Nachricht hereinfallen. www.php.net

Die Gefahr betraf Internetangebote weltweit. Auch Regierungsstellen, Behörden, Universitäten und Krankenhäuser nahmen Webseiten vorsorglich vom Netz. In mehreren europäischen Ländern waren öffentliche Angebote vorübergehend nicht erreichbar. Die Abschaltung einer Krankenhaus-Webseite bedeutet dabei noch keinen Ausfall der medizinischen Versorgung. Aber schon die Bandbreite der betroffenen Einrichtungen zeigt, dass hier sehr unterschiedliche Bereiche unseres Alltags dieselbe technische Sorge hatten. www.reuters.com

Mein Anbieter netcup hatte ebenfalls vorsorglich die betroffenen Hosting-Angebote einschließlich der darauf betriebenen Webseiten abgeschaltet. Die Kunden wurden informiert, und auf der Statusseite ließ sich verfolgen, wie die Sicherheitskorrekturen vorbereitet, getestet und eingespielt wurden. Das beruhigte mich. Jemand kümmerte sich darum, und ich konnte nachvollziehen, weshalb meine Seite gerade nicht erreichbar war.

Damit hier kein falscher Eindruck entsteht: Ich erhalte von netcup keinerlei Vergünstigungen. Ich bin Kunde und beschreibe meinen persönlichen Eindruck davon, wie dieser Anbieter auf das Problem reagiert hat. Die vorübergehende Abschaltung fand ich richtig. Natürlich möchte ich meine Webseite erreichbar wissen. Aber ich möchte noch viel weniger, dass sie erreichbar bleibt, während jemand durch eine bekannte Sicherheitslücke eindringen kann.

Später am Abend waren die Seiten wieder online. Eigentlich hätte ich die Angelegenheit damit abhaken können. Doch während des Wartens war mir eine Frage gekommen, die blieb: Was wäre, wenn die Seiten nicht wiederkämen? Wenn das Problem auch nach Tagen noch besteht und niemand sagen kann, wann es behoben ist? Oder wenn irgendwann die Nachricht kommt, dass Inhalte tatsächlich verloren gegangen sind?

Ich nutze die Technik. Ich kann sie nicht reparieren.

Ich schreibe, fotografiere, gestalte und verfasse Lieder und Texte. Außerdem beschäftige ich mich gerne mit der Zukunft und ihren Möglichkeiten. Mich interessiert, was entstehen kann und wohin Entwicklungen führen, die heute vielleicht noch unscheinbar wirken. Computer und Internet gehören dabei zu meinem Alltag. Sie ermöglichen mir vieles, das früher erheblich aufwendiger oder überhaupt nicht machbar gewesen wäre.

Mit der Verwaltung eines Servers kenne ich mich deshalb noch lange nicht aus. Ich kümmere mich kontinuierlich um Updates und beachte Sicherheitsanweisungen. Wenn etwas aktualisiert werden muss, lasse ich es nicht aus Bequemlichkeit monatelang liegen. Trotzdem gibt es unterhalb dessen, was ich selbst bedienen kann, eine technische Welt, in der ich ohne fachkundige Unterstützung ziemlich schnell an meine Grenzen komme.

In Gesprächen auf Facebook wurde ich gefragt, weshalb ich das Sicherheitsupdate nicht einfach selbst eingespielt hätte. Dieses „einfach“ finde ich interessant. Wer beruflich mit einer Sache umgeht, vergisst offenbar gelegentlich, wie viel Wissen dafür nötig ist. Ein Fachmann sieht eine Aufgabe, die er schon hundertmal erledigt hat. Ich sehe zunächst eine Reihe von Fragen: Wo muss ich überhaupt etwas verändern? Bin ich dafür zuständig? Und funktioniert danach noch alles?

Bei meinem Hosting-Angebot übernahm netcup diese Arbeit. Aber auch dort, wo ich selbst handeln muss, möchte ich verstehen, was ich tue. Ich klicke ungern auf etwas, dessen Folgen ich nicht abschätzen kann. Mut zur Lücke scheint mir bei einer Sicherheitslücke kein besonders überzeugendes Konzept.

Viele Menschen dürften das kennen. Sie betreiben eine Webseite für ihr Geschäft, ihre Praxis, ihren Verein oder ihre Arbeit. Sie haben sich eingearbeitet, können Inhalte einstellen und die üblichen Aufgaben erledigen. Damit sind sie noch keine Programmierer. Eine digitale Gesellschaft muss auch mit diesen Menschen funktionieren. Sie kann kaum voraussetzen, dass jeder neben seinem eigentlichen Beruf noch die Technik hinter seinem Internetauftritt beherrscht.

Ein Backup ist beruhigend. Bis man es braucht.

Natürlich habe ich Sicherungen. Wenn etwas schiefgeht, möchte ich meine Arbeit nicht verlieren. Aber wenn ich ehrlich bin: Nach einem gravierenden Schaden wüsste ich ohne Hilfe nicht, wie ich alles korrekt wiederherstelle und anschließend überprüfe, ob die Webseite zuverlässig funktioniert.

Eine Sicherung zu besitzen und sie im Ernstfall richtig einsetzen zu können, sind für mich zwei verschiedene Dinge. Ich brauche jemanden, der mich dabei unterstützt. Dieser Mensch muss erreichbar sein, sich auskennen und Zeit haben. Meine Vorsorge hängt also auch davon ab, dass Hilfe verfügbar ist, wenn ich sie benötige.

Bei mir war es an diesem Tag nicht so weit. Trotzdem dachte ich an Menschen, deren Geschäft stärker von ihrer Webseite abhängt. An einen kleinen Händler, der einen großen Teil seiner Bestellungen über das Internet erhält. An jemanden, der sich gerade selbstständig gemacht hat und knapp kalkuliert. Da steht keine eigene IT-Abteilung bereit. Vielleicht gibt es einen Dienstleister, den man bei Bedarf bezahlt. Vielleicht hat bisher ein Bekannter geholfen.

Wenn eine aufwendige Wiederherstellung nötig wird, stellen sich sehr praktische Fragen. Wer übernimmt sie? Wie lange dauert sie? Was kostet sie? Während man das klärt, laufen Miete, Versicherungen und andere Rechnungen weiter. Die eigene Zahlungsfrist wartet nicht darauf, dass der Onlineshop wieder funktioniert.

Und wenn sehr viele gleichzeitig Hilfe benötigen, genügt möglicherweise nicht einmal das zurückgelegte Geld. Dann muss sich erst jemand finden, der den Auftrag übernehmen kann. Das ist ein Punkt, über den ich vorher wenig nachgedacht hatte: Was passiert, wenn die Fachleute, auf die wir uns verlassen, plötzlich an viel mehr Stellen gebraucht werden, als sie betreuen können?

Verschiedene Webseiten, ein gemeinsames Problem

Auf meinem Bildschirm haben Webseiten zunächst wenig miteinander zu tun. Ein Onlineshop sieht anders aus als eine Behördenseite, ein privater Blog anders als das Angebot einer Universität. Andere Namen, andere Adressen, andere Aufgaben. Man nimmt sie als einzelne Orte wahr.

Im Hintergrund kann trotzdem dieselbe Software arbeiten. Taucht dort ein schwerwiegender Fehler auf, betrifft er plötzlich Menschen und Organisationen, die voneinander nichts wissen. Für den einen geht es um seinen Blog, für den anderen um Kundenanfragen, für eine öffentliche Einrichtung um Informationen und Dienstleistungen für Bürger.

Bei den PHP-Schwachstellen ging es um interne Fehler beim Umgang mit Speicher. In einem nachgewiesenen Angriffsfall konnte eine Lücke bereits ausgenutzt werden, bevor der eigentliche Programmcode der Webseite überhaupt ausgeführt wurde. Das Problem lag tief unter dem, was ich als Nutzer sehe und bearbeite. github.com

Ich kann ein ordentliches Passwort verwenden, Updates durchführen, Sicherheitsanweisungen beachten und mit meinen Zugangsdaten sorgfältig umgehen. Das bleibt notwendig. Es verhindert aber nicht, dass an einer anderen Stelle ein Fehler entsteht, auf den ich keinen Einfluss habe.

Deshalb vertraue ich einem Anbieter bestimmte Aufgaben an. Bei diesem Vorfall hat seine Reaktion dieses Vertrauen bestätigt. Gleichzeitig habe ich bemerkt, wie sehr meine Sicherheit davon abhängt, dass Fachleute die Gefahr rechtzeitig erkennen und eine Lösung verfügbar ist. Beides muss zusammenkommen. Was geschieht, wenn es einmal deutlich länger dauert?

Wenn auch die Umleitung voll ist

Vielleicht lässt sich meine Sorge am besten mit einer Autobahn erklären. Irgendwo passiert ein schwerer Unfall oder ein Lastwagen verliert gefährliche Ladung. Die Strecke wird gesperrt. Dahinter sammeln sich Fahrzeuge. Wer noch abfahren kann, versucht einen anderen Weg zu nehmen.

Nur sind die umliegenden Straßen nicht beliebig aufnahmefähig. Dort fahren bereits Menschen, die zur Arbeit müssen, etwas ausliefern oder ihre Kinder abholen. Jetzt kommen die Fahrzeuge von der Autobahn dazu. Eine Lieferung verspätet sich, jemand verpasst einen Termin, ein Betrieb wartet auf Material. Die Folgen erreichen Menschen, die mit dem ursprünglichen Ereignis überhaupt nichts zu tun haben.

Bei digitalen Ausfällen heißt es ebenfalls schnell: Dann nehmen wir eben einen anderen Weg. Wir rufen an, schreiben eine E-Mail oder gehen persönlich hin. Das klingt vernünftig. Aber jemand muss die Anrufe entgegennehmen, die Nachrichten beantworten und die zusätzlichen Besucher betreuen. Auch dieser Ersatzweg muss noch funktionieren.

Für eine Behörde kann das bedeuten, dass Bürger mit Anliegen vor der Tür stehen, die sonst online erledigt werden. Ein Unternehmen muss Bestellungen von Hand aufnehmen. Eine Einrichtung braucht einen anderen Weg, um wichtige Hinweise zu verbreiten. Ob das gelingt, hängt davon ab, was genau ausgefallen ist, welche Ersatzmöglichkeiten bestehen und wie viele Menschen sie gleichzeitig benötigen.

Mich interessiert deshalb zunehmend, was zwischen dem Auftreten eines Fehlers und seiner Behebung geschieht. Unser Leben pausiert in dieser Zeit nicht. Es gibt Verpflichtungen, Fristen und Menschen, die auf etwas warten. Was heute liegen bleibt, kommt morgen zur normalen Arbeit hinzu.

Bei einer kurzen Unterbrechung lässt sich vieles auffangen. Man wartet, verschiebt etwas, improvisiert. Dauert der Ausfall länger, wird aus dem Ausweichen zusätzliche Arbeit, aus der Verzögerung ein Rückstand und für manchen irgendwann eine ernste Schwierigkeit. Genau dort möchte ich genauer hinsehen: Was passiert, wenn der gewohnte Weg gesperrt bleibt und auch auf der Umleitung nichts mehr vorangeht?

Am zweiten Tag wird es schon schwieriger

„Wir kommen gerade leider nicht ins System.“ Diesen Satz dürften viele von uns schon gehört haben. Man ruft irgendwo an, braucht eine Auskunft, möchte etwas erledigen, und am anderen Ende sitzt ein Mensch, der durchaus helfen will. Nur kann er gerade nicht. Also versucht man es später noch einmal und hofft, dass die Sache bis dahin behoben ist.

Beim ersten Mal lässt sich das meistens noch verschieben. Beim zweiten Mal wird es lästig. Und irgendwann geht es vielleicht um eine Zahlung, eine Untersuchung oder einen Auftrag, der nicht beliebig warten kann. Dann bekommt dieser freundliche Satz am Telefon ein anderes Gewicht.

Ich könnte natürlich persönlich vorbeifahren. Aber wenn die Mitarbeiterin dort auf dieselben unerreichbaren Unterlagen angewiesen ist, stehen wir gemeinsam vor ihrem Bildschirm. Ich habe dann immerhin einen Ausflug gemacht. Erledigt ist deshalb noch nichts.

Genau darüber habe ich nachgedacht, als meine Webseite und die meiner Mutter nicht erreichbar waren. Bei uns ging es vergleichsweise schnell weiter. Was aber, wenn aus Stunden Tage werden? Und wenn es dabei um Dinge geht, die meinen Alltag wesentlich stärker betreffen als meine eigene Webseite?

Was bei PHP eigentlich schiefging

Ich wollte deshalb zumindest verstehen, was bei PHP kaputtgegangen war. Weit genug, um zu begreifen, weshalb Betreiber ihre Webseiten vorsorglich abschalteten und warum ich selbst daran wenig ändern konnte.

PHP arbeitet bei vielen Webseiten im Hintergrund. Während wir auf eine Seite klicken oder ein Formular abschicken, verarbeitet die entsprechende Software auf dem Server unsere Anfrage. Dabei legt sie Informationen vorübergehend im Arbeitsspeicher ab. Man kann sich diesen Speicher ungefähr wie eine Arbeitsfläche vorstellen: Was gerade gebraucht wird, liegt dort bereit. Ist die Arbeit erledigt, muss wieder Platz für die nächste Aufgabe geschaffen werden.

Bei den bekannt gewordenen Sicherheitslücken konnte genau dabei etwas schiefgehen. Einer der Fehler trat auf, wenn der Speicher nicht ausreichte. PHP brach die Arbeit ab, griff beim anschließenden Aufräumen aber unter bestimmten Bedingungen auf Informationen zu, die noch gar nicht vollständig vorbereitet waren. Beim zweiten Fehler merkte sich die Software gewissermaßen noch den alten Ablageplatz von Informationen, obwohl dieser Platz bereits freigegeben worden war. Bei einer späteren Anfrage konnte sie dann dort nachsehen, als wäre alles noch beim Alten.

Zunächst klingt das nach einem Programm, das durcheinanderkommt und abstürzt. Das Beunruhigende war jedoch: Angreifer konnten dieses Durcheinander unter bestimmten Bedingungen gezielt herbeiführen und dadurch eigene Befehle auf dem betroffenen Server ausführen lassen. Dafür mussten sie sich nicht zuerst mit dem Passwort des Webseitenbetreibers anmelden.

Damit wurde für mich verständlicher, weshalb mein sorgfältig gewähltes Passwort dieses Problem nicht lösen konnte. Der Fehler lag in der Software, die im Hintergrund meine Webseite betreibt. Dort musste er behoben werden. Dass mein Provider dafür vorübergehend den Zugang unterbrach, erschien mir unter diesen Umständen sehr vernünftig.

Wenn plötzlich eine Untersuchung verschoben wird

Wie weit die Folgen eines längeren Ausfalls reichen können, zeigen frühere Angriffe. Sie hatten andere Ursachen als die jetzigen PHP-Lücken. Aber sie zeigen, was passiert, wenn wichtige Abläufe tatsächlich über längere Zeit gestört sind.

Am 3. Juni 2024 wurde der Londoner Labordienstleister Synnovis Opfer eines Angriffs mit Erpressungssoftware. Solche Programme können Daten so verschlüsseln, dass ihre rechtmäßigen Nutzer nicht mehr damit arbeiten können. Im Fall von Synnovis traf das auch Krankenhäuser, die auf die Laborleistungen angewiesen waren. Bis zum 26. September wurden bei zwei betroffenen Londoner Klinikverbünden insgesamt 10.152 ambulante Termine und 1.710 geplante Eingriffe verschoben.

Ich stelle mir vor, ich hätte auf eine dieser Untersuchungen gewartet. Vielleicht hätte ich mir freigenommen, jemanden für die Fahrt organisiert und mich innerlich auf den Termin eingestellt. Gerade bei einer Untersuchung, vor deren Ergebnis man sich fürchtet, ist das Warten ja schon anstrengend genug. Und dann kommt die Absage, weil die benötigten Laborleistungen nach einem Computerangriff nicht zur Verfügung stehen.

Man muss dafür weder einen Computer besitzen noch wissen, was PHP ist. Man kann sein ganzes Leben um das Internet einen möglichst großen Bogen gemacht haben und sitzt trotzdem zu Hause mit einem abgesagten Termin.

Natürlich verstehe ich, dass eine Klinik unter solchen Umständen Prioritäten setzen muss. Ich wäre froh, wenn dringende Fälle zuerst behandelt werden. Trotzdem würde ich mir Sorgen machen, wenn mein eigener Termin verschoben wird. Verständnis für die Lage und Angst um sich selbst schließen einander nicht aus.

Ein Angriff, und viele Rathäuser haben ein Problem

Auch in Deutschland gibt es ein Beispiel, das mir diese Abhängigkeiten deutlich macht. In der Nacht zum 30. Oktober 2023 wurde die Südwestfalen-IT mit Erpressungssoftware angegriffen. Nach Angaben der Polizei waren 72 Kommunen betroffen. Ein Dienstleister war angegriffen worden, und die Folgen reichten in zahlreiche Städte und Gemeinden.

Von außen sieht man einzelne Rathäuser, unterschiedliche Wappen und verschiedene Zuständigkeiten. Dass im Hintergrund vieles beim selben IT-Dienstleister zusammenläuft, muss man als Bürger gar nicht wissen. Man merkt es spätestens dann, wenn an mehreren Stellen gleichzeitig nichts mehr weitergeht.

Noch am 27. November meldete der Märkische Kreis, dass die Verwaltung im Notbetrieb arbeitete und viele Anliegen nicht bearbeitet werden konnten. Die normalen E-Mail-Adressen waren wieder erreichbar. Gleichzeitig wurde mitgeteilt, dass die monatlichen Sozialhilfezahlungen auf den Weg gebracht worden waren, teilweise mithilfe manueller Eingaben.

Darin steckt für mich beides: wie lange ein solcher Angriff nachwirken kann und wie Menschen versuchen, trotzdem das Nötigste hinzubekommen. Da sitzen Beschäftigte, die improvisieren und zusätzliche Arbeit übernehmen. Auf der anderen Seite warten Menschen, die auf eine Antwort oder eine Zahlung angewiesen sind.

Ein paar Tage Verzögerung bedeuten eben nicht für jeden dasselbe. Wenn genug Geld auf dem Konto liegt, ärgere ich mich vielleicht. Wenn ich damit die Miete bezahlen muss, werde ich unruhig. Und irgendwann hilft mir der Gedanke, dass die Mitarbeiter nichts dafür können, zwar dabei, freundlich zu bleiben. Meine Rechnung bezahlt er nicht.

Warum spielt man nicht einfach das Backup zurück?

Diese Frage würde ich wahrscheinlich selbst stellen. Dafür hat man doch eine Sicherung gemacht. Also stellt man den Zustand von vorher wieder her und arbeitet weiter. Hoffentlich.

Nur muss man nach einem Einbruch erst einmal wissen, wie weit die Angreifer gekommen sind. Das Bundesamt für Sicherheit in der Informationstechnik weist darauf hin, dass sie sich mitunter schon wochenlang in einem Netzwerk bewegen, bevor der Angriff auffällt. Dann kann auch eine Sicherung bereits Schadsoftware enthalten. Außerdem versuchen Angreifer gezielt, erreichbare Backups unbrauchbar zu machen.

Eine Sicherung kann sehr viel retten. Trotzdem muss geprüft werden, ob sie sauber ist und ob die Computer, auf die sie zurückgespielt wird, wieder sicher benutzt werden können. Auch gestohlene Zugangsdaten können ein Problem bleiben. Die bayerische Datenschutzaufsicht empfiehlt deshalb unter anderem, betroffene Zugänge abzusichern und Backups vor ihrer Verwendung zu überprüfen.

Das ist ungefähr wie nach einem Einbruch. Ich kann die Wohnung aufräumen und die beschädigte Tür reparieren lassen. Wenn der Einbrecher inzwischen einen Schlüssel hat, ist damit allerdings noch nicht alles erledigt.

Als Kunde möchte ich natürlich, dass es möglichst schnell weitergeht. Gleichzeitig möchte ich, dass jemand gründlich prüft, ob es wirklich wieder sicher ist. Ich würde wahrscheinlich mehrmals am Tag nachsehen, ob meine Webseite endlich zurück ist, und trotzdem hoffen, dass sich niemand von meiner Ungeduld zu einem Fehler drängen lässt.

Die aufgelaufene Arbeit verschwindet nicht

Zurück zu unserer Autobahn: Auch wenn die Unfallstelle geräumt ist, stehen weiter hinten noch immer die Fahrzeuge. Es dauert, bis sich der Stau aufgelöst hat. Und wer seinen Termin verpasst hat, bekommt ihn durch die freie Fahrbahn nicht nachträglich zurück.

Nach einem längeren Computerausfall ist es ähnlich. Die Programme laufen wieder, aber die liegen gebliebenen Anträge, Bestellungen und Rückfragen sind noch da. Dazu kommt die Arbeit des neuen Tages. Die Menschen, die das alles erledigen sollen, haben inzwischen möglicherweise schon eine anstrengende Woche hinter sich.

Für einen kleinen Betrieb kann das besonders schwierig werden. Angenommen, Buchungen oder Kundenanfragen kommen mehrere Tage lang nicht an. Manche Kunden warten, andere suchen sich jemand anderen. Wenn die Technik wieder funktioniert, sind diese Aufträge womöglich schon vergeben. Miete, Versicherungen und andere Rechnungen laufen währenddessen weiter.

Ich denke dabei auch an Menschen, die ihre Webseite neben ihrer eigentlichen Arbeit betreuen. Sie haben sich etwas aufgebaut, kümmern sich um Aktualisierungen und machen vieles selbst, weil das Geld für zusätzliche Hilfe fehlt. Im Ernstfall sollen sie plötzlich beurteilen, ob ihre Daten noch vollständig sind, welche Sicherung brauchbar ist und wem sie die Wiederherstellung anvertrauen können.

Das ist eine Menge Verantwortung für jemanden, der eigentlich Kunden betreuen, Bestellungen bearbeiten oder seiner kreativen Arbeit nachgehen möchte. Und während er versucht, Hilfe zu finden, bleibt auch diese Arbeit liegen.

Und wenn Angreifer KI für sich arbeiten lassen?

An dieser Stelle kommt für mich die künstliche Intelligenz ins Spiel. Ich beschäftige mich gerne mit ihren Möglichkeiten und nutze sie selbst. Gerade deshalb frage ich mich, was Menschen damit anfangen, deren Absichten ganz andere sind als meine.

Dass KI bei Angriffen eingesetzt wird, ist bereits dokumentiert. Der KI-Anbieter Anthropic berichtete im November 2025 von einer Spionagekampagne, bei der Angreifer sein System unter anderem zum Untersuchen fremder Computersysteme und zum Ausnutzen von Schwachstellen missbraucht hatten. Menschen bestimmten weiterhin Ziele und griffen an wichtigen Stellen ein. Die KI machte auch Fehler. Diese Beschreibung stammt vom betroffenen Anbieter selbst.

Mich beschäftigt daran vor allem eine Frage: Was passiert, wenn Angreifer mit solchen Werkzeugen mehr Versuche unternehmen können, während auf der anderen Seite dieselben Menschen die Schäden beheben müssen? Eine Klinik bekommt dadurch keine zusätzlichen Beschäftigten. Ein kleiner Betrieb hat deshalb nicht plötzlich Geld für eine eigene IT-Abteilung.

KI kann auch beim Schutz helfen. Aber ich möchte genauer verstehen, ob wir mit dieser Entwicklung Schritt halten und was geschieht, wenn das an manchen Stellen nicht gelingt. Dafür braucht es in meiner Vorstellung keine allmächtige Maschine, die innerhalb einer Sekunde das gesamte Internet übernimmt. Schon mehrere schwere Ausfälle zur gleichen Zeit könnten die Frage aufwerfen, wer eigentlich noch wem helfen kann.

Wie viel Spielraum haben wir noch?

Wir planen unseren Alltag meistens in der Erwartung, dass die gewohnten Dinge funktionieren. Die Überweisung geht durch, die Bestellung kommt an, beim vereinbarten Termin liegen die nötigen Unterlagen vor. Kaum jemand hält sich vorsorglich mehrere Tage frei, falls irgendwo ein Computer ausfällt. Und die wenigsten kleinen Betriebe können es sich leisten, zusätzliche Mitarbeiter nur für den Fall zu beschäftigen, dass plötzlich alles liegen bleibt.

Das kann ich gut verstehen. Ich organisiere mein Leben schließlich auch nicht rund um mögliche Störungen. Trotzdem frage ich mich, wie viel Spielraum noch bleibt, wenn schon im normalen Alltag vieles knapp bemessen ist. Wie lange können wir warten? Wer kann einspringen? Und gibt es einen anderen Weg, der auch dann noch funktioniert, wenn viele Menschen ihn gleichzeitig brauchen?

Beim Autobahnstau sieht man wenigstens, weshalb es nicht weitergeht. Vor einem Bildschirm bleibt oft nur eine Fehlermeldung. Man weiß nicht, ob man in einer Stunde wieder arbeiten kann oder ob man für die nächsten Tage umplanen muss. Deshalb ist es für mich als Kunde auch so wichtig, verständlich zu erfahren, was gerade passiert und womit ich rechnen kann.

Seit dem Ausfall meiner Webseiten höre ich den Satz „Das System ist gerade nicht verfügbar“ jedenfalls anders. Ich denke dabei inzwischen auch an die Menschen vor und hinter dem Bildschirm. An diejenigen, die dringend etwas brauchen, und an diejenigen, die es ihnen gerade nicht geben können. Wie gut wir für eine längere Unterbrechung gerüstet sind, möchte ich gerne wissen, solange noch Zeit ist, etwas daran zu ändern.

Die Webseite ist wieder da. Würde ich den Rest bemerken?

Als meine Webseite und die meiner Mutter wieder erreichbar waren, war ich erleichtert. Die Texte waren da, die Bilder auch, die Seiten ließen sich aufrufen. Für mich als Nutzer war damit zunächst einmal wieder alles in Ordnung. Mein Provider hatte gehandelt, und ich konnte mich wieder meinen eigenen Dingen widmen.

Trotzdem blieb ein Gedanke hängen: Würde ich überhaupt bemerken, wenn jemand während einer Sicherheitslücke etwas hinterlassen hätte? Etwas, das sich zunächst gar nicht bemerkbar macht und erst später zum Problem wird?

Mir liegt kein Hinweis vor, dass das auf unseren Webseiten passiert ist. Aber die Frage beschäftigte mich über diesen konkreten Ausfall hinaus. Wenn ich meine Seite öffne, sehe ich schließlich das Ergebnis. Welche Vorgänge im Hintergrund ablaufen, kann ich daran kaum erkennen.

Muss ein Angriff sofort auffallen?

Ich hatte zunächst an eine Art Schlummermodus gedacht. Jemand dringt ein, hinterlässt ein Schadprogramm und wartet auf einen passenden Zeitpunkt. Das klang in meinen eigenen Ohren ein bisschen nach einem Film. Der Grundgedanke ist allerdings durchaus real: Angreifer können sich nach einem erfolgreichen Einbruch einen zusätzlichen Zugang einrichten, über den sie später wiederkommen.

Die amerikanische Sicherheitsbehörde CISA beschreibt beispielsweise kleine Programme, die auf einem angegriffenen Webserver abgelegt werden und einen solchen dauerhaften Zugang ermöglichen. Darüber können Angreifer dem betroffenen Rechner weitere Anweisungen geben. Die Webseite muss dafür nicht sichtbar beschädigt werden.

Es muss also gar kein großes Schadprogramm sein, das irgendwo auf seinen dramatischen Auftritt wartet. Ein unbemerkter Zugang kann genügen. Was sich darüber anstellen lässt, hängt davon ab, welche Berechtigungen die Angreifer erlangt haben und wie der Server abgesichert ist. Ein Einbruch in eine Webseite bedeutet deshalb auch nicht automatisch, dass jemand sämtliche Rechner eines Unternehmens kontrolliert.

Für mich ist daran besonders wichtig, dass das Schließen der ursprünglichen Sicherheitslücke und das Entfernen bereits hinterlassener Zugänge zwei unterschiedliche Aufgaben sein können. Die CISA führt das Beseitigen solcher versteckten Programme ausdrücklich als Maßnahme auf, um Angreifern ihren Zugang wieder zu nehmen.

Damit bekommt die Frage „Ist das Update schon installiert?“ eine Ergänzung: Hat jemand geprüft, ob vorher bereits etwas passiert ist? Genau diese Arbeit kann ich von außen nicht sehen. Ich bin darauf angewiesen, dass die Verantwortlichen sie dort erledigen, wo sie notwendig ist.

Was will jemand ausgerechnet mit meiner Webseite?

Bei meiner eigenen Webseite könnte ich zunächst denken: Dort stehen Texte, dort sind Bilder und Informationen über meine Arbeit. Weshalb sollte sich jemand die Mühe machen, ausgerechnet dort einzubrechen?

Nur muss ein Angreifer sich überhaupt nicht für mich interessieren. Vielleicht braucht er einfach eine fremde Webseite, die er für seine Zwecke benutzen kann. Google beschreibt unter anderem Fälle, in denen auf gehackten Seiten zusätzliche betrügerische Inhalte eingerichtet oder Besucher auf andere Seiten umgeleitet werden. Die ursprünglichen Inhalte können dabei völlig normal aussehen.

Das wäre für mich eine unangenehme Vorstellung: Jemand möchte einen meiner Beiträge lesen und landet durch eine Manipulation auf einer betrügerischen Seite. Meine Adresse wäre der Ausgangspunkt gewesen. Ich hätte weder etwas davon gewusst noch irgendeinen Vorteil davon, müsste aber erklären, was passiert ist.

Besonders irritierend finde ich, dass solche Umleitungen nur bestimmte Besucher treffen können. Google nennt das Beispiel, dass eine Seite beim direkten Aufruf normal funktioniert, während Besucher aus den Suchergebnissen umgeleitet werden. Ich könnte also selbst nachsehen, nichts Ungewöhnliches entdecken und einem Leser guten Gewissens antworten: „Bei mir funktioniert alles.“ Wir hätten beide recht und trotzdem ein Problem.

Daran merke ich, wie begrenzt mein eigener kurzer Kontrollblick ist. Er sagt mir, ob ich die Seite benutzen kann. Ob sie sich bei allen anderen genauso verhält, weiß ich dadurch noch nicht.

Wenn KI die Arbeit übernimmt

Ich nutze KI selbst und erlebe, wie hilfreich sie sein kann. Sie unterstützt mich beim Recherchieren, beim Ordnen von Gedanken und bei Aufgaben, für die mir sonst Kenntnisse oder Zeit fehlen würden. Deshalb fällt es mir nicht schwer, mir vorzustellen, dass auch Menschen mit kriminellen Absichten solche Vorteile nutzen wollen.

Dabei ist ein KI-Agent mehr als ein Chatfenster, in das jemand eine Frage schreibt. Vereinfacht gesagt bekommt er eine Aufgabe und Zugriff auf bestimmte Werkzeuge. Dann kann er mehrere Arbeitsschritte ausführen, Ergebnisse prüfen und daraufhin weiterarbeiten, ohne dass ein Mensch jeden einzelnen Schritt vorgeben muss. Wie selbstständig das gelingt, hängt von der Aufgabe, den Werkzeugen und den Grenzen ab, die ihm gesetzt sind.

In dem bereits erwähnten Bericht von Anthropic wird beschrieben, wie Angreifer KI zum Untersuchen fremder Systeme, zum Testen von Schwachstellen und zum Auswerten gestohlener Daten einsetzten. Menschen wählten die Ziele und trafen weiterhin wichtige Entscheidungen. Nach Angaben des Unternehmens gelang das Eindringen bei einem kleinen Teil der ungefähr dreißig angegriffenen Ziele. Die KI meldete zwischendurch aber auch vermeintliche Erfolge, die keine waren, und erfand Zugangsdaten.

Gerade diese Einschränkungen gehören für mich dazu. Wir sollten verstehen, was solche Werkzeuge bereits können, ohne ihnen Fähigkeiten zuzuschreiben, die sie gar nicht zuverlässig besitzen. Ein Angreifer hat mit KI nicht plötzlich einen Generalschlüssel für das Internet. Er kann allerdings Unterstützung bei Arbeiten bekommen, für die sonst mehr Zeit und Fachwissen nötig wären.

Im Bruchteil einer Sekunde?

Meine erste Vorstellung ging noch weiter. Was wäre, wenn eine KI eine unbekannte Lücke entdeckt und sofort ausnutzt, bevor überhaupt jemand reagieren kann? Ich hatte dabei tatsächlich an Sekundenbruchteile gedacht.

So pauschal lässt sich das nicht sagen. Eine passende Schwachstelle zu finden, sie zuverlässig auszunutzen und anschließend weiter in ein System vorzudringen, sind verschiedene Aufgaben. Nicht jeder Versuch gelingt. Und vieles, was bei Angriffen schnell und automatisch abläuft, braucht dafür nicht einmal KI.

Die Sorge um die Zeit bleibt trotzdem berechtigt. Das britische National Cyber Security Centre erwartet, dass KI unter anderem das Ausnutzen bekannter Sicherheitslücken beschleunigt. Der Zeitraum zwischen der Veröffentlichung einer Lücke und ihrer Ausnutzung könnte dadurch weiter schrumpfen. Für die Menschen, die betroffene Systeme finden, aktualisieren und überprüfen müssen, bleibt entsprechend weniger Zeit.

Das leuchtet mir ein. Ein Programm kann weitere Versuche abarbeiten, während ein Verantwortlicher erst einmal herausfinden muss, welche seiner Anwendungen betroffen sind. Vielleicht betreut er mehrere Kunden. Vielleicht muss er vor einem Update klären, ob anschließend noch alles funktioniert. Auch sorgfältiges Handeln braucht Zeit.

Genau diese Zeit könnte ihm zunehmend fehlen. Dann wird aus der Frage, ob sich eine Sicherheitslücke schließen lässt, die viel dringendere Frage, ob es noch rechtzeitig gelingt.

Wenn selbst die Verantwortlichen nicht mehr hineinkommen

Eine weitere Frage ließ mich nicht los: Könnten Angreifer die Menschen aussperren, die eigentlich für die Computer zuständig sind?

Ja, solche Fälle sind dokumentiert. Angreifer haben Benutzerkonten gelöscht oder gesperrt, Passwörter verändert und Berechtigungen entzogen. Damit können sie auch denjenigen die Arbeit erschweren, die den Angriff stoppen und die Systeme wiederherstellen sollen. Voraussetzung ist allerdings, dass die Angreifer die dafür nötigen Zugriffsrechte erlangt haben. KI allein verschafft ihnen diese Rechte nicht.

Nehmen wir einen kleinen Betrieb als gedankliches Beispiel. Am Morgen möchte die Inhaberin die Aufträge für den Tag öffnen. Ihr Passwort wird abgelehnt. Sie versucht es noch einmal, kontrolliert die Tastatur und ruft schließlich ihren IT-Betreuer an. Der stellt fest, dass auch sein gewohnter Zugang nicht mehr funktioniert.

Draußen wartet bereits jemand auf eine Lieferung. Ein Mitarbeiter fragt nach einer Kundenadresse, am Telefon möchte jemand wissen, ob sein Auftrag fertig ist. Die Inhaberin muss antworten, obwohl sie gerade selbst nicht weiß, worauf sie noch zugreifen kann. Vielleicht liegen einzelne Unterlagen zusätzlich auf Papier vor. Vielleicht lässt sich ein Teil der Arbeit fortsetzen. Aber schon die Frage, was noch zuverlässig stimmt, kostet Zeit.

Ausgesperrt zu sein bedeutet nicht zwangsläufig, dass alles dauerhaft verloren ist. Je nach Aufbau können getrennte Notfallzugänge, die Hilfe des Anbieters oder ein Neuaufbau mit geprüften Sicherungen einen Weg zurück ermöglichen. Entscheidend ist, was vom Angriff betroffen ist und welche Möglichkeiten vorher eingerichtet wurden. Der gewöhnliche Knopf „Passwort vergessen“ löst eine solche Lage jedenfalls nicht verlässlich.

Mich beschäftigt an diesem Beispiel besonders der Moment, in dem auch der Mensch nicht sofort helfen kann, den ich sonst bei Computerproblemen anrufe. Bis dahin habe ich vielleicht gedacht: Ich kenne mich nicht aus, aber er wird das schon richten. Nun braucht auch er Zeit, Unterstützung und verlässliche Informationen.

Wer hilft den Menschen, die uns helfen sollen?

Natürlich steht KI auch denjenigen zur Verfügung, die Angriffe abwehren. Anthropic berichtet beispielsweise, die eigene KI bei der Untersuchung der beschriebenen Spionagekampagne eingesetzt zu haben, um die großen Datenmengen auszuwerten. Die Fähigkeiten, die Angreifern Arbeit abnehmen, können also ebenso bei der Aufklärung helfen.

Das ist ein guter Grund, diese Entwicklung nicht nur mit Angst zu betrachten. Ich möchte schließlich, dass Fachleute die bestmöglichen Werkzeuge bekommen. Aber zwischen einem hilfreichen Werkzeug und wirksamer Hilfe für einen kleinen Betrieb liegen Menschen, Zuständigkeiten, Geld und Zeit.

Das britische Sicherheitszentrum warnt entsprechend vor einer wachsenden Kluft zwischen Systemen, deren Schutz mit den neuen Angriffsmöglichkeiten Schritt hält, und solchen, die zunehmend verwundbar bleiben. Für mich übersetzt sich das in eine sehr alltägliche Frage: Bekomme ich im Ernstfall rechtzeitig jemanden ans Telefon, der mir tatsächlich helfen kann?

Bei netcup habe ich erlebt, wie beruhigend es ist, wenn ein Anbieter handelt und informiert. Dieses Vertrauen bedeutet für mich nicht, dass niemals etwas passieren kann. Es bedeutet, dass ich mich mit einem Problem nicht allein gelassen fühle, das ich selbst kaum beurteilen, geschweige denn beheben könnte.

Genau das wünsche ich mir auch im größeren Zusammenhang. Wenn eine Gemeinde, eine Arztpraxis oder ein kleiner Betrieb betroffen ist, sollte die Hilfe nicht erst organisiert werden müssen, während schon alle auf Antworten warten. Deshalb möchte ich als Nächstes genauer hinsehen: Was haben Behörden und Unternehmen für solche Fälle vorbereitet, was wird tatsächlich geübt, und wie viel davon funktioniert auch dann noch, wenn mehrere gleichzeitig Unterstützung brauchen?

Es muss doch einen Plan geben

Wenn irgendwo ein größeres Problem auftritt, gehe ich zunächst davon aus, dass sich jemand darum kümmert. Dass es Menschen gibt, die wissen, was jetzt zu tun ist. Bei meinem Provider habe ich dieses Handeln erlebt. Aber wie sieht es aus, wenn mehrere Behörden, Unternehmen oder wichtige Einrichtungen gleichzeitig betroffen sind?

Es muss doch einen Plan geben, denke ich. Und wahrscheinlich würden viele Verantwortliche auf diese Frage auch mit Ja antworten. Nur würde mich inzwischen interessieren, was in diesem Plan steht. Wer entscheidet, wenn die zuständige Person nicht erreichbar ist? Wie verständigt man sich, wenn die gewohnten Kommunikationswege ausfallen? Und wissen auch die Mitarbeiter am Empfang, was sie den Menschen sagen sollen, die vor ihnen stehen?

Eine Telefonnummer für den Notfall ist ein guter Anfang. Wenn sie ausschließlich auf dem Computer gespeichert ist, auf den gerade niemand zugreifen kann, hilft sie allerdings wenig. Das ist ein einfaches Beispiel. Aber genau solche einfachen Fragen erscheinen mir wichtig, bevor eine schwierige Situation entsteht.

Es wird tatsächlich geübt

Bei der Recherche habe ich festgestellt, dass solche Situationen durchaus durchgespielt werden. In Deutschland fand beispielsweise 2023 eine große gemeinsame Krisenübung von Bund und Ländern statt. Das Szenario: ein Cyberangriff auf staatliche IT, durch den wichtige Abläufe gestört werden. Geübt wurde, wie Regierung und Behörden unter diesen Bedingungen weiterarbeiten und zusammenwirken können.

Dabei ging es vor allem um Entscheidungen und Zusammenarbeit. Die Übung sollte zeigen, ob die beteiligten Stellen gemeinsam mit einer solchen Lage umgehen können; sie war kein flächendeckender technischer Belastungstest aller Behördencomputer.

Das finde ich sinnvoll. Im Ernstfall reicht es schließlich nicht, wenn jeder für sich etwas Richtiges tut, aber keiner weiß, was die anderen gerade machen. Wer informiert wen? Welche Aufgabe muss zuerst erledigt werden? Welche Entscheidung kann warten, und welche nicht?

Die veröffentlichte Auswertung zeigte allerdings auch, dass einzelne Konzepte veraltet waren und überarbeitet werden mussten. Das ist eine Erkenntnis aus der damaligen Übung, kein Beleg dafür, dass diese Mängel heute unverändert bestehen. Für mich ergibt sich daraus trotzdem eine berechtigte Anschlussfrage: Was wurde seitdem verbessert, und wurde anschließend überprüft, ob die Verbesserung funktioniert?

Dass bei einer Übung Schwächen auffallen, halte ich für ihren eigentlichen Nutzen. Lieber entdeckt man dort eine falsche Telefonnummer, eine unklare Zuständigkeit oder einen untauglichen Ablauf, als später mitten in einem wirklichen Ausfall. Beruhigend wird es für mich dann, wenn aus dieser Erkenntnis auch etwas folgt.

Geld für Technik allein genügt offenbar nicht

Auch in Unternehmen wird in Sicherheit investiert. Trotzdem bleiben Schwierigkeiten, die sich nicht allein durch den Kauf eines neuen Programms lösen lassen.

Die europäische Cybersicherheitsagentur ENISA hat für ihren Bericht „NIS Investments 2025“ Angaben von 1.080 Organisationen ausgewertet. Die Befragten kamen überwiegend aus großen Unternehmen und wichtigen Versorgungsbereichen. Die Ergebnisse beschreiben deshalb nicht einfach jeden kleinen Betrieb um die Ecke.

Bemerkenswert fand ich dennoch: Knapp die Hälfte bezeichnete die Anforderungen rund um das Weiterarbeiten im Notfall und die Wiederherstellung als besonders schwierig umzusetzen. Auch das Beheben von Sicherheitslücken gehörte zu den größten Herausforderungen. Der Bericht beschreibt außerdem anhaltende Schwierigkeiten, geeignete Fachkräfte zu finden und zu halten.

Das sind genau die Aufgaben, von denen ich als Kunde hoffe, dass sie im Hintergrund erledigt werden. Es muss jemand erkennen, was betroffen ist, entscheiden, was zuerst geschehen soll, und schließlich dafür sorgen, dass die Arbeit sicher weitergehen kann. Dafür braucht es Menschen, die das können und die Zeit dafür haben.

Ich stelle mir einen IT-Verantwortlichen vor, der schon im normalen Betrieb ständig irgendwo gebraucht wird. Nun soll er zusätzlich Notfallpläne pflegen, Wiederherstellungen ausprobieren und die Belegschaft schulen. Das ist notwendig. Aber wann soll er es machen, wenn sein Arbeitstag ohnehin voll ist? Wer Sicherheit verlangt, muss dafür auch Arbeitszeit einplanen.

Wenn die Umleitung selbst im Stau steht

Damit sind wir noch einmal bei unserer Autobahn. Eine Umleitung kann sehr hilfreich sein. Wenn plötzlich alle dieselbe Strecke nehmen, ist ihre Belastbarkeit allerdings irgendwann erreicht.

Bei technischer Unterstützung würde ich deshalb gerne wissen, was passiert, wenn viele Kunden gleichzeitig Hilfe brauchen. Der Dienstleister kann noch so kompetent und engagiert sein: Auch seine Mitarbeiter können nur eine bestimmte Menge Arbeit bewältigen. Wer kommt zuerst dran? Gibt es Unterstützung von anderen? Und wurde vorher vereinbart, wie es dann weitergeht?

Ich erwarte nicht, dass für jeden denkbaren Ausfall unbeschäftigte Spezialisten bereitstehen. Aber wir sollten darüber sprechen, wie viel Reserve wir für nötig halten. Personal, zusätzliche Sicherungen und alternative Arbeitsmöglichkeiten kosten Geld, auch wenn gerade nichts passiert. Ihr Nutzen zeigt sich oft erst in einer Situation, von der man hofft, dass sie niemals eintritt.

Wenn wir jede freie Kapazität sofort als Verschwendung betrachten, sollten wir uns jedenfalls fragen, woher sie im Ernstfall kommen soll. Die Menschen, die dann Überstunden machen und improvisieren, sind dieselben, die am Tag davor schon gearbeitet haben.

Was kann ich selbst tun, und wo brauche ich Hilfe?

Natürlich habe auch ich Verantwortung. Ich kümmere mich kontinuierlich um Updates und Sicherheitsanweisungen, achte auf meine Zugänge und habe Backups. Ich möchte verstehen, was ich tun kann, und bin bereit, dazuzulernen.

Trotzdem werde ich dadurch nicht zum Serveradministrator. Das muss ich auch nicht werden, um eine Webseite betreiben zu dürfen. Ein Fotograf, eine Physiotherapeutin oder jemand mit einem kleinen Handwerksbetrieb hat bereits einen Beruf. Wenn die eigene Arbeit heute eine Webseite oder bestimmte Programme voraussetzt, braucht man dafür verständliche Unterstützung.

Für kleine Unternehmen gibt es durchaus Angebote. Das BSI beschreibt beispielsweise einen CyberRisikoCheck, bei dem ein IT-Dienstleister in einem strukturierten Gespräch die vorhandene Absicherung betrachtet und Handlungsbedarf ermittelt. Auch eine IT-Notfallkarte mit den ersten Schritten und wichtigen Kontakten stellt das BSI bereit.

Solche Einstiege finde ich hilfreich. Für mich müsste am Ende eines Gesprächs allerdings etwas herauskommen, das ich im Alltag auch benutzen kann. Wer spielt meine Sicherung zurück? Wurde ausprobiert, ob sie sich wiederherstellen lässt? Wie erreiche ich Hilfe, wenn meine übliche E-Mail-Adresse nicht funktioniert? Welche Aufgaben übernimmt mein Anbieter, und welche bleiben bei mir?

Das sind Fragen, die ich stellen kann, ohne programmieren zu können. Und ich wünsche mir Antworten, bei denen ich nicht erst fünf Fachbegriffe nachschlagen muss, bevor ich überhaupt weiß, ob ich etwas unternehmen soll.

Wenn Fachwissen selbstverständlich geworden ist

Die Frage, weshalb ich das Problem nicht einfach selbst behoben hätte, ist mir im Gedächtnis geblieben. Ich glaube nicht, dass dahinter immer Überheblichkeit steckt. Wer täglich mit einer Sache arbeitet, vergisst vielleicht irgendwann, wie wenig davon für andere selbstverständlich ist.

Das kenne ich auch aus kreativen Berufen. Was mir bei einem Bild sofort auffällt, muss jemand anderes nicht sehen. Und eine Formulierung, über die ich lange nachdenke, wird von einem Leser vielleicht in zwei Sekunden überflogen. Unterschiedliche Kenntnisse sind völlig normal. Schwierig wird es, wenn aus dem eigenen Wissen die Erwartung entsteht, alle anderen müssten es ebenfalls besitzen.

Gerade bei Sicherheit hat Verständlichkeit einen praktischen Wert. Wenn ich eine Warnung nicht verstehe, weiß ich womöglich nicht, wie dringend sie ist. Wenn ich nicht erkenne, ob ich selbst handeln muss oder mein Anbieter zuständig ist, verliere ich Zeit. Eine gute Erklärung gehört deshalb für mich zu einer guten technischen Dienstleistung.

Man darf mir etwas zutrauen. Man muss nur mitbedenken, dass ich aus einer anderen Welt komme als der Mensch, der mir gerade erklärt, was auf meinem Server passiert.

Wie viel Vertrauen braucht unser Alltag?

Wir können unmöglich alles selbst überprüfen, worauf wir uns täglich verlassen. Ich untersuche keine Brücke, bevor ich darüberfahre, und ich kontrolliere nicht die gesamte Software einer Arztpraxis, bevor ich einen Termin vereinbare. Unser Zusammenleben setzt voraus, dass andere Menschen ihre Arbeit beherrschen und Verantwortung übernehmen.

Darin liegt für mich auch die Antwort auf die Frage, ob ich meinem Provider nach diesem Vorfall noch vertraue. Ja. Mein Vertrauen ist durch das erlebte Handeln gestärkt worden. Ich erhalte von netcup keine Vergünstigungen für diese Einschätzung. Ich beschreibe, wie ich mich als Kunde behandelt gefühlt habe.

Dieses Vertrauen schließt Fragen nicht aus. Im Gegenteil: Ich möchte wissen dürfen, was passiert ist, was getan wurde und wo Grenzen liegen. Eine ehrliche Auskunft, dass etwas noch geprüft wird, hilft mir mehr als eine Beruhigung, deren Grundlage ich nicht erkennen kann.

Vielleicht haben wir uns zu sehr daran gewöhnt, dass nach einem Neustart, einem Update oder einem Anruf wieder alles funktioniert. Mir selbst geht es oft genauso. Solange die Technik ihren Dienst tut, beschäftige ich mich lieber mit dem, was ich mit ihr machen möchte. Erst wenn sie ausfällt, wird sichtbar, wie viele meiner Möglichkeiten an ihr hängen.

Die PHP-Krise war für mich deshalb ein Anlass, genauer hinzusehen. Ich möchte weiterhin die Chancen dieser Entwicklung nutzen. Gleichzeitig möchte ich, dass wir Ausfälle mitdenken, Hilfe organisieren und verständlich darüber sprechen, bevor jemand vor einem Bildschirm sitzt und nicht mehr weiterweiß.

Und wenn der Bildschirm uns beruhigt?

Bis hierher ging es vor allem darum, was geschieht, wenn Technik ausfällt oder jemand die Kontrolle über sie übernimmt. Aber beim Nachdenken darüber bleibt für mich noch eine andere Frage. Auf unseren Bildschirmen verwalten wir inzwischen auch einen großen Teil dessen, was wir über die Welt erfahren. Was bedeutet unsere Abhängigkeit dort, wo wir nicht nur Aufträge und Termine, sondern Informationen und Einschätzungen anvertraut bekommen?

Manchmal habe ich den Eindruck, dass unsere Welt inzwischen schneller geworden ist, als wir sie noch begreifen können. Jeden Tag kommen neue Informationen, Möglichkeiten und Anforderungen hinzu. Ich kann das längst nicht alles aufnehmen, geschweige denn überprüfen. Also verlasse ich mich auf Technik, die mir hilft, zu ordnen, zu speichern und den Überblick zu behalten. Aber auch mein Blick auf die Welt hängt dadurch davon ab, was diese Technik mir zeigt, was sie auswählt und was sie weglässt.

Was, wenn Menschen das gezielt ausnutzen, um uns zu täuschen? Wenn zwischen richtigen Informationen immer mehr Halbwahrheiten und erfundene Geschichten auftauchen, während uns schon für das Alltägliche die Zeit fehlt? Vielleicht würde dann auf unseren Bildschirmen weiterhin alles funktionieren. Nur wie würden wir bemerken, dass die Welt, die uns dort gezeigt wird, mit der Wirklichkeit immer weniger zu tun hat?

Vielleicht werden wir irgendwann sogar unsere Zweifel von derselben Technik überprüfen lassen, die sie eigentlich wecken müsste.

Beitragsbild erstellt von ChatGPT – Nach einem Prompt von mir