Cyberangriffe und Stand der IT-Sicherheit in Deutschland

Insbesondere der Mitte Dezember bekanntgewordene SolarWinds-Hack hat wieder einmal gezeigt, wie anfällig die IT-Infrastruktur auch international ist. Noch unbekannte Angreifer konnten dabei über Updates der Netzwerkmanagement-Plattform Orion des amerikanischen Unternehmens SolarWinds Malware auf Systeme der Nutzer der Orion-Plattform einschleusen. Insgesamt sollen ungefähr 18.000 Anbieter Opfer des Angriffs geworden sein. Auch große US-Anbieter wie Microsoft und Intel sowie Abteilungen der US-Regierung, unter anderem die Nationale Verwaltung für Nukleare Sicherheit (NNSA) sind betroffen.

Auch in Deutschland haben viele Firmen und Behörden Software von SolarWinds eingesetzt und sind damit möglicherweise betroffen, unter anderem das Verkehrsministerium, das Bundesamt für Sicherheit in der Informationstechnik (BSI), das Bundeskriminalamt (BKA) und das Robert Koch-Institut (RKI) [I]. Inwiefern Angreifer wirklich Zugriff auf diese Systeme hatten und was sie in den Netzen möglicherweise gemacht haben, ist noch nicht abschließend geklärt. Nach Aussage eines Vertreters des Innenministeriums (BMI) gab es nach Kenntnis des BMI keinen Datenabfluss deutscher Firmen oder Behörden [II]. Mittlerweile stellt sich sogar die Frage, ob auch Unternehmen, die keine Software von SolarWinds eingesetzt haben, betroffen sein könnten [III].

Damit gilt dieser Angriff als einer der bedrohlichsten und größten Cyberangriffe der vergangenen Jahre. Da es noch keine Informationen über Erpressungsversuche oder eine Verschlüsselung von Daten gibt, wird angenommen, dass es sich um einen Spionageversuch handeln könnte. Durch den SolarWinds-Hack, aber auch andere Angriffe ist noch einmal klar geworden, wie verwundbar IT-Infrastruktur sein kann – auch in kritischen Bereichen.

Das SMC möchte mit diesen Einschätzungen von Experten einen generellen Überblick zu den Themen Cyberangriffe, Hacks und IT-Sicherheit anbieten, damit deutlich wird, vor welchem Wissenshintergrund sich die aktuelle Debatte abspielt.