Behörden planen erste gemeinsame Krisenübung für Cyber-Attacken

"Das Szenario wird ohne Wissen der Beteiligten von der Akademie für Krisenmanagement, Notfallplanung und Zivilschutz vorbereitet", sagte Schallbruch am Rande der Konferenz "Public IT Security" (PITS) in Berlin. Diese Einrichtung gehört zum Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK), das auch im Cyber-Abwehrzentrum in Bonn mitwirkt. Die Leitung der Übung liegt beim Krisenstab des Bundesinnenministeriums. Bei der letzten Kastastrophenschutzübung wurde im Januar 2010 ein Terrorangriff mit ABC-Waffen simuliert.

"Die IT ist ein kritischer Faktor für fast alle Bereiche unserer Gesellschaft", sagte Schallbruch vor den Teilnehmern der zweitägigen Konferenz. Auch die Erfüllung staatlicher Aufgaben hänge ganz wesentlich von funktionsfähigen IT-Systemen ab. In fast allen Produkten gebe es Sicherheitslücken, und alle zwei Sekunden tauche ein neues Schadprogramm auf.

Bei den Angreifern und Motiven unterschied Schallbruch vier Gruppen: Spionage, Sabotage, Betrug und "Hacktivism". "Wir haben leider auch in Behörden des Bundes erlebt, dass es Hackern gelungen ist, in Systeme einzudringen", sagte der IT-Direktor des Bundesinnenministeriums - Anfang Juli hatten Hacker Dokumente aus dem Bereich der Zollfahndung im Internet veröffentlicht, nachdem sie in einen Rechner der Bundespolizei eingedrungen waren. Zur Sicherung der IT-Systeme sprach sich Schallbruch für dezentrale Bemühungen und eine enge Zusammenarbeit mit Unternehmen sowie auf internationaler Ebene aus.