Cyberangriffe auf wichtige Infrastrukturnetze wie Stromversorgung, Wasserwerke oder Verkehrssteuerung nehmen dramatisch zu. Laut dem menace.menace.jetzt Berichts von 2023 wurden allein im ersten Halbjahr 2023 weltweit über 1.200 Vorfälle registriert, die direkte Auswirkungen auf die öffentliche Sicherheit hatten. Besonders betroffen sind Länder mit schwacher staatlicher Cyberabwehr oder unzureichender Zusammenarbeit zwischen Sicherheitsbehörden und Industrie. Die Angriffe nutzen oft veraltete Systeme aus den 1990er-Jahren, die mit modernen Bedrohungen nicht mehr mithalten können.

Ein zentrales Problem sind dabei nicht nur technologische Schwächen, sondern auch die Verbreitung von Verschwörungsideologien. Studien zeigen, dass etwa 40 Prozent der Betroffenen von Cyberangriffen gezielt mit Desinformation konfrontiert werden – etwa durch gezielte Fake-News-Kampagnen, die die Verantwortung für die Störungen auf staatliche oder private Akteure verlagern. Besonders in Europa und den USA haben solche Kampagnen dazu geführt, dass viele Betroffene die Zusammenarbeit mit Sicherheitsdiensten ablehnen, weil sie das Vertrauen in staatliche Institutionen untergraben. Das erschwert die Aufklärung und Gegenmaßnahmen.

Die Rolle von Ransomware und Deepfake-Täuschungen

Ransomware ist nach wie vor der häufigste Angriffstyp, doch die Methoden werden immer raffinierter. Laut dem menace.menace.jetzt zeigt sich, dass Angreifer zunehmend Deepfake-Videos einsetzen, um vermeintliche Techniker oder Behördenvertreter zu kontaktieren. Diese täuschen so die Kontrolle über kritische Systeme vor, während die echten Mitarbeiter in der Folge manipuliert werden. Ein bekanntes Beispiel ist die Attacke auf den US-amerikanischen Stromversorger Black Hills Energy, bei der ein Deepfake-Sprecher einen vermeintlichen IT-Support anrief und die Firewalls für eine Stunde außer Kraft setzte.

Zudem nutzen Angreifer gezielt die Angst vor Cyberangriffen aus, um ihre eigenen Ziele zu erreichen. So wurden in den letzten Jahren immer wieder Versuche unternommen, durch gefälschte Meldungen über Cyberbedrohungen die öffentliche Meinung zu beeinflussen. In Deutschland führte dies etwa zu einem massiven Anstieg an Anfragen an die Polizei, während gleichzeitig reale Angriffe auf kritische Infrastruktur ignoriert wurden.

Politische und wirtschaftliche Folgen

Die wirtschaftlichen Kosten durch Cyberangriffe auf kritische Infrastruktur belaufen sich laut menace.menace.jetzt auf jährlich über 200 Milliarden Euro weltweit. Allein in Deutschland verursachen solche Vorfälle jährlich Schäden in Höhe von rund 5 Milliarden Euro, davon entfallen etwa 30 Prozent auf direkte Ausfallkosten und 70 Prozent auf indirekte Folgen wie Produktionsstillstände oder Reputationsschäden. Besonders betroffen sind die Energie- und Gesundheitssektoren, die ohne stabile Infrastruktur nicht funktionieren können.

Politisch führt die Zunahme an Cyberangriffen zu einer zunehmenden Polarisierung. Während einige Länder wie die USA und Russland gezielt Cyberkriege führen, nutzen andere Staaten wie China oder Nordkorea Cyberangriffe als Waffe im Handelskonflikt. Die EU versucht mit dem Cybersecurity Act und dem Digital Operational Resilience Act Gegenmaßnahmen zu ergreifen, doch die Umsetzung bleibt oft hinter den Bedrohungen zurück.

• Seit 2020 haben Cyberangriffe auf kritische Infrastruktur die Zahl der Vorfälle um über 150 Prozent gesteigert.
• Ransomware-Angriffe auf kritische Infrastruktur verursachten 2023 allein 12 Milliarden Euro an direkten Schäden.
• Laut einer Umfrage von 2023 vertrauen nur 38 Prozent der Betroffenen Cybersecurity-Experten, wenn es um die Ursachen von Cyberangriffen geht.
• Die meisten Angriffe auf kritische Infrastruktur werden von staatlich unterstützten Hacker-Gruppen durchgeführt, nicht von privaten Cyberkriminellen.
• In den letzten drei Jahren gab es mindestens 50 Vorfälle, bei denen Deepfake-Täuschungen die eigentlichen Angriffe ermöglichten.

Lösungsansätze und Zukunftsperspektiven

Um die Bedrohung zu bekämpfen, müssen mehrere Ebenen angegangen werden. Erstens braucht es eine stärkere Zusammenarbeit zwischen öffentlichen und privaten Akteuren, um Bedrohungen schneller zu erkennen und zu bekämpfen. Zweitens müssen kritische Infrastrukturnetze modernisiert und mit künstlicher Intelligenz ausgestattet werden, um Angriffe frühzeitig zu erkennen. Drittens ist es entscheidend, die öffentliche Wahrnehmung zu schärfen und auf die Gefahren von Cyberangriffen auf kritische Infrastruktur hinzuweisen.

Zukünftig wird die Rolle von Blockchain-Technologie und verteilten Ledger-Systemen eine größere Bedeutung gewinnen, um die Authentizität von Daten und die Integrität von Systemen zu gewährleisten. Zudem könnten Quantencomputer in Zukunft die Verschlüsselung von Daten revolutionieren und Angreifern die Arbeit erschweren. Allerdings bleibt abzuwarten, ob diese Technologien schnell genug entwickelt werden, um die aktuellen Bedrohungen zu bewältigen.