Jamming An diesem Donnerstag haben die Vertreter der lokalen Internet-Lobby „ICT Luxembourg“ bei ihrem jährlichen Treffen mit ihrem zuständigen Minister Xavier Bettel (DP) darauf hingewiesen, wie anfällig das Land für Cyberangriffe ist. Vor dem Hintergrund einer außerordentlich angespannten geopolitischen Lage, deren Epizentrum der russische Angriff auf die Ukraine bildet, und angesichts der Gefahr einer „digitalen Pandemie“ schlägt die Branche vor, das Großherzogtum zu einem „Safe Harbour“ für Daten zu machen, insbesondere durch die Schaffung eines Zentrums für digitalen Schutz, das den öffentlichen und den privaten Sektor in Zusammenarbeit mit der Cyberabwehr (dem militärischen Arm der Cybersicherheit) zusammenbringen soll. Dies ist derzeit eines der wichtigsten Anliegen. Am Mittwoch bedauerte Verteidigungsminister François Bausch (Déi Gréng) in Brüssel vor seinen NATO-Amtskollegen „den Einsatz hybrider und cybergestützter Maßnahmen seitens Russlands gegen die Verbündeten und ihre Partner“. Cyberwaffen sind eine Erweiterung der militärischen Aktionen Russlands im Westen als Reaktion auf die gegen das Land verhängten Wirtschaftssanktionen. Eine traurige Gelegenheit, der am 28. Februar vom grünen Minister vorgestellten Weltraumverteidigungsstrategie Gestalt zu verleihen. Die Bedrohung konkretisierte sich Anfang März durch den Hackerangriff auf einen Eutelsat-Satelliten. Durch diesen Angriff wurde der Internetzugang unterbrochen, den der Satellit für Tausende von Windkraftanlagen in Deutschland, Belgien und Luxemburg bereitstellte. Diese Windkraftanlagen, die mehrere Tage lang unkontrolliert liefen, verursachten zwar keinen Schaden, doch der Angriff hat das Schadenspotenzial aufgezeigt. Das von François Bausch vier Tage nach dem russischen Angriff formulierte Ziel der Weltraumresilienz ist in einem Land sinnvoll, das einen der Marktführer unter den Betreibern, SES, beherbergt und zwei Regierungssatelliten betreibt. Ein „Satellitejacking“, das Drohnen am Boden festhält oder Staaten blind macht, wäre natürlich äußerst problematisch. Ferdinand Kayser, strategischer Berater des CEO von SES, bestätigt, dass das Risiko bei „klassischen“ Satelliten besteht, dass Drohnen jedoch „in der Regel“ über Satelliten gesteuert werden, wie „unser GovSat, der das Military-Ka-Frequenzband nutzt, das grundsätzlich gegen Störsignale geschützt ist“.
Der russische Angriff auf die Ukraine versetzt die Cybersicherheitsexperten in Alarmbereitschaft. Das Hochkommissariat für nationalen Schutz (HCPN) trifft Vorkehrungen für den Fall eines groß angelegten Cyberangriffs. „Alle betroffenen staatlichen Stellen beobachten die Lage auf europäischer und nationaler Ebene“, auch in „kritischen Sektoren“, antwortet das HCPN auf die Anfrage des Landes. „Bislang wurden keine Auffälligkeiten festgestellt“, heißt es weiter in einer auf das Nötigste beschränkten Mitteilung. Die Nervosität schränkt den Austausch ein. Hochkommissar Luc Feller will nicht ans Telefon gehen, aus Angst, zu viel zu verraten – nicht einmal, um die „Risikosektoren“ näher zu erläutern. Das würde bedeuten, die Angriffsziele preiszugeben, lässt man uns seitens der Regierung wissen. Das CIRCL (Computer Incident Response Center Luxembourg) bezeichnet jedoch eindeutig den Finanzsektor und die öffentliche Verwaltung als Hauptziele von Angriffen.
Strg+S Ab dem 1. März, also sechs Tage nach dem russischen Einmarsch in die Ukraine, hat die Finanzaufsichtsbehörde (CSSF) ein Rundschreiben veröffentlicht, in dessen Schlussabschnitt sie „die beaufsichtigten Unternehmen zu größter Wachsamkeit hinsichtlich der Risiken von Cyberangriffen, insbesondere durch Denial-of-Service-Angriffe“, einer Technik zur Destabilisierung von IT-Systemen, aufruft. Die Aufsichtsbehörde erwartet daher von den Banken und Investmentfonds, die vom Großherzogtum aus Billionen Euro verwalten, dass sie ihrem Notfallplan besondere Aufmerksamkeit widmen und das ordnungsgemäße Funktionieren der Datensicherungen gewährleisten, insbesondere dass sie über solche verfügen, die nicht physisch mit dem Netzwerk verbunden sind „&„für die wichtigsten Datensysteme“
Jeder Staat ist bestrebt, das Risiko eines Angriffs wie dem, dem Estland am 27. April 2007 zum Opfer fiel, einzudämmen. Das estnische Bankensystem, die Behörden und die Medien waren Ziel von Distributed-Denial-of-Service-Angriffen (DDoS), bei denen Informationssysteme mit Anfragen überflutet werden, bis sie überlastet sind oder das Internet sogar zusammenbricht. Mehrere Tage lang waren die estnischen Regierungsbehörden nicht mehr in der Lage, Zahlungen abzuwickeln. Geldautomaten wurden außer Betrieb gesetzt. Obwohl formelle Beweise fehlen, identifizieren Experten die Russische Föderation als Urheber des Angriffs. Der Angriff von beispiellosem Ausmaß wurde am Tag nach der Verlegung einer Statue (des „Bronzsoldaten“) ausgelöst, die dem Widerstand der Roten Armee gegen den Nazi-Angreifer gewidmet war. Das Denkmal wurde von den Einwohnern des jungen Estlands (das 1991 unabhängig wurde und 2004 der EU beitrat) als Symbol der sowjetischen Vorherrschaft wahrgenommen. Der Cyberangriff, der vermutlich von einem Drittstaat ausgegangen war, löste unter den NATO-Mitgliedern einen Schock aus. Eines ihrer Mitglieder war angegriffen worden – zwar auf digitalem Wege, doch dies hatte das staatliche Funktionieren destabilisiert. So sehr, dass die Frage nach der Auslösung von Artikel 5 des Nordatlantikvertrags aufgeworfen wurde. „ Die Vertragsparteien kommen überein, dass ein bewaffneter Angriff gegen eine oder mehrere von ihnen (…) als ein Angriff gegen alle Vertragsparteien angesehen wird “ und dass sie über die mögliche Ausübung des Selbstverteidigungsrechts entscheiden werden, „&einschließlich der Anwendung von Waffengewalt “, heißt es in dem 1949 verfassten Text. Die Anwendung von Artikel 5 war verworfen worden. Vorübergehend.
Einige Wochen nach dem Cyberangriff in Estland wurde in Tallinn das NATO-Kompetenzzentrum für Cyberabwehr gegründet. Luxemburg trat dem Zentrum 2019 bei. Dem Tätigkeitsbericht des Verteidigungsministeriums zufolge sind dort zwei Mitarbeiter der luxemburgischen Streitkräfte abgeordnet. Estland wiederum eröffnete 2018 im Großherzogtum die erste digitale Botschaft, einen Serverraum, in dem die kritischen Daten dieser hochgradig vernetzten Nation sicher verwahrt werden. Monaco folgte diesem Beispiel im Jahr 2021. Seit 2012 erarbeitet das Großherzogtum Strategien im Bereich der Cybersicherheit. Ziel ist es, sowohl den öffentlichen als auch den privaten Sektor zu schützen, aber auch Fachwissen aufzubauen, das international vermarktet werden kann. Die vierte Fassung wurde im vergangenen Herbst vorgestellt. Das Land verbindet die Entwicklung dieses Sektors traditionell mit der Präsenz der NSPA (NATO Support and Procurement Agency). Die NATO-Logistikagentur in Capellen verwaltet die Versorgung des Militärbündnisses mit Waffen und Treibstoff … und verarbeitet somit sensible Daten. Im Jahr 2020 belief sich der Umsatz der NSPA auf 4,16 Milliarden Euro. Tatsächlich erscheint Luxemburg zwischen seiner Verbindung zu Estland, auf das Wladimir sein Augenmerk richten könnte, und der NATO, die mehr denn je ein Feind Russlands ist, als ideale Beute.
Cyberkrieg Es entsteht eine dystopische Literatur, die sich mit der Verlagerung bewaffneter Konflikte in die digitale Welt befasst. Einer dieser Autoren ist Guy-Philippe Goldstein, Forscher und Berater im Bereich Cybersicherheit, Dozent an der École de guerre économique in Paris und strategischer Berater der luxemburgischen Investmentgesellschaft ExponCapital. In „Babel Minute Zéro“ stellt sich der Autor vor, wie ein IT-Tsunami einen Computerausfall und einen Dritten Weltkrieg auslöst. In realitätsnahen Beiträgen, die von der Zeitschrift „L’Usine nouvelle“ veröffentlicht wurden, beleuchtet Guy-Philippe Goldstein die russische Bedrohung für die Stabilität der internationalen digitalen Infrastrukturen. Im vergangenen Dezember „haben die russischen Behörden der Ukraine und den westlichen Ländern in verschleierter Form mit Vergeltungsmaßnahmen unter Einsatz militärisch-technischer Mittel gedroht“, die „&Cyberangriffe auf kritische Infrastrukturen und militärische Einrichtungen der NATO-Staaten“ beinhalten könnten, schreibt der Experte. Guy-Philippe Goldstein ist der Ansicht, dass Unternehmen und Behörden noch nie zuvor einem so hohen Cyberrisiko ausgesetzt waren.
Russland ist ein Meister der Cyberangriffe. Im Vorfeld seines Militärangriffs auf Georgien im Jahr 2008 und um eine mögliche Verteidigung besser zu destabilisieren, hatten die Dienste Wladimir Putins die IT-Infrastruktur der Regierung angegriffen. Mit einigem Erfolg. Seit 2014 und der Annexion der Krim waren die Ukraine und ihre Infrastrukturen, insbesondere im Energiebereich, Ziel von Cyberangriffen, deren Schaden auf rund zehn Milliarden Euro beziffert wird. Doch in ihrer Ausgabe vom vergangenen Samstag titelt die New York Times „The Ukrainian cyberwar that never materialized“ und beschreibt detailliert, wie der Angriff mit den „Weapons of Code“ nur minimale Folgen hatte. „Cyberangriffe wurden möglicherweise überbewertet“, vermutet der Technologie-Kolumnist der Times. Manche betonen zudem, dass ein möglicher Angriff auf ein Land aufgrund der Vernetzung der Netzwerke leicht auf ein anderes übergreifen könnte, was die Gefahr eines allgemeinen Konflikts birgt, wenn das Nachbarland der NATO angehört. Seit 2016 betrachtet die NATO einen groß angelegten Cyberangriff als Casus Belli, der die Auslösung von Artikel 5 ihres Gründungsvertrags nach sich ziehen kann.
Luxemburgische Experten stellen eine hohe Anzahl von Angriffen fest, jedoch „keinen Anstieg seit der Ukraine-Krise“, wie Gérard Hoffmann, Chef von Telindus, erklärt. Telindus ist ein Konzern, der Unternehmen bei ihrer digitalen Transformation begleitet und gegebenenfalls den entstandenen Schaden dokumentiert. Er ist zugleich Gründer von ICT Luxembourg, dem Rückhalt der digitalen Industrie im Großherzogtum, und erklärt, dass die Pandemie und die Umstellung auf Homeoffice den Hackern zusätzliche Angriffspunkte geboten haben. Die Angriffe werden eher dazu genutzt oder sogar gezielt darauf ausgerichtet, Geld oder Informationen zu stehlen, als um zu destabilisieren, betont Pascal Steichen, der „Herr Cybersicherheit“ in Luxemburg. Der Direktor von securitymadeinlux und (seit wenigen Tagen) Präsident des Europäischen Kompetenzzentrums für Cybersicherheit erklärt somit, dass „ das Thema, das sie heute am meisten beschäftigt, die Verteidigung des Finanzplatzes ist, der zu den bedeutendsten der Welt zählt und an den sich diejenigen, die auf Geld aus sind, ganz natürlich wenden “. Er fügt hinzu, dass es äußerst schwierig sei, die Herkunft der Angriffe zurückzuverfolgen. „Durch die Nutzung von VPNs (virtuelle private Netzwerke, die die Herkunft des Nutzers verschleiern, Anm. d. Red.) oder des Darknets erweist sich die Zuordnung als sehr schwierig. Und letztendlich befinden sich die Cyberkriminellen oft in Rechtsräumen, die wenig kooperativ sind“, erläutert Pascal Steichen. Wenn der Angriff von einem Staat in Auftrag gegeben wurde, sollte man nicht allzu sehr darauf zählen, dass dieser sich selbst belastet. „Die Zuordnung erfolgt auf andere Weise, insbesondere durch das Eingreifen von Geheimdiensten“, verrät der Experte. Hinter den Kulissen des Internets spielen sich parallele Kriege zwischen Gruppen ab, die dem einen oder anderen Block angehören. Die Cyberkriminellen-Gruppe hinter der Ransomware „Conti“, „Wizard Spider“, hat sich am Rande des Konflikts in der Ukraine auf die Seite Russlands gestellt und damit gedroht, die Infrastruktur all jener anzugreifen, die Angriffe gegen russische Interessen starten. Umgekehrt hat das Kollektiv Anonymous Russland den Cyberkrieg erklärt. Doch die Zahl der DDoS-Angriffe (Distributed Denial of Service), ein guter Indikator für Destabilisierungsversuche, hat in Luxemburg keinen auffälligen Anstieg verzeichnet.
Die nationale Infrastruktur sei gut ausgestattet, so wird uns nach den Investitionswellen des letzten Jahrzehnts erklärt. Pascal Steichen rechnet mit einer Beschleunigung der Cyberabwehr, doch diese wäre nur dann wirklich sinnvoll, wenn der Privatsektor einbezogen würde. Die Eindämmung der Bedrohung hängt weniger von den Instrumenten als vielmehr von der Zusammenarbeit zwischen den verschiedenen Akteuren ab, um Angriffe besser zu erkennen und abzuwehren. Das erklärten Fachleute der Branche am Donnerstag dem Premierminister und forderten unter anderem eine Umstrukturierung des Operativen Cybersicherheitsdienstes (SOC), an der die Armee und Vertreter der Privatwirtschaft beteiligt sein sollen. Die zugewiesenen Mittel könnten im Rahmen der Nordatlantischen Allianz auf das Ziel eines gezielten militärischen Beitrags in Höhe von zwei Prozent des BIP angerechnet werden, erklärte uns Vincent Lekens, Präsident von ICT Luxembourg, am Donnerstagmorgen nach seinem Treffen mit dem Premierminister. Außerdem ist die Einrichtung eines Hochrangigen Ausschusses für den digitalen Standort in Planung, nach dem Vorbild des für den Finanzplatz geschaffenen Ausschusses, um öffentliche und private Interessen stärker miteinander zu verknüpfen. Diese Ambitionen kommen in den verschiedenen Strategien zum Ausdruck, die dem Verteidigungsministerium und dem Amt für Medien und Kommunikation vorgelegt wurden.
Fußnote
