Cyberangriffe und Stand der IT-Sicherheit in Deutschland

Auch in Deutschland haben viele Firmen und Behörden Software von SolarWinds eingesetzt und sind damit möglicherweise betroffen, unter anderem das Verkehrsministerium, das Bundesamt für Sicherheit in der Informationstechnik (BSI), das Bundeskriminalamt (BKA) und das Robert Koch-Institut (RKI) [I]. Inwiefern Angreifer wirklich Zugriff auf diese Systeme hatten und was sie in den Netzen möglicherweise gemacht haben, ist noch nicht abschließend geklärt. Nach Aussage eines Vertreters des Innenministeriums (BMI) gab es nach Kenntnis des BMI keinen Datenabfluss deutscher Firmen oder Behörden [II]. Mittlerweile stellt sich sogar die Frage, ob auch Unternehmen, die keine Software von SolarWinds eingesetzt haben, betroffen sein könnten [III].

Damit gilt dieser Angriff als einer der bedrohlichsten und größten Cyberangriffe der vergangenen Jahre. Da es noch keine Informationen über Erpressungsversuche oder eine Verschlüsselung von Daten gibt, wird angenommen, dass es sich um einen Spionageversuch handeln könnte. Durch den SolarWinds-Hack, aber auch andere Angriffe ist noch einmal klar geworden, wie verwundbar IT-Infrastruktur sein kann – auch in kritischen Bereichen.

Das SMC möchte mit diesen Einschätzungen von Experten einen generellen Überblick zu den Themen Cyberangriffe, Hacks und IT-Sicherheit anbieten, damit deutlich wird, vor welchem Wissenshintergrund sich die aktuelle Debatte abspielt.