Der Cybersicherheitsausschuss des Senats von Mississippi berät über Maßnahmen zur Härtung der staatlichen und kommunalen IT-Infrastruktur angesichts KI-gestützter Bedrohungen. Im Hearing am 13. Oktober 2026 standen eine zentrale Koordinationsstelle und eine 24-Stunden-Meldepflicht für Kommunen zur Diskussion. Anlass ist ein Angriff auf die Universitätsklinik des Bundesstaats im Februar 2026, der den Betrieb über eine Woche lahmlegte.
Der Cybersicherheitsausschuss des Senats von Mississippi hat am Dienstag, 13. Oktober 2026, in Jackson mit Fachleuten beraten, wie der Bundesstaat seine eigenen Informationssysteme und die seiner Kommunen besser schützen kann. Vizegouverneur Delbert Hosemann hatte den Ausschuss im August 2026 eingesetzt. Er soll die Sicherheit staatlicher und kommunaler Systeme sowie die geltenden Gesetze und Strafen prüfen und bis zur Sitzungsperiode 2027 Empfehlungen vorlegen. Hosemann hatte die Lage des Bundesstaats in der Cybersicherheit zuvor als „woefully inadequate“ (deutlich unzureichend) bezeichnet.
Anlass der Anhörung ist ein Cyberangriff vom Februar 2026 auf das University of Mississippi Medical Center (UMMC). WLAN und Telefone fielen aus, das reguläre Computersystem stand mehr als eine Woche still. Termine und planbare Operationen wurden abgesagt, das medizinische Personal arbeitete mit Papierakten.
Nach den im Hearing genannten Zahlen wurden 2025 in den USA 77 Milliarden US-Dollar Schaden durch Cyberkriminalität an das FBI gemeldet. Der Vizegouverneur verwies darauf, dass die tatsächlichen Kosten wegen der hohen Dunkelziffer in die Hunderte Milliarden Dollar gehen könnten. Jon Tidwell von Google sagte, KI mache Angriffe zunehmend ausgefeilter und erlaube es Angreifern, den Zeitpunkt eines Angriffs präzise auf ein System zu legen.
Diskutiert wurden mehrere Maßnahmen:
- Ein zentraler Ansprechpunkt statt verteilter Zuständigkeiten. Auf Ebene des Bundesstaats sind derzeit das Information Technology Services, die Cybersecurity Unit im Office of Homeland Security und die Generalstaatsanwaltschaft für unterschiedliche Aufgaben zuständig; Kommunen verantworten ihre Sicherheit weitgehend selbst. Kevin Chin von Microsoft sagte: „Koordination ist der Schlüssel zu allem.“
- Eine Meldepflicht für Kommunen: Datenpannen sollen innerhalb von 24 Stunden gemeldet werden. Mark Butscher von Google begründete den Vorschlag mit dem Satz: „Man kann nicht schützen, wovon man nichts weiß.“ Staatliche Behörden müssen Vorfälle bereits heute an die staatliche IT-Behörde melden.
- Gemeinsame Definitionen, klare Zuständigkeiten und Krisenkommunikationspläne, abgestimmt zwischen den beteiligten Behörden und Kommunen.
- Cybersicherheit als wiederkehrende Budgetposition statt als einmaliges Projekt, verbunden mit dem Aufbau von Personal über Community Colleges und Universitäten, da der öffentliche Sektor mit der Privatwirtschaft und dem Bund um Fachkräfte konkurriert.
Für Unternehmen in Europa folgt der zweite Punkt einem bekannten Muster. Die 24-Stunden-Meldung an eine Aufsicht entspricht der Logik der NIS-2-Richtlinie (EU) 2022/2555: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht nach einem Monat. Die DSGVO verpflichtet bei Datenpannen mit Risiko für Betroffene zu einer Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden (Artikel 33).
Doug Robinson, geschäftsführender Direktor der National Association of State Chief Information Officers, berichtete von einem „Trend zu stärker konsolidierten und zentralisierten Modellen“ in den Bundesstaaten. Jon Tidwell von Google sagte: „Cybersicherheit ist keine Backoffice-Ausgabe mehr, sondern eine Grundvoraussetzung für die Kontinuität öffentlicher Leistungen.“ Senator Tyler McCaughn, Republikaner aus Newton und einer der Ausschussvorsitzenden, kündigte an, dass die Durchsetzung von Cybersicherheitsgesetzen das nächste Thema der Anhörungen sein werde.
Autor: Team REN-AI-SSANCE – mit KI-Unterstützung erstellt, von Menschen geprüft und freigegeben.
Quelle: Mississippi Today – Originalartikel vom 14.10.2026; Abruf/Archivstand: 15.10.2026
