Seite an Seite: Europa und USA simulieren Cyberkrieg

Erstmals fand eine transatlantische Übung zur Abwehr eines möglichen Cyber-Angriffs statt. In zwei Szenarien wurde das Zusammenspiel erprobt, um für den Ernstfall besser gewappnet zu sein.

Auf dem letztjährigen in Lissabon stattgefundenen Gipfeltreffen hat die EU gemeinsam mit der USA für dieses Jahr  ein Cyber-Manöver beschlossen, um gegen Cyber-Angriffe besser gewappnet zu sein. Durchgeführt wurde die erste gemeinsame Übung in Brüssel unter der Leitung der Europäischen Agentur für Netz- und Informationssicherheit (ENISA). Einen Tag dauerte die sogenannte Table-Top-Übung namens Cyber Atlantic 2011 an, in der anhand realistischer Krisenszenarien mit dem amerikanischen Ministerium Homeland Security trainiert wurde, wie sich die EU und die USA im Falle eines Cyber-Angriffs gegenseitig unterstützen können. An der Übung waren mehr als 20 EU-Mitgliedsstaaten beteiligt, allerdings nur 16 von ihnen „aktiv“.

Insgesamt wurden zwei Szenarien simuliert, in denen gemeinsame Abwehrstrategien einer tatsächlichen Cyber-Attacke getestet werden konnten. Im ersten Szenario sollten geheime Informationen der EU-Mitgliedsstaaten herausgefiltert und online veröffentlicht werden. In einem zweiten Szenario wurde ein Zusammenbruch der SCADA-Steuersysteme der Energieversorgungs-Infrastruktur simuliert – im Klartext bedeutet das die Simulation eines Cyber-Angriffs, der darauf abzielt die Mechanismen zur Überwachung, Steuerung und Datenerfassung von Elektrizitätswerken zu zerstören.

Den Schwerpunkt der beiden oben genannten Szenarien bildeten die je nach Szenario erforderlichen, unterschiedlichen Kommunikationsprozesse. Somit ging es bei den Übungen nicht um die Lösung von technischen Problemen, sondern vielmehr darum einen Überblick über bestehende Schwachstellen in der Zusammenarbeit zwischen den jeweiligen Sicherheitsexperten und den EU-Mitgliedsstaaten aufzudecken. Bisher gibt es für ein solches Krisenszenario auf der Ebene der transatlantischen Zusammenarbeit weder gemeinsame Organigramme, noch klar definierte Verantwortungsbereiche.  Zu hoffen bleibt also, dass die gesammelten Erkenntnisse auch von Wert sind, denn die Vergangenheit hat gezeigt, dass Cyber-Angriffe leider eine durchaus ernstzunehmende Gefahr darstellen.