VGB POWERTECH 10 (2019)

VGB PowerTech 10 l 2019
Bedrohungslage Cyber-Security in der Energiewirtschaft: Insider-Betrachtungen 2019
Sonstige = 6 %
Türkei
Indien
Hacking = 19 %
Malware = 57 %
(D)DOS-Angriffe auf
Internetauftritte oder
andere Netzinfrastrukturen = 18 %
Dank der Snowden-Veröffentlichung wissen
wir auch, dass es so genannte NSRL
(=National SIGINT Requirement List“)
gab bzw. ggf. noch gibt, in denen festgelegt
ist, in welchen Ländern was abgehört
werden darf/soll. Nachstehend die
in Wikileaks veröffentlichte Frankreich-
Liste:
Bild 3. Arten der Angriffe laut Umfrage der Allianz für Cyber-Security, Quelle: Bundesamt für
Sicherheit in der Informationstechnik, Die Lage der IT-Sicherheit in Deutschland 2018,
BSI-LB18/507, Seite 15.
21 und 39 Jahren angehörten. 68,3 % der
Tatverdächtigen waren männlich, 31,7 %
weiblich. Insgesamt hatten 17.131 der festgestellten
Tatverdächtigen (76,8 %) die
deutsche Staatsangehörigkeit. 5.165 Tatverdächtige
waren Nichtdeutsche, wobei
türkische (14,0 %), rumänische (9,9 %)
und polnische (6,4 %) Staatsangehörige
am häufigsten vertreten waren.
Quelle:
Bundeskriminalamt, Cybercrime Bundeslagebild
2017, Seite 10
Dass die so genannten Kritischen Infrastrukturen,
welche per se die höchste Awareness
in Sachen Gefährdung haben, trotz
ihrer Bemühungen stark betroffen sind,
zeigt die B i l d 2 .
Und nach wie vor ist er mehr als erschreckend,
dass die Arten der Angriffe in der
Regel auf drei (eigentlich bekannte) zurückzuführen
sind (B i l d 3 ).
Die Lehren aus der Snowden-
Affäre für die Energiewirtschaft
Jeder von uns kennt – sicherlich aus verschiedensten
Blickwinkeln – den Fall
Snowden. Politik ist nicht Gegenstand dieses
Aufsatzes, wohl aber die Auswirkungen
des Falles Snowden für die Cyber-Security
in dem Bereich Energiewirtschaft.
Gemäß eines Auszuges aus „United States
SIGINT System January 2007 Strategic
Mission List“, entnommen aus den Snowden
Unterlagen zum strategischen Sendungsauftrag:
gab (und gibt es wahrscheinlich heute
noch) einen eindeutigen Aufklärungsauftrag
in Sachen strategischer Technologien
für die nachfolgenden Länder:
––
Russland
––
China
––
Indien
––
Japan
––
Deutschland
––
Frankreich
––
Südkorea
––
Israel
––
Singapur
––
Schweden
Interessant ist gemäß „United States SI-
GINT System January 2007 Strategic Mission
List“ auch, dass gemäß Mission M folgende
Länder als Spionage-Bedrohung erachtet
werden/wurden:
China
Russland
Kuba
Israel
Iran
Pakistan
Nordkorea
Frankreich
Venezuela
Südkorea
Auch wenn Deutschland nicht auf dieser
Liste steht, so dürfen wir natürlich nicht
vergessen, dass Frankreich einer der wichtigsten
Partner vieler deutscher Energiekonzerne
ist.
gemäß Mission O die USA die NSA nutzt(e),
um (zumindest) in den nachfolgenden
Ländern wirtschaftliche Vorteile und politische
Strategien sicherzustellen:
China
Japan
Irak
Brasilien
Gerade in Hinblick auf einzusetzende Sicherheitsfeatures
und -produkte ist ein
derartiger Sachverhalt natürlich zukünftig,
gerade auch in Hinblick auf das IT-Sicherheitsgesetz
2.0, zu berücksichtigen.
Theoretisch könnte man nun natürlich argumentieren,
dass man dies ja alles
nicht wusste. Dies stimmt jedoch nicht,
denn in Sachen IT-/Cyber-Security gab es
immer eindeutige Positionierungen der
NSA:
“What we do not do, as we have said many
times, is use our foreign intelligence capabilities
to steal the trade secrets of foreign companies
on behalf of – or give intelligence we
collect to – US companies to enhance their
international competitiveness or increase
their bottom line.”
Quelle:
James Clapper, Nationaler Geheimdienstdirektor
der USA in einem Statement aus
dem September 2013
Und in diesem Zusammenhang dürfen wir
natürlich nicht vergessen, dass kritische
Infrastrukturen Ziel Nr. 1 im Spionagegeschäft
sind. Um zu sehen, wer mit wem
kann nachstehend die Auflistung, wie die
NSA ihre Zusammenarbeit einteilt:
Gruppe I („Five Eyes“):
––
Australien, Kanada, Großbritannien,
Neuseeland, USA
Gruppe II („Nine Eyes“):
––
Frankreich, Dänemark, Niederlande,
Norwegen
Gruppe III („Fourteen Eyes“):
––
Belgien, Deutschland, Spanien, Schweden,
Italien
37