Militaer_aktuell_2_2017

0 3 8 H E E R &
M
E H R
1
4
2
3
CYBER-ABWEHR
Zum Schutz seines virtuellen Raums setzt das Bundesheer auf das Kommando
Führungsunterstützung und Cyber Defence in der Stiftkaserne in Wien.
Oberleutnant Striedinger erklärt, wie man Angriffe auf das System erkennt und
auf Attacken richtig reagiert. Text: HANS SCHNEEWEISS Fotos: SEBASTIAN FREILER
Das Bundesheer hat früh erkannt,
dass vom Cyberraum neue Gefahren
ausgehen, die das Potenzial haben,
die Sicherheit Österreichs zu gefährden.
Seit Jahren betreiben die rotweiß-roten
Streitkräfte daher massive
Anstrenungen zur Erhöhung der
Cybersicherheit, die sich auch in
internationalen Erfolgen niederschlagen:
So nehmen Soldaten des
Bundesheeres seit 2012 aktiv an der
Nato-Übung „Cyber Coalition“ teil
und konnten diesen digitalen Hacker-Abwehr-Wettkampf
im ersten
Jahr auch gleich gewinnen.
Das Bundesheer überwacht sein
österreichweites Digitalnetzwerk von
Räumen (1) in der Wiener Stiftkaserne
aus. Mehrere Cyber-Experten
analysieren dort den laufenden
Datenverkehr (2) und bedienen
sich dazu auch eines Monitoring-
Programms, das die Unmengen an
Informationen filtert und übersichtlich
bündelt. Auf einem großen Bildschirm
(3) ist das aktuelle Cyberlagebild
dargestellt. Darauf lässt sich
etwa in Form von Tortendiagrammen
erkennen, wie oft jemand versucht in
das Netzwerk einzudringen (die Rede
ist von „anklopfen“) oder wie viele
Viren im System unterwegs sind.
Angriffe auf das Netzwerk (4) gehen
meist mit einer sehr hohen Netzauslastung
einher, diese liegt dann bei
bis zu 90 Prozent. Erkennen die
Experten in der Stiftkaserne einen
derartigen Daten-Ansturm, werden
die Kollegen alarmiert (5) – im
Regelfall ist das zwei- bis dreimal
pro Woche der Fall.
Dauert der Angriff auf das Netz länger
als eine halbe Stunde, beginnen
die Cyber-Soldaten mit der Suche
nach der Ursache beziehungsweise
dem Aggressor (6). Die Ermittelungen
laufen über unterschiedliche
Geräte, die Zugriff auf verschiedene
Netzwerke erlauben.
Mittels Ausschlussverfahren wird
versucht den Bösewicht zu stellen.
Die Gefahr kann etwa von einem
E-Mail oder einem über einen USB-
Stick eingeschleppten Virus ausgehen,
aber auch über eine automatisierte
Maßnahme eines Programmes.
Abhängig von der Gefahrenquelle
werden geeignete Gegenmaßnahmen
eingeleitet (7), der Bedrohung wird
anschließend mit Programmzeilen
zu Leibe gerückt.
Ist die Gefahr gebannt, wird in einer
Nachbesprechung (8) der Hergang
im Detail aufgearbeitet. Mithilfe dieser
Analyse sollen Lehren für weitere
Angriffe und möglichst effektive Abwehr-Maßnahmen
gezogen werden.
M I L I T Ä R A K T U E L L