Cyber-Security - Adlas - Magazin für Sicherheitspolitik

NATO I
Im Nato INFOSEC Technical Centre
in Mons, Belgien Foto: Nato
und Informationssysteme besonderer Wert gelegt
werden soll.
Was den ersten Aspekt betrifft, so befinden
sich die Nato-eigenen Strukturen der Cyber-
Abwehr weiterhin im Aufbau. Nach mehrjähriger
Umstrukturierung ist nun das Cyber Defence Management
Board (CMDB) das zentrale Experten-
Gremium, das die Partnerstaaten in technischen
und politischen Fragen berät sowie den Informationsaustausch
und das Management bereits bestehender
Cyber-Verteidigungseinheiten koordiniert.
Das CMDB entwickelt daneben operationelle
Konzepte, führt Simulationen durch und
unterhält Kontakte zu wichtigen Partnern wie zu
internationalen Organisationen, zum Privatsektor
oder zur Wissenschaft.
Die im Juli geschaffene »Communication &
Information Agency« ist für die technische Seite
der virtuellen Verteidigung zuständig. Ihr untersteht
die »Nato Computer Incident Response Capability«
(NCIRC), die für die Erkennung und Abwehr
von Cyber-Angriffen auf die Netzwerke der
Allianz zuständig ist. Der Aufbau dieses Elements
des zentralisierten Sicherheitsmanagements hat
vor zehn Jahren begonnen und sollte Anfang 2013
fertig gestellt werden. Erst dann werden die Nato-
Netzwerke umfassend, also rund um die Uhr, geschützt
sein. Die Zeit läuft, denn laut Generalleutnant
Kurt Herrmann, Direktor der »Nato
Communication and Information Systems Services
Agency«, ließe sich »eine quantitative, aber
auch qualitative Zunahme« der Cyber-Angriffe
auf die Nato beobachten, meist durch E-Mails, die
von Schadsoftware infiziert seien.
Trotz stärkerer Koordination unter den Partnerstaaten
und der Aufnahme von Cyber-
Verteidigung in den Verteidigungsplanungsprozess
der Nato, bleiben ihre Mitglieder in erster
Linie selbst dafür verantwortlich, ihre nationalen
Kommunikations- und Informationssysteme zu
schützen. Um den Informationsaustausch, die
Lageerkennung und die Interoperabilität zwischen
den Mitgliedstaaten und den bündniseigenen
Strukturen zu optimieren, vereinbaren die
nationalen Cyber-Abwehr-Behörden mit dem
CMDB entlang eines Rahmenplans der Allianz
gemeinsame Absichtserklärungen. Dies soll auch
die Fähigkeit der Nato verbessern, im Falle eines
konkreten Hilfsgesuchs eines oder mehrerer Partnerstaaten
koordinierte Hilfe zu leisten.
Neben der strategischen, strukturellen und
operativen Anpassung der Nato an die sich rasant
wandelnden Herausforderungen der Cyber-Welt
ist die wohl kritischste Frage der Allianz, ab welcher
Schwere ein Cyber-Angriff den Bündnisfall
nach Artikel 5 des Nordatlantikvertrags auslöst.
Dafür gibt es bisher keine eindeutigen Kriterien,
sondern lediglich das vertragliche Erfordernis,
einstimmig den Bündnisfall im Nordatlantikrat
auszurufen. »A cyber attack invokes individual
and collective self-defense if it rises to the
threshold of an ›armed attack‹«, ordnet Rechtsexpertin
Eneken Tikk vom Nato Cooperative Cyber
Defence Centre of Excellence in Tallinn die Vo-
>>
ADLAS 1/2013 ISSN 1869-1684 32