Eine Sachbearbeiterin schaltet ihren Rechner ein. Der Bildschirm bleibt schwarz.
⏸ drei Sekunden Stille, bevor das erste Wort fällt
Der Angreifer war nicht seit sieben Uhr im System.
19
Tage war er drin. Unbemerkt.
Rechte gesammelt, Backups gelöscht — in aller Ruhe. Und niemand hat ihn gesehen.
Ein einziges Wort entscheidet über alles
Nicht Firewall. Nicht Budget. Nicht Personal.
Das Wort heißt: sehen.
BSI · govdigital · CyberGovSecure
Cyber Dome
Souveräne Echtzeit-Abwehr
Wie aus 16 blinden Inseln ein Schild wird, der sieht — und der uns gehört.
elastic · The Search AI Company
BSI-Lagebericht 2025
50%
Jeder zweite Angriff in Deutschland trifft den öffentlichen Sektor.
Nicht Banken. Nicht Konzerne. Uns.
119
neue Schwachstellen. Pro Tag.
Das ist alle zwölf Minuten eine neue offene Tür. Während dieser Folie sind drei dazugekommen. (+24 % ggü. Vorjahr)
950
angezeigte Ransomware-Angriffe
Und das BSI sagt selbst: das Dunkelfeld ist ein Vielfaches. Wir sehen die Spitze. Der Eisberg liegt darunter.
Wer trägt die Last?
Die Kommunen.
Sensibelste Daten der Republik — Melde-, Sozial-, Gesundheitsdaten. Verteidigt mit alten Systemen, dünnen Teams, ohne SOC um drei Uhr nachts.
Der Angreifer sucht nicht den stärksten Gegner. Er sucht den blindesten.
Die unbequeme Wahrheit
Wir haben kein Werkzeug-Problem. Wir haben ein Sicht-Problem.
16 Inseln. Jede mit eigener Mauer. Keine spricht mit der anderen. Der Angreifer arbeitet vernetzt und in Echtzeit. Wir arbeiten in Silos und im Nachhinein.
Merken Sie sich diesen Satz
Ein Dome, der nicht sieht, ist nur ein Dach.
Ein Dach hält den ersten Regen ab. Ein Schild, der sieht, ist etwas völlig anderes.
Kabinettsbeschluss 2025 · der Bauplan steht
Der Cyber Dome ruht auf drei Säulen.
01
Detektionsnetzwerk
Sehen
Sensorik in Ländern & Kommunen erkennt Anomalien in Echtzeit.
02
Analyseverbund
Verstehen
Aus tausend Signalen wird ein Lagebild — beim BSI, automatisiert auswertbar.
03
Offenes Ökosystem
Teilen
Offene Standards & Schnittstellen — alle bauen mit, niemand ist eingesperrt.
Sehen. Verstehen. Teilen. — Das ist der Dome.
Der erste Stein liegt schon
Pilot mit der govdigital, seit März 2026
Öffentliche IT-Dienstleister aus zehn Bundesländern. Sensorik wird ausgeweitet, die SOCs der Länder und Kommunen werden mit dem BSI vernetzt.
Die Frage ist nicht mehr ob. Die Frage ist: Worauf bauen wir ihn?
Worauf bauen wir ihn?
Drei Säulen — und unter jeder eine Technologie, die genau dafür gebaut ist, statt dafür umgebogen zu werden.
Säule 01 · Detektionsnetzwerk
Sehen.
Sensorik in 10 Ländern = Milliarden Ereignisse pro Tag, hunderte Formate. Ohne Echtzeit-Aufnahme bleibt das Netzwerk blind — egal wie viele Sensoren.
Elastic Security Analytics (SIEM): als Suchmaschine geboren. Petabyte durchsuchbar in Sekunden, in Echtzeit. Ein SIEM ist im Kern Suche über riesige Daten unter Zeitdruck — genau dafür ist Elastic gebaut.
Schnell, vollständig, im Moment, in dem es zählt.
Säule 02 · Analyseverbund
Verstehen.
Ein Analyst vor 10.000 Warnungen sieht alles — und versteht nichts. Er ertrinkt. Der 19-Tage-Angreifer war nicht unsichtbar: sein Signal lag im Log. Es hat nur niemand verbunden.
Elastic Attack Discovery (KI): macht aus 10.000 Einzelwarnungen eine Handvoll zusammenhängender Angriffsgeschichten. „Das ist ein Angriff, Schritt 1 bis 7 — so stoppen Sie ihn." Stunden werden zu Minuten.
Aus Lärm wird Lage. Mit dem Tempo der Angreifer.
Säule 03 · Offenes Ökosystem
Teilen.
Ein Dome, den nur ein Hersteller bauen darf, ist kein Schild — das ist eine Abhängigkeit mit schönerem Namen.
Elastic ist im Kern offen: offene Standards & Schnittstellen, on-premise und air-gapped betreibbar, bestehende Werkzeuge anbindbar statt wegwerfbar. Der Bund gibt den Standard, die Länder behalten die Kontrolle.
Einer baut den Standard. Alle bauen mit.
Das Rückgrat durch alle drei Säulen
Dieser Schild gehört uns.
Die sensibelsten Daten der Republik gehören in eine Infrastruktur, die wir kontrollieren. In Deutschland. On-premise. Air-gapped, wenn nötig. Unter deutschem Recht, mit deutscher Kontrolle.
Niemand kann ihn abschalten. Niemand liest mit. Er ist deutsch.
07:14 Uhr — derselbe Morgen, mit Cyber Dome
Der Angriff wird gesehen, verstanden und geteilt — bevor der Bildschirm jemals schwarz wird.
19
Tage
→
19
Sekunden
Das ist souveräne Echtzeit-Abwehr.
Der Aufruf
Bauen wir ein Dach, das den ersten Regen abhält? Oder einen Schild, der sieht?
Ein Dome, der nicht sieht, ist nur ein Dach.
Lassen Sie uns einen bauen, der sieht. In Echtzeit. Und der uns gehört.