Was ist Cyber Warfare?

Cyber-Kriegsführung ist kein futuristisches Konzept mehr. In der heutigen, zunehmend digitalen Welt stellt sie eine sehr reale und bedeutende Bedrohung für die nationale Sicherheit und die Interessen einer Nation dar.

Cyber-Kriegsführung bezieht sich in der Regel auf Cyber-Angriffe, die von einem Nationalstaat gegen einen anderen verübt werden. Der Begriff kann jedoch auch für Angriffe von terroristischen Gruppen oder Hackergruppen verwendet werden, die darauf abzielen, die Ziele einzelner Nationen zu fördern.

Diese Cyberangriffe finden oft unter dem Radar statt, aber die Zahl der öffentlichkeitswirksamen Fälle hat zugenommen, darunter die angebliche Manipulation sozialer Medien durch Russland, um die US-Präsidentschaftswahlen 2016 zu beeinflussen.

Eines der größten Probleme bei der Cyber-Kriegsführung ist, dass es oft schwierig ist, herauszufinden, wer den Angriff gestartet hat. Aufgrund der Anonymität, die das Internet bietet, und der betrügerischen Methoden, die von  Da Hacker ihre Spuren verwischen, kann es oft schwierig sein, den Täter eines Cyberangriffs zu ermitteln.

Oft sind es nur die Geheimdienstinformationen oder Vermutungen über die Motive, die auf das Land, die Organisation oder die Person hinweisen, die hinter dem Verbrechen stecken könnte.

Cyber-Kriegsführung könnte potenziell dazu genutzt werden, ein Land zu destabilisieren, indem kritische Infrastrukturen wie nationale Stromnetze, Finanzmärkte oder militärische Datenbanken angegriffen werden. Der Schaden, der durch einen Angriff dieses Ausmaßes entsteht, könnte verheerend sein.

Welche Formen kann die Cyber-Kriegsführung annehmen?

1. DDoS-Angriffe

Ein verteilter Denial of Service (DDoS)-Angriff ist ein Versuch, einen Online-Dienst unzugänglich zu machen, indem man ihn mit riesigen Mengen an Datenverkehr aus mehreren Quellen überwältigt. Diese Angriffsmethode wurde 2007 eingesetzt, als Cyber Warfare offiziell in die Schlagzeilen kam.

Nachdem Estland versucht hatte, ein sowjetisches Kriegsdenkmal zu verlegen, wurde Russland beschuldigt, als Vergeltung einen riesigen DDoS-Angriff zu starten. Mehr als 1 Million Computer wurden genutzt, um Websites von Regierungen, Unternehmen und Medien lahmzulegen.

Massive Spam-Wellen wurden von Botnets verschickt und riesige Mengen automatisierter Online-Anfragen wurden verwendet, um Server zu überfluten. Die Cyber-Attacke verursachte massive Störungen und dürfte der estnischen Wirtschaft einen Schaden in Höhe von mehreren zehn Millionen Euro verursacht haben.

2. Malware (Viren, Würmer, Trojaner)

Viren, Würmer und Trojaner sind allesamt Formen von bösartige Software, die für Angriffe im Rahmen der Cyber-Kriegsführung eingesetzt werden kann. Sie können zur Infizierung eines Systems verwendet werden, indem sie mit anderen Programmen gruppiert, als Dateien angehängt, durch Ausnutzung von Schwachstellen in älterer Software installiert werden oder, wie in den allermeisten Fällen, installiert werden, wenn ein Benutzer auf einen Phishing-Betrug hereinfällt und auf einen Anhang klickt oder eine Datei herunterlädt.

Diese Methode wurde bei einem der ersten nationalstaatlichen Cyberangriffe im Jahr 2010 eingesetzt, als die Amerikaner und Israelis zusammenarbeiteten, um den Iran an der Produktion von Uran zu hindern, das für Atomwaffen verwendet werden könnte.

Ein Computerwurm namens Stuxnet wurde auf einem infizierten USB-Stick platziert und benutzt, um Zugang zu den iranischen Computersystemen zu erhalten. Obwohl er den Betrieb nicht vollständig stoppte, zerstörte er fast 1.000 Zentrifugen zur Urananreicherung und schränkte die nuklearen Fähigkeiten des Irans erheblich ein.

3. Ungepatchte Software

Nicht gepatchte Software ist eine der Hauptursachen für Hackerangriffe auf Computer. Kriminelle sind schnell dabei, Schwachstellen in älterer und veralteter Software auszunutzen, um einen Angriff zu starten.

Das Patchen behebt diese Schwachstellen, so dass Hacker nicht in ein System eindringen können, um sensible Daten zu stehlen, Benutzer auszusperren oder Lösegeld zu fordern. Wenn Patches nicht angewendet werden, bietet dies Cyberkriminellen einen einfachen Zugang zu Netzwerken.

Ist die Cyber-Kriegsführung genauso gefährlich wie die traditionelle Kriegsführung?

Einige würden argumentieren, dass die Cyber-Kriegsführung niemals den gleichen Schaden anrichten kann wie die traditionelle Kriegsführung. Cyber-Angriffe sind jedoch in der Lage, massive wirtschaftliche und infrastrukturelle Schäden zu verursachen, die letztlich Menschenleben gefährden können.

Der ehemalige US-Verteidigungsminister Leon Panetta warnte vor einem „Cyber Pearl Harbour“, bei dem sich ein feindlicher Staat in digitale Systeme hacken könnte, um Stromnetze auszuschalten oder sogar die Kontrolle über Weichen zu erlangen und Personenzüge entgleisen zu lassen.

Das mag weit hergeholt erscheinen, aber der Schaden, der durch Cyber-Kriegsführung angerichtet werden könnte, ist sehr real und es gibt bereits eindeutige Beweise dafür, dass diese Taktiken bereits überall auf der Welt eingesetzt werden.

Mit den rasanten Fortschritten bei den Cyber-Bedrohungen und der sich abzeichnenden Bedrohung durch Cyber-Kriegsführung Schritt zu halten, kann sich als schwierig erweisen. Es gibt jedoch eine Reihe von bewährten Verfahren für die Cybersicherheit, die Unternehmen anwenden können, um ihre Abwehr zu stärken.

Dazu gehören:

• Engagierte Cybersicherheitsschulungen für Mitarbeiter – Kriminelle nutzen eine Reihe von Social-Engineering-Taktiken, um Mitarbeiter dazu zu bringen, sensible Daten preiszugeben oder bösartige Software auf ihren PCs zu installieren. Eine wirksame Schulung des Sicherheitsbewusstseins ist unerlässlich, um Mitarbeiter darin zu schulen, die wachsende Zahl von Cybersicherheitsbedrohungen zu erkennen und angemessen darauf zu reagieren.
• Klicken Sie niemals auf verdächtige Links – Klicken Sie niemals auf verdächtige Links oder laden Sie keine Anhänge aus unbekannten Quellen herunter. Kriminelle nutzen diese Links, um Opfer dazu zu verleiten, persönliche Informationen preiszugeben, oder um Hintertür-Trojaner zu installieren, um Computer zu infizieren.
• Anti-Viren-Software – Anti-Viren-Software hilft dabei, Bedrohungen auf PCs zu erkennen und unbefugten Benutzern den Zugang zu verwehren.
• Kontinuierliche Aktualisierung der Software – Software muss regelmäßig aktualisiert werden, um zu verhindern, dass sich Hacker über Schwachstellen in älteren und veralteten Systemen Zugang zu Netzwerken verschaffen.
• USB-Sicherheit – Schließen Sie niemals ein unbekanntes USB-Laufwerk an Ihren Computer an und stellen Sie sicher, dass alle USB-Arbeitsgeräte sicher weggeschlossen sind, wenn sie nicht in Gebrauch sind.
• Plan zur Reaktion auf Vorfälle – Die Umsetzung eines Plans zur Reaktion auf Vorfälle hält die Mitarbeiter auf dem Laufenden, verbessert die Organisationsstrukturen, stärkt das Vertrauen von Kunden und Stakeholdern und verringert mögliche finanzielle Auswirkungen nach einem größeren Vorfall.
• Penetrationstests und Schwachstellen-Scans – Penetrationstests (Pen Testing) sind autorisierte, simulierte Angriffe auf ein Computersystem. Der Test hilft dabei, Schwachstellen im System zu identifizieren und Bereiche aufzuzeigen, die eine ernsthafte Bedrohung für die Sicherheit darstellen.

Um sicherzustellen, dass die Mitarbeiter engagiert, informiert und geschult sind, haben wir die besten eLearning-Inhalte entwickelt, die auf dem Markt erhältlich sind. Kontaktieren Sie uns für weitere Informationen über unser  hochwertige eLearning-Videos oder um eine kostenlose Testversion zu vereinbaren.