Cyber-Security - Adlas - Magazin für Sicherheitspolitik

NATO I
Bereits 2002 hatten sich die Regierungschefs der
Nato in Prag als Reaktion auf eine Cyber-Attacke
während der Operation »Allied Force« im Kosovo
– pro-serbische Hacker hatten versucht, die Nato
mit Cyber-Angriffen zu schwächen – geeinigt, ein
Cyber-Verteidigungsprogramm ins Leben zu rufen.
Bis zu dem Vorfall in Estland war man davon
ausgegangen, dass Cyber-Angriffe nur beschränkten
Schaden anrichten könnten und technische
Lösungen zu dessen Behebung ausreichend
wären. Binnen weniger Jahre hatte die Abhängigkeit
öffentlicher, militärischer und wirtschaftlicher
Infrastrukturen von leicht verwundbaren
Kommunikationssystemen jedoch dermaßen
zugenommen, dass Cyber-Angriffe auf diese
Systeme nicht mehr nur rein technisch zu lösen
und zu beantworten sind.
Darüber hinaus wurde dem Militärbündnis
klar, dass es nicht genügte, sich nur auf den
Schutz Nato-eigener Netzwerke zu konzentrieren.
Auch eine Strategie zum Schutz der Kommunikationssysteme
der einzelnen Mitgliedstaaten
war dringend erforderlich geworden. Die Allianz
brauchte auf politischer Seite dringend eine offizielle
Position beziehungsweise Strategie, wie sie
auf Cyber-Angriffe in Zukunft reagieren würde –
und aus technischer Sicht bessere Kapazitäten,
um auf Angriffe auf Strukturen der Nato und ihrer
Mitgliedstaaten antworten zu können.
Deshalb stellten die Nato-Regierungschefs in
Bukarest 2008 und in Lissabon 2010 die Weichen
dafür, die bisherige Cyber-Verteidigungs-Policy
zu überarbeiten und effektiver zu machen. Das
neue Strategische Konzept der Nato, das in Lissabon
beschlossen wurde, hat zum Ziel, die Fähigkeit
des Bündnisses weiter zu entwickeln, Cyber-
Attacken zu verhindern und sie zu entdecken,
sich gegen sie zu verteidigen und ihre Schäden
wieder beheben, »including by using the Nato
planning process to enhance and coordinate national
cyber-defence capabilities, bringing all Nato
bodies under centralized cyber protection, and
better integrating Nato cyber awareness, warning
and response with member nations.«
Darüber hinaus betont das Konzept das erhöhte
Gefahrenpotential von Cyber-Angriffen für das
Bündnis und die Bevölkerung seiner Mitgliedstaaten:
Diese Bedrohung gehe sowohl von staatlichen
Akteuren – wie Militär oder Geheimdienste
– als auch von nicht-staatlichen Akteuren –
wie organisierte Kriminalität, Terroristen und
Extremisten – aus.
Entsprechend den Leitlinien des Strategischen
Konzepts von 2010 vereinbarten die Verteidigungsminister
der Nato-Partner am 8. Juni 2011
eine überarbeitete »cyber defence policy« zusammen
mit einem Aktionsplan zu deren Implementierung.
Dieses neue Cyber-Verteidigungsprogramm
unterscheidet – anders als vorherige –
klar zwischen operativen und politischen Mechanismen
bei der Reaktion auf Angriffe aus der
Netzwelt.
Erst ab Anfang 2013 sollen die Nato-Netzwerke
rund um die Uhr geschützt sein.
Der letzte Nato-Gipfel in Chicago im Mai 2012
hat dieses derzeit geltende – aber in seinen Einzelheiten
nicht öffentlich einsehbare – Programm
mit dem Fokus auf folgende zwei Aspekte
nochmals bekräftigt:
1. Der Schutz aller Nato-Strukturen, also auch
derjenigen, die sich außerhalb des Bündnisterritoriums
befinden, was etwa bei Auslandseinsätzen
der Fall ist, soll zentralisiert geschehen. Nationale
Strukturen, die Nato-Informationen verarbeiten
oder Zugang zu diesen haben, müssen in
Zukunft gewisse Minimalstandards erfüllen, die
sich allerdings noch in der Entwicklung befinden.
2. Die neue Policy hält die Mitgliedstaaten an,
beim Schutz kritischer nationaler Infrastruktur
eng mit der Nato zusammenarbeiten, wobei auf
Prävention, Belastbarkeit und die Vermeidung
von Doppelstrukturen ihrer Kommunikations-
>>
ADLAS 1/2013 ISSN 1869-1684 31