Cyberoperationen auf kritische Infrastrukturen

Seit 2015 ist unser Nachrichtendienst des Bundes (NDB) verpflichtet einen jährlichen Bericht über die aktuelle Bedrohungslage für die Schweiz zu verfassen und diesen unseren eidgenössischen Räten und der Öffentlichkeit zur Verfügung zu stellen. Darin wird unter anderem auch über die erhöhte Terrorbedrohung seit 2015 in der Schweiz geschrieben.

Angriffe auf kritische Infrastrukturen

Hier ist der vollständige Auszug des Berichts, der unter  Punkt 3.4 aufgelistet ist. Darin werden die Angriffe auf kritische Infrastrukturen behandelt.

Cyberoperationen gegen kritische Infrastrukturen können schwere Schäden anrichten. Mehrere Bundesstellen und Privatfirmen wurden in den vergangenen Jahren Opfer ausländischer staatlicher Cyberangriffe. Diese dienten dem politischen oder wirtschaftlichen Nachrichtendienst. Die Opfer erlitten hohen Schaden.

Ihre Stärken in Forschung und Entwicklung machen die Schweiz zu einem bevorzugten Ziel für Staaten, die nach politischer oder wirtschaftlicher Vormacht streben. Ausserdem spielen kritische Infrastrukturen wie das Labor Spiez im Rahmen der internationalen Sicherheitspolitik eine wichtige Rolle.

Vermehrt steht der Energiesektor im Fokus von Spionage- und Aufklärungskampagnen. Gezielte Sabotageaktionen beschränkten sich bis heute vor allem auf bewaffnete oder strategische Konflikte wie in der Ukraine, allenfalls orchestrieren Hacker aus Patriotismus die Angriffe. Weitreichende physische Schäden waren bislang nicht zu beobachten. Allerdings führten 2015 und 2016 Cyberangriffe zu einem Unterbruch der Stromversorgung bei mehreren hunderttausend Menschen in der Ukraine. Im Mai 2017 hatte der Angriff mit der Schadsoftware Wanna Cry erhebliche Auswirkungen auf die Notfallsysteme der Spitäler im Vereinigten Königreich. Je häufiger solche Cyberangriffe werden, desto grösser ist das Risiko, dass die Schweiz und ihre kritischen Infrastrukturen zumindest Kollateralschäden erleiden.


Kompletter Bericht

Der komplette Bericht der Bedrohungslage der Schweiz vom Nachrichtendienst des Bundes (NDB) kann hier eingesehen werden: www.newsd.admin.ch/newsd/message/attachments/56815.pdf


Angriff auf das Stromnetz & Überweisungsbetrug bei bestehenden Office 365 Kunden

Anfangs Mai veröffentlichte die Melde- und Analysestelle Informationssicherung (MELANI) ihren Halbjahresbericht über die Informationssicherung. Darin wird ein Angriffszenario auf das Stromnetz per IOT und ein vielfach ausgeübter Überweisungsbetrug von Office 365 Kunden beschrieben. Mehr dazu in einem weiteren Blog-Post unter: www.tec-bite.ch/halbjahresbericht-von-melani-ueber-informationssicherheit/

Der Beitrag Cyber­operationen auf kritische Infrastruk­turen – Bericht des Nachrichten­dienst des Bundes (NDB) erschien zuerst auf Tec-Bite.