Bruce Willis ist zurück als John McClane in „Live Free or Stirb langsam“, doch dieses Mal geht es nicht nur darum, Gebäude in die Luft zu jagen. Die Handlung dreht sich um ein zwielichtiges Syndikat, das einen digitalen Krieg gegen die Vereinigten Staaten führt. Sie benutzen keine Bomben. Sie nutzen Internetangriffe, um die Infrastruktur des Landes lahmzulegen. McClane muss sie aufhalten und seine Tochter retten, die im Chaos als Geisel genommen wurde.
Es klingt wie ein Hollywood-Drama. Aber die Lektüre dieser Zusammenfassung wirft eine quälende Frage auf. Ist es tatsächlich möglich, dass eine Gruppe von Hackern in den USA echte wirtschaftliche oder physische Verwüstungen anrichtet?
Die Antwort scheint eher „Ja“ zu sein. Cyber-Sicherheit ist nicht mehr nur ein Nischen-IT-Anliegen. Sie wird von Regierungsvertretern und Medien inzwischen als eine Bedrohung eingestuft, die mit Terrorismus, der Verbreitung von Atomwaffen und dem Klimawandel gleichzusetzen ist. Die Logik ist einfach. Kommerzielle, private und staatliche Systeme sind alle an dasselbe globale Netzwerk angeschlossen. Eine Pause an einer Stelle kann sich überall ausbreiten.
Die Bedrohungslandschaft hat sich dramatisch verändert. Hacker sind keine Einzelkämpfer mehr im Keller. Sie sind organisiert. Sie agieren in losen Netzwerken, die Schwarzmärkten ähneln. Gestohlene Daten sind eine Ware. „Carder“ verkaufen Kreditkarteninformationen in großen Mengen. Phishing-Betrügereien werden immer raffinierter. Malware – Viren, Trojaner, Würmer – generiert für Kriminelle mehr Gewinn als die gesamte globale Computersicherheitsbranche für Verteidiger.
Diese Schauspieler sind überall. Viele operieren in Ländern mit Hochgeschwindigkeitsinternet und laxer Strafverfolgung. Rumänien beispielsweise ist zu einem Zentrum dieser Aktivitäten geworden. Das Fehlen strenger rechtlicher Konsequenzen macht es zu einem sicheren Hafen für digitale Kriminalität.
Die Bedrohung ist nicht nur finanzieller Natur. Es ist geopolitisch. Die britische Regierung hat kürzlich Beweise veröffentlicht, die zeigen, dass ausländische Geheimdienste – wahrscheinlich aus China, Nordkorea und ehemaligen Sowjetstaaten – in britische Computer gehackt haben. Das Motiv? Wirtschaftsspionage. Dabei geht es nicht nur um den Diebstahl von Kreditkartennummern. Es geht darum, die Wirtschaftskraft anderer Nationen zu untergraben. Angreifer stehlen Branchengeheimnisse und handeln mit Daten und leiten diese Informationen dann an befreundete oder staatliche Unternehmen weiter, um sich einen Wettbewerbsvorteil zu verschaffen.
Eine gängige Taktik ist die gezielte Ansprache wichtiger Mitarbeiter. Eine einzelne infizierte E-Mail oder ein einziges USB-Laufwerk kann Angreifern Zugriff auf sensible Regierungsgeheimnisse oder Unternehmenspläne verschaffen. Die Methoden sind vielfältig. Virenbefallene E-Mails, infizierte CD-ROMs oder Speichersticks sind allesamt Einfallsvektoren.
Die Regierungen werden sich der Realität bewusst. Die Europäische Union, die G8 und andere internationale Gremien haben Task Forces zur Bekämpfung der Cyberkriminalität eingerichtet. In den USA richten lokale Strafverfolgungsbehörden Abteilungen für elektronische Kriminalität ein. Das FBI unterstützt diese Bemühungen durch das InfraGard-Programm, das den Informationsaustausch zwischen dem FBI und diesen lokalen Teams erleichtert.
Großbritannien sieht die Gefahr. Aber sollten sich die Vereinigten Staaten Sorgen machen? Die Antwort könnte in einem kleinen baltischen Land liegen, das kürzlich einem digitalen Angriff ausgesetzt war.
Cyberangriffe in Estland
Der Funke war eine Statue. Am 27. April 2007 verlegten die estnischen Behörden ein Denkmal aus der Sowjetzeit aus dem Zweiten Weltkrieg von einem zentralen Platz in Tallinn auf einen Militärfriedhof. Es war eine Entscheidung, die in der Geschichte verwurzelt war, aber dennoch mit Spannungen in der Gegenwart behaftet war. Estland war die meiste Zeit des Kalten Krieges von der Sowjetunion besetzt und heute lebt dort eine bedeutende russischsprachige Minderheit. Durch den Umzug wurde nicht nur ein Denkmal verschoben; es veränderte die Gemüter.
Die Proteste explodierten. In Estland kochte die Wut über. Auf der anderen Seite der Ostsee äußerte die russische Regierung scharfe Proteste und versteckte Drohungen. Die Atmosphäre war voller geopolitischer Spannungen. Dann kam die Stille der Offline-Welt, unterbrochen vom Summen der Server und der Flut schädlicher Pakete.
Wie verteilte Denial-of-Service-Angriffe funktionieren
Was folgte, waren wochenlange unerbittliche Cyberangriffe. Sie zielten sowohl auf Regierungsportale als auch auf private Websites ab. Die Methode war grob, aber effektiv: Distributed Denial of Service (DDoS) -Angriffe.
Hacker brauchten keine ausgefeilten Exploits, um einzudringen. Sie brauchten nur Volumen. Sie kaperten Hunderte, manchmal Tausende von „Zombie“-Computern – Maschinen, die mit Malware infiziert waren und ohne Wissen der Besitzer ferngesteuert wurden. Diese Botnets überschwemmten estnische Websites mit Tausenden von Anfragen pro Sekunde.
Der normale Traffic für eine Website kann bei einigen Hundert Zugriffen liegen. Durch diese Angriffe stieg die Zahl auf Millionen. Die Server kamen nicht damit zurecht. Sie wurden langsamer. Dann stürzten sie ab. Das Ziel bestand nicht darin, Daten zu stehlen. Es ging darum, die Website unsichtbar zu machen.
Für den durchschnittlichen Benutzer war die Erfahrung einfach: Verbindungszeitüberschreitung. Fehler 503. Seite nicht gefunden. Doch für die estnische Regierung herrschte Chaos.
War das ein Cyberkrieg?
Die estnische Regierung verglich die Cyberangriffe mit einem Terroranschlag. Die Störung war real. Die Wirtschafts- und Regierungsfunktionen waren belastet. Viele Beobachter gingen zunächst davon aus, dass der russische Staat die Fäden in der Hand hielt. Experten bezeichneten die Ereignisse als den ersten „Cyberkrieg“.
Es stellte sich als komplizierter heraus. Es gibt nun Hinweise darauf, dass die russische Regierung die Angriffe nicht direkt inszeniert hat. Stattdessen schürte es sie mit wütender Rhetorik. Die Hacker selbst waren wahrscheinlich erzürnte Privatpersonen, die auf die Entfernung der Statue und den Ton des Kremls reagierten.
Diese Unterscheidung ist wichtig. Ein staatlich geförderter Angriff erfordert Strategie. Ein von Bürgern angeführter Angriff bedeutet Chaos. Beides kann Schaden anrichten, doch die Zuschreibung verändert alles.
Warum Estlands Erfahrung wichtig war
Die estnischen Cyberangriffe waren gemessen an der Anzahl der übertragenen Rohdaten nicht die größten. Andere DDoS-Angriffe waren größer. Aber diese waren in ihrer Wirkung einzigartig. Wochenlang beanspruchten die Cyberangriffe die Aufmerksamkeit einer ganzen Regierung. Sie zogen den Blick der Welt auf sich.
Vor Estland führten politische Missstände oft zu Hackerfehden. Indische und pakistanische Hacker haben aufgrund langjähriger Spannungen eine Flut von Viren und DDoS-Angriffen gestartet. Israelische und palästinensische Hacker haben im gegenseitigen Vergeltungsschlag die Websites des jeweils anderen verunstaltet. Das waren Scharmützel.
Estland war eine Schlacht. Die Angriffe zeigten, wie verwundbar selbst eine „verkabelte“ Nation sein kann. Estland gilt als eines der digital fortschrittlichsten Länder der Erde. Die Regierung arbeitet größtenteils online. Seine Banken sind digital. Die Bürger erwarten eine nahtlose Konnektivität. Als die Lichter ausgingen, wurde eine kritische Schwachstelle sichtbar.
Die Regierung hat keine Kerninfrastruktur verloren. Es wurden keine Datenbanken gelöscht. Es wurden keine Geheimnisse gestohlen. Doch die Kosten für die Bekämpfung der Angriffe waren hoch. Es war zeitaufwändig. Es war teuer. Es war ein Weckruf.
Die US-Cybersicherheitsfrage
Estland hat den Sturm überstanden. Es kam zu wirtschaftlichen Störungen. Es kam zu Reibereien in der Regierung. Es kam jedoch zu keinem Langzeitschaden. Das Land erholte sich.
Es wirft eine erschreckende Frage auf. Wie würde es den Vereinigten Staaten in einer solchen Situation ergehen? Die USA sind noch stärker auf die digitale Infrastruktur angewiesen als Estland. Seine Kraft
Die Umstrukturierung fand nicht im luftleeren Raum statt. Es begann mit einem stillen Eingeständnis im April 2007. Ein Unterausschuss des Kongresses für neu auftretende Bedrohungen, Cybersicherheit, Wissenschaft und Technologie stellte fest, dass es bereits 2006 zu Verstößen gegen das Handels- und das Außenministerium gekommen war. Diese Enthüllung brachte Scott Charbo, den Chief Information Office des Heimatschutzministeriums, in Aufruhr. Sein Job stand auf dem Spiel.
Warum? Wegen 844 sicherheitsrelevanten Vorfällen in nur zwei Jahren.
Die Liste der Fehler beim DHS war peinlich. Geheime E-Mails wurden über ungesicherte Netzwerke übertragen. Persönliche Laptops wurden an Regierungssysteme angeschlossen. Nicht genehmigte Software hat sich eingeschlichen. Geheime Daten sind durchgesickert. Viren verbreiten sich. Firewalls standen offen. Die Abteilung erhielt in ihrem jährlichen Computersicherheitszeugnis die Note „D“. Es war eine Verbesserung gegenüber den nicht bestandenen Noten von 2003 bis 2006, aber es war immer noch schlecht. Die gesamte Bundesregierung erzielte ein C-Minus, gegenüber einem D-Plus im Jahr zuvor.
Die Regierung konnte die Lücken nicht länger ignorieren.
Neue Rollen und groß angelegte Kriegsspiele
Die Antwort kam schnell. Das DHS hat eine neue Position geschaffen: Assistant Secretary for Cyber Security and Telecommunications. Greg Garcia übernahm die Rolle. Der Schwerpunkt verlagerte sich von der Schadensbegrenzung hin zur proaktiven Verteidigung.
Dabei ging es nicht nur darum, kaputte Firewalls zu reparieren. Es ging darum, das Worst-Case-Szenario zu simulieren. Anfang Februar 2006 schloss sich die US-Regierung 115 Partnern aus fünf Ländern für Cyber Storm an. Das war ein gewaltiges Cyberkriegsspiel. Beteiligt waren große Unternehmen, Regierungsbehörden und private Sicherheitsorganisationen.
Das Ziel? Sehen Sie, was passiert, wenn kritische Infrastrukturen betroffen sind.
Die Simulation war brutal. Gefälschte Angriffe führten in 10 Bundesstaaten zu Stromausfällen. Kommerzielle Software wurde mit Viren infiziert. Online-Banking-Netzwerke scheiterten. Bei der Übung wurde mehr als nur die technische Verteidigung auf die Probe gestellt. Es wurde untersucht, wie Behörden mit von Angreifern verbreiteten Fehlinformationen umgehen würden. Es war ein Stresstest für die nationale Widerstandsfähigkeit.
Cyber Storm II war für 2008 geplant. In der Zwischenzeit ging die eigentliche Arbeit vor Ort weiter. Auf der Barksdale Air Force Base in Louisiana arbeiteten 25.000 Militärangehörige an der elektronischen Kriegsführung. Sie konzentrierten sich auf die Netzwerksicherheit und die Verteidigung der Internet-Infrastruktur des Landes.
Ersthelfer im digitalen Zeitalter
Wenn ein massiver Cyberangriff die USA trifft, wer greift zuerst ein?
Geheimdienste greifen ein. Das Verteidigungsministerium mobilisiert. Das Militär ist im Einsatz. Das gilt auch für die Einheit in Barksdale. Es gibt jedoch eine bestimmte Gruppe, die für den Schutz der Internet-Infrastruktur und die Abwehr von Cyber-Angriffen zuständig ist: US-CERT, das United States Computer Emergency Readiness Team.
Das 2003 gegründete US-CERT spielt eine wichtige Rolle in der Reaktionskette. Sie überwachen Bedrohungen. Sie stimmen sich mit Partnern ab. Sie tragen dazu bei, Schäden zu begrenzen, bevor sie sich ausbreiten.
Die Infrastruktur ist fragil. Die Reaktionsteams sind bereit. Aber reichen sie aus?
Cyberangriffe in den Vereinigten Staaten
Die Vereinigten Staaten haben strukturelle Schwächen in ihrem digitalen Rückgrat. Die Bemühungen der Regierung, diese Lücken zu schließen, dauern an, sie haben das Risiko jedoch nicht beseitigt. Dennoch ist das Weltuntergangsszenario der physischen Zerstörung durch Cyberkrieg weitgehend ein Mythos. Es gibt keine Aufzeichnungen darüber, dass jemand durch einen Cyberangriff gestorben ist. Bei den Anschlägen in Estland kam niemand ums Leben. Noch nie kam jemand ums Leben, weil ein Computer gehackt wurde.
Die eigentliche Bedrohung ist finanzieller und nicht physischer Natur
Terroristengruppen reden groß über die Durchführung internetbasierter Angriffe. Doch die eigentliche Bedrohung kommt von verschiedenen Seiten. Kriminelle Banden wollen Geld. Sie erpressen Unternehmen, um Lösegeld zu erpressen. Wütende Hacker wollen ein Zeichen setzen. Estland war ein Paradebeispiel für diese Art von digitalem Protest.
Das Hauptanliegen ist nicht der Tod. Es handelt sich um einen wirtschaftlichen Schaden. Wenn Hacker die Stromversorgung abschalten, eine Großbank infiltrieren oder den Aktienmarkt zum Absturz bringen, sind die finanziellen Folgen real. Aber selbst dann ist der Schaden im physischen Sinne selten katastrophal.
Warum Ihre Interkontinentalraketen sicher sind
Es ist praktisch unmöglich, dass Cyber-Angriffe größere physische Verluste verursachen. Warum? Denn Sicherheit, Redundanzsysteme, Überwachungssoftware und menschliche Aufsicht stellen eine gewaltige Barriere dar. Militärische Systeme sind besonders sicher. Ein 11-Jähriger in Peking startet keine Interkontinentalraketen. Atomwaffen sind nicht mit dem Internet verbunden. Kritische oder klassifizierte Systeme verfügen über einen Luftspalt. Sie sind getrennt.
Für Hacker ist es leicht, in ein System einzudringen. Zugang zu bekommen ist eine Sache. Eine andere Sache ist es, im Inneren echten Schaden anzurichten. Gut geschultes Personal in Versorgungsbetrieben und wichtigen Systemen kann Probleme schnell erkennen. Proprietäre Systeme verfügen häufig über manuelle Überschreibungen. Die Menschen sind immer noch auf dem Laufenden.
Die milliardenschwere Realität von Malware
Die Gefahren bleiben greifbar. Würmer, Viren und Trojaner-Programme nutzen täglich Sicherheitslücken aus. Diese Bedrohungen verursachen jährlich Verluste in Milliardenhöhe für die Privatwirtschaft. Die Kosten sind hoch, aber die Folgen sind finanzieller und nicht physischer Natur.
Häufig beantwortete Fragen
Wurden die USA jemals gehackt?
Ja. Die Vereinigten Staaten waren im Laufe der Jahre vielen Arten von Hackerangriffen ausgesetzt. Zwei bemerkenswerte Beispiele stechen hervor. Der Office of Personnel Management-Hack im Jahr 2015 stahl über 21 Millionen persönliche Daten. Durch den Sony Pictures-Hack im Jahr 2014 wurden über 100 Millionen Kundendatensätze offengelegt. Diese Vorfälle verdeutlichen das Ausmaß der Datenanfälligkeit, auch wenn sie keinen physischen Schaden zur Folge hatten.
Verwandte Ressourcen
Für diejenigen, die tiefer in die Funktionsweise dieser Systeme eintauchen möchten, stehen mehrere technische Aufschlüsselungen zur Verfügung:
- Wie die Internet-Infrastruktur funktioniert
- Wie Webserver funktionieren
- Wie Phishing funktioniert
- Wie Spam funktioniert
- Wie Computerviren funktionieren
- Wie Identitätsdiebstahl funktioniert
- Wie Firewalls funktionieren
- Wie die Verschlüsselung funktioniert
- Wie Biometrie funktioniert
Weiterführende Literatur und offizielle Quellen
Wenn Sie Betrug melden oder die aktuelle Bedrohungslandschaft verstehen möchten, sind diese Ressourcen unerlässlich:
- Hackerangriffe – Mirroring Security Blog
- Meldung von Computerhacking, Betrug und anderen Internetkriminalität
- Computer-Notfallbereitschaftsteam der Vereinigten Staaten
Die Diskussion über Cybersicherheit entwickelt sich weiter. Die NATO hat die Bekämpfung von Cyberangriffen als dringend notwendig erachtet. China versucht, die USA als führende Cybermacht zu verdrängen. Die Bedrohung verschiebt sich. Die Gefahr wächst. Aber die Apokalypse? Das ist immer noch Fiktion.
