Braucht Europa „digitale Grenzkontrollen?“

Das Cybersicherheitszentrum der Deutschen Telekom in Bonn, Deutschland. [Deutsche Telekom]

This article is part of our special report Die digitale Zukunft: Sicherheit, Freiheit, Macht.

Europa sollte die Einrichtung einer „digitalen Grenzkontrolle“ in Betracht ziehen, um im Falle eines ernsthaften Cyberangriffs den Zugang feindlicher Akteure zum Internet zu behindern, sagte der Leiter der Abteilung Cybersicherheit der Deutschen Telekom gegenüber EURACTIV.

„In Europa gibt es keine Möglichkeit, sich im Falle eines Angriffs aus Asien oder Amerika auf unsere Infrastruktur hier abzuschirmen“, erklärte Thomas Tschersich, Leiter der Konzernsicherheit der Deutschen Telekom. „Da wir in der Mitte sind, sind wir mit allen Wesen um uns herum verbunden. Wir haben keine Ahnung, wie wir die Verbindung trennen können, ohne die gesamte Infrastruktur auch in Europa abzuschalten.“

Tschersich fügte hinzu, dass der Stand der Dinge auf der anderen Seite des Atlantiks den US-Bürgern ein ausgewogenes Gleichgewicht von Freiheit und Sicherheit bietet, wenn sie mit einem potenziell lähmenden Cyberangriff konfrontiert werden.

„In den USA zum Beispiel haben Sie nur 11 Verbindungspunkte zum globalen Internet. Wenn Sie das unterbrechen, wird das innere US-Netzwerk gut funktionieren. Die Hauptinfrastruktur wäre gut in Betrieb.“

Die Suche der EU nach strengen Cybersicherheitsstandards

Der neue Leiter der EU-Agentur für Cybersicherheit ENISA, Juhan Lepassaar, sagte letzte Woche, er hoffe, dass der kürzlich verabschiedete Cybersicherheitsrahmen der EU zum „neuen globalen Standard für Vertrauen“ werde.

Schutz des Binnenmarkts

Tschersich fügte hinzu, dass in Europa eine politische Debatte stattfinden müsse, um zu klären, wie der Kontinent mit einem möglichen Cyberangriff umgehen würde. Es sei seiner Meinung nach unerlässlich, die Funktionalität des Binnenmarkts im Falle eines feindlichen Eindringens in die europäische Netzinfrastruktur zu „schützen“.

Im Rahmen der neu verteilten Ressorts der Europäischen Kommission wird die französische Kandidatin Sylvie Goulard die Kontrolle über den „Aufbau eines echten Binnenmarktes für Cybersicherheit“ übernehmen und für „Durchführungsbestimmungen zur Sicherheit von Netz- und Informationssystemen [und] Strategien für schnelle Notfallmaßnahmen“ verantwortlich sein.

Die Cybersicherheit ist ein Bereich, in dem Frankreich seit langem versucht, seinen Einfluss geltend zu machen – zuletzt als Signal für sein Engagement für die indo-französische Roadmap für Cybersicherheit und digitale Technologie am Rande der G7-Gespräche in Biarritz.

Darüber hinaus war das Land bei der Lektüre des Völkerrechts über Cyberspace-Normen sehr aufmerksam und hat einen Regierungsbericht vorgelegt, in dem es sich das Recht vorbehält, auf Cyberangriffe zusätzlich zur Attribution zu reagieren, wie der Forscher Lukasz Olejnik feststellte.

Die EU übt den Fall Cyber-Angriff

Die EU-Verteidigungsminister halten erstmals eine Übung zu einem Cyber-Angriff ab. Die Simulation soll bei ihrem Treffen im September in Estland stattfinden.

Internet-Ausfälle?

Tschersichs Auffassung, dass Europa die Abschottung des Zugangs zu bestimmten Teilen des Internets in Betracht ziehen sollte, ist auf Kritik gestoßen. EURACTIV informierte sich bei Guillermo Beltrà, dem politischen Direktor der Digital Rights Group Access Now, über seine Ansichten zu den Vorschlägen.

„Das Internet abzuschalten, auch wenn es nur teilweise ist, sollte niemals das standardmäßige Policy-Tool sein, das zur Verfügung steht“, bekräftigte er.

„Die Festlegung von Richtlinien, die Internet-Shutdowns und Netzwerktrennung beinhalten, ist nicht der beste Ansatz, um effektive, widerstandsfähige Cyber-Sicherheitsmodelle zu entwickeln, die das Interesse der Benutzer in den Vordergrund stellen.“

Dennoch beharrte Tschersich darauf, dass er sich niemals für die Behinderung von Internetdiensten einsetzen würde.

„Ich spreche nicht davon, den Zugang zu Diensten zu blockieren“, betonte er. „Ich spreche davon, massive Angriffe von außerhalb Europas zu blockieren, die versuchen, uns zu schaden. Die Frage ist, wie gut wir vorbereitet sind.“

Cyber-Angriffe: EU-Verteidigungsminister üben erstmals die Abwehr

Multiple Choice gegen Hacker und Propaganda-Trolle: Während Russland eines seiner größten Militärmanöver seit Jahren an der Nato-Grenze plant, üben die EU-Verteidigungsminister am Donnerstag erstmals persönlich die Abwehr eines
Cyber-Angriffs.

Tschersich ging bei der Erwähnung der Cyberangriffe 2017 auf die Ukraine weiter – mehrere Ministerien, Banken, U-Bahn-Systeme und staatliche Unternehmen waren von einer Reihe von Cyberangriffen betroffen. Die Offensive, so Tschersich, „hat die ukrainische Wirtschaft für zwei Tage mehr oder weniger ausgeschaltet….und es gab überhaupt keinen Schutz“.

In diesem Szenario könnte eine „digitale Grenzkontrolle“ eingeschaltet werden. Feindliche ausländische Zugänge zu den betroffenen Gebieten würden blockiert werden, während das innere Netz noch funktioniere, erklärt Tschersich. In diesem Fall würde es unweigerlich zu einer Beschränkung des Zugangs zu externen Dienstleistungen kommen. Dies wäre jedoch ein Preis, der sich lohnt.

Beltrà von Access Now ist der Ansicht, dass die EU stattdessen auf eine bessere Koordinierung zwischen den nationalen Informationssicherheits- und Vorfallschutzbehörden drängen und die ihr derzeit zur Verfügung stehenden Rechtsinstrumente, einschließlich der Richtlinie über die Netzinformationssicherheit (NIS), nutzen sollte.

Ein Brancheninsider teilte EURACTIV mit, dass der Begriff der digitalen Grenzkontrolle eher „drastisch“ klingt, da der Umgang mit den anspruchsvolleren Cyberangriffen der Zukunft „gezieltere, konzentriertere Anstrengungen“ erfordern wird.

EU-Institutionen einigen sich: Mehr Schutz gegen Cyberangriffe

Die EU will ihre Bemühungen im Bereich Cybersicherheit verstärken. Gestern wurde eine Einigung über das Cybersicherheitsgesetz erzielt.

Wannacry

Einer der schwersten Angriffe auf kritische Infrastrukturen in Europa erfolgte im Rahmen der Wannacry-Ransomware-Angriffe 2017.

Der Angriff soll eine der wichtigsten Determinanten für Cyberbedrohungen gewesen sein, die als die dringlichsten Risiken für den Block im letztjährigen Bericht des Weltwirtschaftsforums Regional Risks to Doing Business identifiziert wurden.

Die Studie forderte mehr als 12.500 Führungskräfte auf der ganzen Welt auf, die globalen Risiken auszuwählen, die die größten Bedenken hinsichtlich der Geschäftstätigkeit innerhalb der nächsten 10 Jahre aufwerfen.

„2017 war ein Wendepunkt in der Prävalenz von Cyberangriffen in der EU“, teilte der führende Autor des Berichts, Aengus Collins, kürzlich EURACTIV mit. „Der bedeutendste davon war natürlich der WannaCry-Ransomware-Angriff.“ Europol bezeichnete den WannaCry-Angriff als „beispiellos“, nachdem er 200.000 Computer in 150 Ländern heimgesucht hatte.

Von Wannacry zu Petya: Die neue Normalität von Cyber-Angriffen

Ein neuer Tag, ein neuer Cyber-Angriff. Nach der Wannacry erregt nun Petya weltweite Aufmerksamkeit. Die Schadsoftware wird immer komplexer und heimtückischer. Wie kann solchen Cyber-Sicherheitsvorfällen gegengesteuert werden?

Die betroffenen Systeme wurden mit einer Ransomware infiziert, die auf Microsoft Windows-Betriebssysteme abzielte, darunter der britische National Health Service und die deutsche Eisenbahninfrastruktur.

Für Tschersich sind Angriffe im Ausmaß von WannaCry oder Petya Hinweise darauf, dass sich Europa im Cyberspace hilflos ausgesetzt wiederfindet. Es ist abhängig vom Zugang zu externen Dienstleistungen und versucht gleichzeitig, sich in Bezug auf die Cybersicherheit als ernsthaft darzustellen.

Ungeachtet der gut gemeinten Bemühungen einiger weniger Mitgliedstaaten auf diesem Gebiet ist ihm klar, dass dies eine Aufgabe für Europa als Ganzes ist. „Es kann nicht nur von Nationalstaaten getan werden, es muss auch auf europäischer Ebene geschehen“, hob er hervor.

[Bearbeitet von Britta Weppner]

Die digitale Zukunft: Sicherheit, Freiheit, Macht

Mit der fortschreitenden Digitalisierung eröffnen sich zahlreiche Chancen aber auch Herausforderungen für die EU. Dieser SpecialReport befasst sich mit Stichwörtern wie 5G, Cloud-Technologie, Datenschutz und Cybersicherheit.

Subscribe to our newsletters

Subscribe

Wissen was in Europas Hauptstädten passiert - abonnieren Sie jetzt unseren neuen 10 Uhr Newsletter.