Die Analoge Verteidigung: Wenn Cyberkrieg die physische Welt durchbricht

Jahrelang stellte man sich einen Cyberangriff in der populären Vorstellung als ein schattenhaftes Syndikat vor, das Bankkonten leert oder Unternehmensdatenbanken sperrt. Die Realität, die sich heute abzeichnet, ist weitaus greifbarer und wesentlich gefährlicher. Hacker sind nicht mehr nur hinter Passwörtern her; sie sind hinter der physischen Umgebung her.

Wenn ein britisches Kraftwerk aufgrund einer digitalen Intrusion für vier Tage offline genommen wird, ist die Ära der rein virtuellen Cyberkriminalität entschieden vorbei. Die Regierung des Vereinigten Königreichs versicherte der Öffentlichkeit pflichtbewusst, dass das breitere Energienetz während des Vorfalls nie in Gefahr war. Solche diplomatischen Zusicherungen verfehlen den eigentlichen Punkt. Eine kleine Anlage wurde durchbrochen, was beweist, dass die digitalen Schlösser auf physischen Infrastrukturen von jedem mit ausreichender Motivation geknackt werden können.

Auf der anderen Seite des Atlantiks ist die Anfälligkeit wesentlicher öffentlicher Dienste gleichermaßen offensichtlich. Wasser- und Abwassersysteme in nicht weniger als 12 Bundesstaaten der Vereinigten Staaten haben jüngst Intrusionen erlitten. Allein in Minnesota wurden über 30 kommunale Wassersysteme kompromittiert. Eine separate Sicherheitslücke in Georgia löste einen plötzlichen Abfall des Wasserdrucks aus, was eine lokale Abkochverordnung erforderte.

Obwohl Washington es vermieden hat, diese spezifischen Angriffe offiziell Teheran zuzuschreiben, deuten Sicherheitsberichte durchweg auf Hacker-Syndikate hin, die mit dem iranischen Revolutionsgarden-Korps verbunden sind. Der Konflikt im Nahen Osten ist eindeutig nicht mehr geografisch begrenzt. Ein digitaler Angriff kann in Teheran seinen Ursprung haben und einen städtischen Wasserhahn im ländlichen Georgia genauso leicht stören, wie er einen Nachbarstaat treffen könnte.

Die Kernanfälligkeit liegt in unserem unermüdlichen Streben nach operativer Effizienz. Moderne Gesellschaften verlangen, dass Stromerzeugung, Wasseraufbereitung und Verkehrsnetze fehlerfrei funktionieren, gesteuert von internetfähigen speicherprogrammierbaren Steuerungen. Diese industriellen Geräte überbrücken die digitale und physische Welt. Indem sie diese anvisieren, umgehen staatlich unterstützte Akteure den traditionellen Datendiebstahl, um Ventile, Pumpen und Turbinen direkt zu manipulieren.

Entscheidend ist, dass Infrastrukturen nicht im luftleeren Raum existieren. Wasseraufbereitung erfordert Strom; Energienetze sind auf Telekommunikation angewiesen; Krankenhäuser hängen von allen dreien ab. Eine lokalisierte Störung kann sich kaskadenförmig durch diese miteinander verbundenen Netzwerke ausbreiten und den Schaden weit über den ursprünglichen Eintrittspunkt hinaus verstärken.

Die Cybersicherheitsstrategien von Unternehmen und Staaten bleiben hartnäckig darauf fixiert, Eindringlinge fernzuhalten. Dies ist eine tröstliche, aber gefährliche Illusion. Defensive Perimeter werden unweigerlich versagen, und Angreifer müssen nicht einmal katastrophale Zerstörung anstreben.

Allein die Demonstration der Fähigkeit, eine kleinere Anlage zu infiltrieren, liefert wertvolle Informationen, politischen Einfluss und öffentliche Panik. Resilienz erfordert daher die Annahme, dass die Firewall bereits durchbrochen wurde. Das Federal Bureau of Investigation gab kürzlich amerikanischen Wasserversorgern einen bemerkenswert analogen Ratschlag: Üben Sie die Rückkehr zu manuellen Steuerungen für den Fall, dass automatisierte Systeme kompromittiert werden.

Die ultimative Verteidigung gegen digitale Kriegsführung könnte einfach analoge Bereitschaft sein. Wenn Betreiber kritischer Infrastrukturen ihre betrieblichen Schwachstellen erst entdecken, nachdem die Monitore schwarz werden, ist die Schlacht bereits verloren. Sicherheit im modernen Zeitalter bedeutet zu akzeptieren, dass unsere ausgeklügelten digitalen Netzwerke grundsätzlich fragil sind und dass wahre Resilienz in der Fähigkeit liegt, ohne sie zu operieren.

Verfasst von Andreas Hofer

andreas.hofer@alpineweekly.com