Die Stadtwerke Ettlingen stellten sich im Frühjahr 2014 im Rahmen eines Dokumentarfilmprojekts freiwillig dieser Frage und führten einen – in diesem Fall verabredeten – Hackerangriff durch das Berliner Unternehmen Recurity Labs von Felix Lindner durch. Bereits am zweiten Tag kam der Anruf: „Noch ein paar Klicks und in Ettlingen gehen die Lichter aus“.
Dieses Experiment hat in drastischer Weise gezeigt, wie verwundbar kritische Infrastrukturen und andere vernetzte Einrichtungen gegenüber Cyber-Attacken sind. Die Vernetzung und damit die Abhängigkeit vom Internet sind allumfassend. Mit der Energiewende und dem „Internet der Dinge“ hat sich die Zahl der Schnittstellen zu unseren sensiblen Netzen um ein vielfaches erhöht. Je mehr Zugänge zu unseren Netzen geöffnet werden, desto höher ist das Risiko, dass Schadsoftware oder Cyberkriminalisten diese Türchen nutzen, um sich Zugang zu verschaffen. Gleichzeitig ist die Überwachung der vielen Türchen immer schwieriger. Und so langsam fällt uns auf, wir sind in diesem Netz wie in einem Schleppnetz gefangen und befinden uns bereits im Tunnel, vor uns nur noch der kurze Steert, aus dem es kein Entkommen gibt.
Aus diesem Grund haben sich 17 der wichtigsten europäischen Vertreter aus IT-Unternehmen und Forschungseinrichtungen zusammengeschlossen, um eine gemeinsame Allianz zur Abwehr von Cyber-Attacken zu bilden, CYSPA – die European Cyber Security Protection Alliance.
Internationale Cyber Spionage und organisierte Cyber Kriminalität bedrohen zunehmend die deutsche und europäische Industrie und die Organisationen unseres öffentlichen Bereichs. Cyber Risiken sind dabei zu einem grenzüberschreitenden Phänomen geworden. Ein wesentlicher Teil der Gefahrenpotentiale und Angriffsmöglichkeiten entsteht aus Ländern, die sich außerhalb unseres unmittelbaren Einflussbereichs befinden. Angriffe und Bedrohungen wirken zudem häufig zeitgleich in mehreren Ländern oder breiten sich auf mehrere Länder aus. Eine konsequente internationale Zusammenarbeit ist daher dringend notwendig, um Cyber Risiken effektiv zu begegnen. Eine länderübergreifende Zusammenarbeit im Kampf gegen Cyber Kriminalität ist daher äußerst wichtig.
Lauch Event in Berlin
Das Fraunhofer IOSB und das Fraunhofer FKIE haben hier die Federführung übernommen. Bei einem Lauch-Event in Berlin in den Räumen der EIT ICT Labs kommen Forscher aus dem Bereich der IT-Security mit Unternehmen, die Sicherheitslösungen anbieten und Betreibern kritischer Infrastrukturen sowie Behörden zusammen, um sich einen aktuellen Überblick bestehender und zukünftiger Angriffsszenarien sowieso geeigneter Schutzlösungen zu verschaffen.
Der Workshop gibt praktische Einblicke in die europäische Zusammenarbeit zum Thema Cyber Sicherheit, in aktuelle Trends, wesentliche Organisationen, Informationsquellen und freie verfügbare Angebote (z.B. für die eigene Risikoevaluierung, Zertifizierung oder Empfehlungen zu Sicherheitsstandards), die deutsche Unternehmen und Organisationen nutzen können.
Eine weitere der Aufgaben dieser Allianz ist die Beratungsfunktion für Behörden auf EU-Ebene, über die Bedürfnisse von Betreibern kritischer Infrastrukturen, die in zukünftige Forschungs-Rahmenprogramme und die Auswahl der geförderten Projekte einfließen.
Das CYSPA Launch Event findet am 23. September 2014 in Berlin im Euopean Institute of Technology and Innovation (EIT) ICT Labs (Ernst Reuter Platz 7, 10587 Berlin) statt.
Quelle: Fraunhofer IOSB
