Cyber-Security - Adlas - Magazin für Sicherheitspolitik

HISTORIE
>> Keine Frage: Cybersicherheit ist eines der
wichtigsten gegenwärtigen Sicherheitsprobleme,
denn aufgrund ihrer zunehmenden Abhängigkeit
von Informationstechnologien ist die Gesellschaft
anfälliger für Cyberangriffe als jemals zuvor. Als
»Stunde Null« der Cyberkriegsgeschichtsschreibung
gilt oft die US-Übung »Eligible Receiver«, in
der 1997 zum ersten Mal ein »Team Rot« gezielt
Angriffe auf die US-Computerinfrastruktur startete.
Die Übungsleitung brach die Simulation damals
vorzeitig ab, so groß war der simulierte
Schaden, den die Pseudohacker mit einfachsten
Mitteln erzeugen konnten – das Ergebnis schien
zu deprimierend, um es noch länger zu ertragen.
Stuxnet ließ 1995 schon
von sich grüßen.
In einem Beitrag im Fachjournal Intelligence and
National Security hat Michael Warner, Historiker
des Pentagon, jüngst die historischen Wurzeln
von Cybersicherheit aufgezeigt. Amerikanische
Geheimdienste, Wissenschaftler und – mit zeitlichem
Abstand – auch Politiker beschäftigen sich
seit rund fünfzig Jahren mit Gefährdungen im
und aus dem digitalen Raum.
In den 1960ern kam die Gefahr nicht aus dem
Internet, sondern sie resultierte aus der gemeinsamen
Benutzung der teuren und seltenen Computer.
Großrechenmaschinen wurden stundenweise
an Firmen und Einrichtungen vermietet; es
fehlte aber noch an Schutzmaßnahmen, um sensible
Daten vor Zugriff durch andere zu schützen.
Insbesondere Experten der National Security
Agency (NSA) warnten vor den Gefahren, die hieraus
entstehen könnten. Untermauert wurde das
Ganze durch die Entdeckung eines DDR-Spions,
der Daten von Rechnern der IBM Deutschland
stahl. »EDV abgezapft«, titelte 1969 der Spiegel.
Mit der Vernetzung von Computern stieg auch
deren Verwundbarkeit. US-Verteidigungsplaner
fürchteten nun um die Integrität ihrer nuklearen
Steuersysteme. Neben Freizeithackern, die bald
täglich und tausendfach versuchten, auf militärische
Netzwerke zuzugreifen, begannen die Strategen
zunehmend, ausländische Mächte zu
fürchten, die die Schwächen der amerikanischen
Systeme ausnutzen könnten, vorrangig, um sich
Daten zu beschaffen.
In den frühen 1990ern begannen die US-
Militärs, Cybertechnologie als Waffe zu begreifen.
Die Luftwaffe gründete 1993 ihr »Information
War Center«, Marine und Heer folgten 1994.
Im Strategiepapier »Cornerstones of Economic
Warfare« illustrierten 1995 hochrangige Vertreter
der US Air Force, wie einfach die neuen Cyberkrieger
die Kontrollsoftware von Raffinerien manipulieren
und letztere damit lahmlegen könnten
– Stuxnet ließ grüßen. Ein Bericht der nationalen
Akademie der Wissenschaft hatte zudem bereits
1991 gewarnt: »Der moderne Dieb kann mehr mit
einem Computer stehlen, als mit einer Waffe erbeuten.
Die Terroristen von heute könnten mehr
Schaden mit einer Tastatur anrichten als mit einer
Bombe.«
Während die anfänglichen Bedenken vor allem in
Expertenkreisen – Geheimdienste und Militär –
die Runde machte, erlangte das Thema nach Ende
des Kalten Krieges öffentliche Aufmerksamkeit.
1992 löste der Computervirus »Michelangelo«
eine erste Panikwelle aus; 1996 legten
Angreifer mit dem ersten bekannten »Denial of
service«-Angriff den Internetzugang in New York
lahm. Im gleichen Jahr setzte Präsident Bill Clinton
eine Kommission zum Thema »Schutz kritischer
Infrastrukturen« ein, die – unter großem
medialen Interesse – noch einmal die Gefahren
durch Cyberangriffe unterstrich: »Heutzutage
kann der richtige Befehl die Steuerung eines
Kraftwerks genauso zerstören wie ein Rucksack
voller Sprengstoff; und es ist schwerer, den Angreifer
zu ermitteln und festzunehmen.«
Mit der Übung »Eligible Receiver«, die alle diese
Befürchtungen bestätigte, rückte das Thema 1997
dann endgültig ins Bewusstsein der höchsten Regierungskreise
und der Öffentlichkeit an. Knapp
dreißig Jahre später als bei den Experten.
Quellen und Links:
Strategiepapier »Cornerstones of Information
Warfare« des US Secretary of the Air Force aus
dem Jahr 1995
Bericht »EDV abgezapft« im Spiegel vom
14. April 1969
ADLAS 1/2013 ISSN 1869-1684 21