Von der Cybersicherheit zur nationalen Sicherheit
24. Juni 2025 • Hilton München City, München
Was muss sich ändern, wenn Cybersicherheit nicht nur als Geschäftsrisiko, sondern als entscheidender Faktor für die nationale Resilienz betrachtet wird?
Ist es an der Zeit, Cybersicherheit (viel) ernster zu nehmen?
Russlands Taktiken der hybriden Kriegsführung gegen den Westen könnten letztlich dazu führen, dass die NATO die gegenseitige Verteidigungsklausel des Bündnisses in Anspruch nimmt, warnt der deutsche Geheimdienstchef. Bruno Kahl, der Präsident des Bundesnachrichtendienstes (BND), sagte kürzlich, er erwarte, dass Russland seine hybriden Angriffe verstärken werde. Diese reichen von physischen Sabotageakten wie Brandstiftungen bis hin zu Cyberangriffen und Desinformationskampagnen.
Auch Bundesministerin Nancy Faeser wies auf die Bedeutung der Cybersicherheit für die gesellschaftliche Stabilität hin: „Cybersicherheit ist ein zentrales Thema unserer Gesellschaft und betrifft jeden Einzelnen von uns.“ Sie betonte, dass Erpressung, Cyberspionage und hybride Bedrohungen – insbesondere von staatlich unterstützten Akteuren – weiterhin ein erhebliches Risiko darstellen und robuste Investitionen in die Cybersicherheit erforderlich machen, um demokratische Institutionen zu schützen.
Diese Aussagen implizieren eine wichtige Tatsache: Die Regierungen haben erkannt, dass die Cybersicherheit des Privatsektors ein wesentlicher Bestandteil der nationalen Sicherheit ist. Warum der private Sektor? Erstens, weil sich die meisten CNI in den Händen des privaten Sektors befinden oder von ihm abhängen. Zweitens, weil die Anfälligkeit von Dritten bedeutet, dass selbst vollständig in staatlichem Besitz befindliche und geführte Organisationen von privaten Dritten abhängig sind und das gesamte kommerzielle Ökosystem auf unzählige bekannte und unbekannte Abhängigkeiten von Dritten angewiesen ist.
Was bedeutet nun diese verstärkte staatliche Aufmerksamkeit für die Cybersicherheit für Sicherheitsexperten?
In erster Linie bedeutet dies mehr Investitionen und mehr konkrete Maßnahmen zur Verbesserung der Sicherheit. Ja, die Unternehmensleitung hat die Botschaft verstanden, aber die Einstellungsstatistiken und die Budgets stehen nicht im Einklang damit, dass die Cybersicherheit so ernst genommen wird, wie es erforderlich ist.
Dies setzt voraus, dass die Führungskräfte verstehen, dass jetzt jeder gleichermaßen gefährdet ist, da jeder ein potenzielles schwaches Glied im Ökosystem der gesellschaftlichen Sicherheit ist, das von einem staatlichen Angreifer ausgenutzt werden kann. Dies bedeutet auch, dass das enge Risiko für die Gewinn- und Verlustrechnung nicht das einzige Maß für das Risiko ist. Sicherheitsausgaben auf die (relativ niedrigen) durchschnittlichen Verluststatistiken abzustimmen, mag als vernünftiges Risikomanagement erscheinen, führt aber zu einer systemischen Schwäche, die dazu führt, dass diese Verluststatistiken erheblich unterschätzt werden. Die Investitionen müssen steigen.
Transparenz ist ebenfalls von entscheidender Bedeutung. Die Geheimhaltung von Sicherheitsvorfällen ist sowohl absurd als auch schädlich. Hacker kennen Ihre Abwehrmechanismen - sie sind kein Geheimnis. Die Meldung von Vorfällen macht Sie nicht zur Zielscheibe, denn jeder ist bereits eine Zielscheibe. Und das Verschweigen von Informationen bedeutet, dass jeder, einschließlich der Strafverfolgungsbehörden, Verluste und Risiken unterschätzt.
Transparenz bedeutet auch eine sinnvollere Zusammenarbeit - die notwendig ist, weil die Gegner gut darin sind, die neuesten „besten Praktiken“ weiterzugeben, und wir das auch sein müssen.
Und es bedeutet, die Grundlagen richtig zu verstehen: In Deutschland gab es in letzter Zeit DDoS-Angriffe und Ransomware-Angriffe auf eine Vielzahl von staatlichen und privaten Zielen.
