Berlin Angesichts des Hackerangriffs auf das Datennetz des Bundes fordert die Datenschutzbeauftragte von Schleswig-Holstein, Marit Hansen, mehr Investitionen in den Schutz kritischer IT-Infrastrukturen. „Wie viele Weckrufe brauchen wir noch, bis die Politik umsteuert? Wir müssen in die Entwicklung sicherer Infrastrukturen investieren“, sagte Hansen dem Handelsblatt. „Wenn selbst die Experten mit viel Fachkunde und Erfahrung in der IT-Sicherheit die Bundesnetze zurzeit nicht vor Angriffen schützen können, zeigt dies, wie brüchig das Fundament für die Informationsgesellschaft und unser vernetztes Leben ist.“
Der Angriff auf das deutsche Regierungsnetz war offenbar Teil einer weltweiten Hacker-Attacke. Informationen von NDR, WDR und „Süddeutscher Zeitung“ zufolge zielte die Attacke neben Deutschland auf weitere Länder ab. Dazu zählen demnach Skandinavien, Südamerika, die Ukraine und ehemalige Sowjet-Staaten.
Eine russische Hackergruppe namens „Snake“ wird verdächtigt, hinter den Angriffen zu stecken. Die russische Regierung bestreitet das aber. Ein Kreml-Sprecher sagte, man nehme mit Bedauern zur Kenntnis, dass alle Angriffe dieser Art in der Welt mit russischen Hackern in Verbindung gebracht würden. Dafür gebe es aber keine greifbaren Beweise.
Nach dem Hacker-Angriff auf das Computernetz des Bundes gibt es nach Angaben des Innenministeriums keine Gewissheit darüber, ob die Attacke noch andauert. Bei Fragen der IT-Sicherheit könne man nie hundertprozentige Gewissheit haben, sagte ein Sprecher.
Risiken sieht die Datenschützerin Hansen etwa für digitale Zukunftstechnologien. „Wie sollen denn Connected Cars den Autoverkehr verlässlich meistern, wie können die Smart Homes abgesichert werden, was ist mit den sensiblen Anwendungen der Telemedizin, wenn unsere IT-Systeme so leicht angreifbar sind?“, fragte die Datenschützerin. Datenschutz und Sicherheit müssten daher von Anfang an eingebaut werden. „Hintertüren darf es nicht geben, blindes Vertrauen reicht nicht.“
Stattdessen muss aus Sicht Hansens die Komplexität der Systeme reduziert werden. „Überflüssige Funktionalität hat in sicherheitsrelevanten Komponenten nichts zu suchen, weil sonst Angriffsflächen entstehen“, sagte die Expertin. Für die Sicherheitsüberprüfung der Systeme müsse die Offenlegung von Software und von Hardware zur Pflicht werden. „Überprüfungen müssen wirklich stattfinden, nicht nur theoretisch möglich sein“, betonte sie. „Diese Verbesserungen“, so Hansen, „brauchen wir nicht nur im Hochsicherheitsbereich, sondern auch in den IT-Produkten für Privatnutzer.“
Der Hackerangriff auf die Bundesregierung hat inzwischen mehrere Ausschüsse des Bundestages beschäftigt. Im Digitalausschuss erklärte ein Vertreter des Innenministeriums, man habe Mitte Dezember erste Hinweise auf den Angriff gehabt. Um herauszufinden, wie der Gegner arbeite, sei entschieden worden, weiter zu beobachten. Deshalb sei auch das Parlament nicht früher informiert worden. Politiker mehrerer Parteien hatten kritisiert, dass sie erst aus der Presse von dem Vorfall erfahren hatten.
Die Mitglieder des Digitalausschusses erklärten, es gebe noch viele offene Fragen. So sei unklar, wie die Täter in die Netze eingedrungen seien. Vermutlich werde der Angriff nicht vollständig aufgeklärt werden können.
Der Chaos Computer Club hat ein grundlegend neues Konzept für die Sicherheit im Internet gefordert. Der jüngste Hackerangriff auf die Kommunikationsnetze des Bundes zeige, dass die üblichen Standards nicht ausreichten, sagte Club-Sprecher Frank Rieger.
Die IT-Systeme seien derzeit wie eine Wasserleitung, bei der an unendlich vielen Stellen das Wasser herausspritze. Und es werde darüber diskutiert, ob man die Lecks mit blauem oder rotem Heftpflaster abdichten sollte. Dabei benötige man eine komplett neue Leitung.
