Alle 39 Sekunden findet ein Cyberangriff statt. Ist die Regierung endlich gerüstet, um sich zu wehren?

Eine Version dieses Artikels erschien bei VMblog. Er wurde hier aktualisiert und syndiziert.

‍

Es scheint, als würde das Problem der großen Datenlecks trotz unzähliger Cybersecurity-Awareness-Monate, hochkarätiger Sicherheitsexperten und immenser finanzieller Verluste von Jahr zu Jahr schlimmer. Sie sind mittlerweile so alltäglich, dass sie – sofern sie nicht katastrophale Ausmaße annehmen – kaum noch in den Hauptnachrichten erscheinen. Im Jahr 2020 wurden mehr als 36 Milliarden Datensätze bei böswilligen Cyberangriffen offengelegt, und wir warten gespannt darauf, wie viele es im Jahr 2021 sein werden.

Akteure mit böswilligen Absichten suchen ständig nach Gelegenheiten, und obwohl nicht jeder Angriff eine Katastrophe ist, ereignen sie sich im Durchschnitt alle 39 Sekunden. Wir sind noch lange nicht dabei, diesen Kampf zu gewinnen, und die Angreifer haben einen enormen Vorteil gegenüber den Verteidigern unserer Daten.

Es scheint jedoch, als stünde ein Wandel bevor, da die Biden-Regierung Cybersecurity zu einer frühen Priorität ihrer Amtszeit gemacht hat, unterstützt durch zusätzliche 10 Milliarden US-Dollar an Finanzmitteln. Dies ist zweifellos ein Schritt in die richtige Richtung, doch wird dies die Cyberkriminalität, die in Häufigkeit und Raffinesse zunimmt, tatsächlich eindämmen können?

Cyberbedrohungen erfordern eine globale Gemeinschaft

Eine wirksame Verteidigung gegen immer mächtigere Cyberangriffe kann nicht nur Aufgabe einiger weniger Länder sein, und leider mangelt es seit Langem an einer kohärenten Strategie. Angesichts der zunehmenden Bedrohungen durch staatliche Akteure werden jedoch viele Regierungen hellhörig.

Der SolarWinds-Angriff auf die US-Regierung war eine deutliche Warnung vor dem, was möglich ist, und ein Indikator für die potenzielle Verwüstung bei einem Angriff auf kritische Infrastrukturen. Kürzlich warnte das FBI vor einem Angriff auf ein Wasserversorgungssystem in Florida, bei dem der Angreifer die Wasserversorgung aus der Ferne hätte kontaminieren können. Sie wurden gestoppt, bevor ernsthafter Schaden entstand, doch ein fortgeschrittenerer Angreifer hätte massives Unheil anrichten und Menschenleben gefährden können.

Langsam, aber sicher investieren Regierungen weltweit mehr in die Cyberabwehr. Großbritannien hat Rekordinvestitionen im Cybersecurity-Sektor getätigt und eine neue Taskforce gegründet. Australien hat seine Cybersecurity-Strategie gestärkt (insbesondere für Infrastruktur), und Länder wie Israel und Dänemark gelten als führend bei ihren Cyberprogrammen. Japan belegt den fünften Platz in der Cyberabwehr – ein willkommener Vertrauensbeweis nach der Aussage des damaligen Cybersecurity-Ministers Yoshitaka Sakurada im Jahr 2018, er habe noch nie einen Computer benutzt. Eine kürzliche Ankündigung der Regierung von Singapur versprach eine Investition von 50 Millionen Dollar in KI- und Cybersecurity-Forschung für zukünftige Kommunikationsinfrastrukturen – ein zukunftsorientierter Schritt zur Stärkung der digitalen Sicherheit.

Eine starke, koordinierte globale Cybersecurity-Reaktion ist entscheidend für unseren technologischen Fortschritt, und jede Regierungsbehörde sollte dies als zentralen Schwerpunkt betrachten.

Mehr Geld bedeutet nicht weniger Probleme

Betrachtet man die USA, Großbritannien und Australien, die alle in den letzten Jahren ihre Investitionen in staatliche Cybersecurity und Expertise erhöht haben, könnte es scheinen, als hätte Sicherheit endlich Priorität und die „Guten“ erhielten die Mittel, die sie zum Sieg benötigen.

Das hilft sicherlich, ist aber nur ein Teil des Gesamtbildes. Diese Finanzierung kann Superteams von Experten finanzieren (wie bei Bidens Finanzspritze), umfassende Bug-Bounty-Programme sowie erstklassige Incident-Response-Maßnahmen bei katastrophalen Sicherheitsvorfällen. Doch genau dieser Ansatz der Cyberabwehr sorgt dafür, dass wir nur minimale Fortschritte machen, egal wie viel Geld in Taskforces und Bedrohungsreaktionen fließt.

Jede Regierung muss über reaktive Sicherheitsmaßnahmen hinausblicken und ernsthafte Anstrengungen (und Mittel) in eine präventivere Strategie investieren. Wenn der Fokus weiterhin auf der Reaktion auf erfolgreiche Cyberangriffe liegt, anstatt sie von vornherein zu verhindern, wird kein Geldbetrag das wachsende Risiko senken. Ein echter, proaktiver Sicherheitsansatz würde Budgets für die Härtung der Infrastruktur sowie für effektive Sicherheitsschulungen und Weiterbildungen vorsehen, um die Angriffsfläche von Anfang an so weit wie möglich zu reduzieren.

Die Fachkräftelücke in der Cybersecurity wird vielleicht nie geschlossen, aber es gibt ungenutztes Potenzial

Hochqualifiziertes Sicherheitspersonal ist weltweit stark gefragt, und es ist unwahrscheinlich, dass wir jemals ein Überangebot an diesen Cyber-Gurus sehen werden. Dies ist jedoch umso mehr ein Grund für Regierungen und Organisationen, kreativ zu werden und geschickter mit den verfügbaren Ressourcen umzugehen.

Ein wirklich präventiver Ansatz für die Cyberabwehr beginnt damit, dass jede Person, die am Softwareentwicklungs- und Infrastrukturprozess beteiligt ist, für ihre Rolle so sicherheitsbewusst wie möglich handelt. Insbesondere Entwickler benötigen die richtige Sicherheitsweiterbildung und die passenden Tools, damit sicheres Programmieren ein integraler Bestandteil ihres Prozesses wird. Dies trägt wesentlich dazu bei, häufige Schwachstellen zu beheben, bevor sie überhaupt zum Problem werden. Dies allein ist ein wirkungsvoller – und kostengünstigerer – Schritt, der den Druck und den Nachbesserungsbedarf im Softwareentwicklungszyklus reduziert.

Wir müssen einen menschenzentrierten Ansatz für Cybersecurity-Best-Practices stärken. Dies wird zu besseren Ergebnissen führen als eine starke Abhängigkeit von Automatisierung, Tools und der Reaktion auf Probleme, die bereits entstanden sind – eine Strategie, die angesichts der heutigen Anzahl an Sicherheitsvorfällen offensichtlich nicht funktioniert.