DDoS-Angriff

Ver­si­on 2.0 · Stand: 18.07.2026

Ein DDoS-Angriff (Dis­tri­bu­ted Deni­al of Ser­vice) über­la­stet die Web­res­sour­cen einer Orga­ni­sa­ti­on, indem von vie­len Rech­nern gleich­zei­tig mas­sen­haft Anfra­gen gesen­det wer­den – bis die Ver­füg­bar­keit der Dien­ste gestört oder ganz auf­ge­ho­ben ist.

Einordnung

Die Angrif­fe lau­fen über Bot­net­ze – Netz­wer­ke geka­per­ter Rech­ner und IoT-Gerä­te (sie­he Bot). Moti­ve rei­chen von Erpres­sung («Löse­geld gegen Ende des Angriffs») über Sabo­ta­ge durch Kon­kur­ren­ten bis zu poli­ti­schem Hack­ti­vis­mus; DDoS-Attacken gegen Ban­ken, Medi­en und Behör­den gehö­ren inter­na­tio­nal zum Stan­dard­re­per­toire poli­ti­scher Span­nun­gen. Im Unter­schied zu Ran­som­wa­re oder Daten­lecks wer­den kei­ne Daten kom­pro­mit­tiert – der Scha­den liegt im Aus­fall: ent­gan­ge­ne Geschäf­te, blockier­te Kun­den­ka­nä­le, Reputationsverlust.

Bedeutung für die Krisenkommunikation (KMK-Bezug)

Der DDoS-Fall hat eine kom­mu­ni­ka­ti­ve Beson­der­heit: Genau die digi­ta­len Kanä­le, über die man kom­mu­ni­zie­ren wür­de (Web­site, Kun­den­por­tal), sind lahm­ge­legt – Aus­weich­ka­nä­le (Social Media, Medi­en­ar­beit, Sta­tus­sei­ten auf frem­der Infra­struk­tur) müs­sen vor­be­rei­tet sein. Ins­truc­ting Infor­ma­ti­on hat Vor­rang: Was heisst der Aus­fall für Kun­din­nen und Kun­den, wel­che Alter­na­ti­ven gibt es, wann ist mit Nor­ma­li­sie­rung zu rech­nen? In der SCCT-Logik ist die Orga­ni­sa­ti­on klar Opfer – die Zuschrei­bung bleibt aber nur sta­bil, wenn Vor­sor­ge (DDoS-Schutz) und schnel­le, ehr­li­che Infor­ma­ti­on belegt wer­den können.

Weiterführend

Bun­des­amt für Cyber­si­cher­heit (BACS): ncsc.admin.ch