Download als .pdf - Republik

Schwerpunkt
» Jeder
Mitarbeiter ist
auch ein
IT-Sicherheitsmitarbeiter.
Johannes Mariel, BRZ
BRZ / Roman Seidl
sonen genannt, diese Zahl will das BMVLS heute
nicht mehr bestätigen. Die Quantität steht also
weniger im Vordergrund als die richtige Qualifizierung
des Personals. „Wir haben ein relativ
hohes Ausbildungsbudget, allerdings hapert es in
der Folge an der Bezahlung“, so Walter Unger. Um
dieses Manko auszugleichen, setzt das Bundesheer
auf interne Weiterbildung. Seit 2007 läuft an
der FH Hagenberg der Bachelor-Lehrgang Sichere
Informationssysteme (SIB), der bisher 30 Experten
hervorbrachte. Dieser ausbildungskostensparende
Weg sollte noch weiter ausgebaut werden.
Unger: „Der Bund muss sich anstrengen, um
die guten Leute zu halten und nicht an die besser
zahlende Industrie zu verlieren.“
Österreich im Cyberkrieg?
Neue Angriffszenarien werfen die Frage auf,
wie der Staat seine Schutzaufgabe wahrzunehmen
hat. Im „normalen“ Krieg sind die Handlungen
und Handelnden im Angriffsfall eindeutig
definiert. In einem Cyberwar ist der Staat zwar
das Ziel, die Angreifer sind jedoch schwer bis gar
nicht zu identifizieren. Die Wahrscheinlichkeit,
dass Österreich im Netz von einem anderen Land
attackiert wird, ist für Walter Unger eher gering.
„Das heißt aber nicht, dass wir die Hände in den
Schoß legen können.“ Speziell das Militär muss
an den Ernstfall denken. „Denn wir schützen
den Staat. Die Polizei hingegen schützt den einzelnen
Bürger.“ Im schlimmsten Fall nimmt man
Hacker-Angriffe auf mehrere Bereiche gleichzeitig
an. Werden Strom- und Telekomnetz, Bankenund
Geldversorgung, Spitäler, Wasserversorgung,
Transportwesen und die Regierungskommunikation
gleichzeitig lahmgelegt, geht in der ganzen
Republik nichts mehr. Hier bedarf es eines neuen
vernetzten Denkens, um gemeinsam handeln zu
können. Gefährdete Unternehmen müssen sich
wappnen und in Sicherheit investieren.
Estlands Netzwerk als Kriegsschauplatz
Für das Militär ist der Krieg im Netz – damals
noch unter dem Schlagwort Information
War – schon seit rund zwanzig Jahren Thema.
Bereits seit 2004 ist Walter Unger an der Ausarbeitung
von Strategien gegen mögliche Cyberangriffe
beteiligt. Bis zum Jahr 2007 waren alle Szenarien
relativ theoretisch, doch dann wurde es
ernst: Estland – das kontinuierlich seine veralteten
Infrastrukturen durch moderne Informationstechnologien
ersetzte – wurde der hohe Vernetzungsgrad
2007 zum Verhängnis. Vorerst Unbekannte
überfluteten das Land mit schadhaften
Serveranfragen und Spam-Mails und machten es
so zum Ziel des ersten belegten kriegerischen Cyberaktes.
Anlass waren heftige Unruhen in der
„realen“ Welt. Unter der künstlich erzeugten Datenlast
brachen die Netzwerke der kritischen Telekom-
und Banken-Infrastruktur und der Regierung
zusammen. Teile des Internets funktionierten
über Tage nicht mehr. Im Sommer 2008
passierte Ähnliches in Georgien. Ein weiterer Beleg
für einen schwer zurückzuverfolgenden Hacker-Angriff
ist Stuxnet. Dieser äußerst geschickte
programmierte Computerwurm wurde Israel
und den USA zugeschrieben und bescherte dem
iranischen Atomprogramm 2010 einen herben
Rückschlag. All diese Ereignisse haben auch in
anderen Staaten das Bewusstsein für Cybersecurity
und den Schutz von Informationsinfrastruktur
erhöht und einiges bewirkt.
Sorglosigkeit als größte Gefahr
Die Frage nach der Sicherheit im Land
scheint angesichts all der möglichen Bedrohungen
berechtigt. Markus Popolari vom BMI:
„Unsere Netzwerke und Systeme sind in der Momentaufnahme
sicher, aber die Entwicklungen
schreiten rasch voran.“ Ganz besonders wichtig
ist daher das Schaffen von Bewusstsein. Denn die
größte Gefahr im Internet ist die Sorglosigkeit
vieler User. Vor allem Bedienstete der Öffentlichen
Hand können durch nachlässigen Umgang
mit den neuen Medien großen Schaden anrichten.
Ein Beispiel dafür sind die Ereignisse, die
2009 in Kärnten ins Rollen kamen: Durch eine
Unachtsamkeit wurde der Computerwurm Conficker
über einen verseuchten USB-Stick u. a. in die
Systeme der Kärntner Landesregierung und des
Krankenanstaltenverbundes eingeschleppt. Insgesamt
waren 3000 Computer mehrere Tage lang
nicht mehr einsatzfähig. In Spitälern und Ämtern
liefen Notprogramme.
Johannes Mariel bestätigt die Notwendigkeit
einer stärkeren Awareness: „Jeder Einzelne muss
verantwortlich mit den Daten umgehen und Regeln
einhalten. Zum Beispiel lässt man ein Notebook
nicht im Auto liegen.“ In Großbritannien
gibt es eine Statistik über Diebstähle von IT-Geräten
in öffentlichen Einrichtungen: Circa ein Drittel
davon wurden aufgrund des Dateninhaltes gezielt
gestohlen. Das BRZ hat darauf schon vor Jahren
reagiert: „Wir setzten Notebooks mit vollständiger
Verschlüsselung der Festplatte ein“, erklärt
Mariel. So beschränkt sich im Fall eines Diebstahls
der Verlust zumindest „nur“ auf das teure Gerät.
Der rechtliche Rahmen
Im Zuge der Cyberstrategie soll es auch Anpassungen
der rechtlichen Rahmenbedingungen,
zum Beispiel in Sachen Datenschutz, geben. Vor
allem der Infoaustausch zwischen Behörden und
Unternehmen muss in Zukunft besser werden. In
welchen Bereichen braucht es dazu gesetzliche
Regelungen, und wo greifen Selbstverantwortung
und Selbstverpflichtung? Diese Informationen
können andere vor Schaden bewahren. „Derzeit
passiert das nicht im gewünschten Umfang.
Hier Änderungen zu erreichen, ist ein wesentliches
Anliegen der Strategie“, so Cybersecurity-
Experte Popolari.
14 Februar/März 2013