EU-Behörde Enisa warnt vor mehr Attacken

Cybersicherheit

EU-Behörde warnt: Heute Kühlschränke, morgen Router

Hacker legten zuletzt Kühlanlagen in Supermärkten quer durch Europa lahm. Der Chef der EU-Cyberbehörde Enisa sieht darin erst den Anfang.

Nach den Cyberangriffen auf Kühlsysteme in europäischen Supermärkten hat der Chef der EU-Behörde für Cybersicherheit (Enisa) vor möglichen Attacken bei Verbrauchern zu Hause gewarnt. „Heute sind es Kühlschränke, morgen könnten es Router sein und übermorgen Haushaltsgeräte“, sagte Juhan Lepassaar in einem Interview mit der Nachrichtenagentur AFP. Seine Behörde fordert eine bessere Zusammenarbeit unter den EU-Ländern.

„Sicherheit sollte und darf nicht zweitrangig behandelt werden“, sagte der Enisa-Chef weiter. „Es gibt tausende Produkte mit digitalen Elementen, überall und über Sektoren hinweg.“ Im schlimmsten Falle könnten Hackerangriffe ganze Gesellschaften betreffen, vom Strom- und Telefonnetz über die Straßenbahn bis zur Feuerwehr und Krankenhäusern.

Lepassaar forderte Investitionen in die Cybersicherheit all dieser Bereiche. „Jeder Vorfall kann verhindert werden. Die Frage ist, ob wir bereit sind, dafür zu investieren.“ Zugleich gestand er ein: „Cybersicherheit ist nicht billig.“

Der Enisa-Chef äußerte sich nicht zu Vorwürfen der französischen Regierung, der Iran stehe hinter den Cyberangriffen auf Kühlanlagen in Frankreich. Es gebe aber „eine Menge staatlich gesteuerter Akteure, die europäische Firmen und europäische Interessen ins Visier nehmen“, sagte er. Darunter seien „China, der Iran, Nordkorea“.

Frankreich hatte zuvor einer Cybereinheit der iranischen Revolutionsgarden die Verantwortung für Cyberangriffe auf Kühlanlagen in Supermärkten im Oktober zugeschrieben und eine entschlossene Antwort angekündigt. Auch in Deutschland und anderen europäischen Staaten griffen Hacker in den vergangenen Wochen Kühlanlagen an und schalteten die Kühlfunktion aus, bislang gibt es aber keine Angaben dazu, wer dahinter steckt.

Die Angriffe hätten EU-weit Lücken in der Cybersicherheit offenbart, erklärte Lepassaar. Seine Behörde veröffentlichte am Dienstag eine Analyse der Cyberangriffe in der EU im vergangenen Jahr und rief die Mitgliedstaaten dazu auf, sich enger abzustimmen. Sie müssten in Zukunft „rechtzeitig Informationen austauschen“, forderte der Enisa-Chef.

Insgesamt sorgen Zahlen der Enisa zufolge EU-weit sogenannte Ransomware-Angriffe für die größten Schäden. Dabei verschaffen sich Hacker Zugriff auf Computer und Daten und verschlüsseln sie oder verhindern auf andere Weise den Zugriff. Für die Entschlüsselung fordern sie Lösegeld.

Für solche Angriffe gebe es ein „professionelles kriminelles Umfeld“, heißt es in einer Analyse der Behörde. Cyberattacken würden für die Angreifer zudem immer billiger, weil sie auf bekannte Muster sowie auf Künstliche Intelligenz zurückgreifen können.

Ransomware-Angriffe treffen häufig Unternehmen. Am häufigsten sind laut Enisa aber Behörden und öffentliche Einrichtungen von Cyberangriffen betroffen, auf sie entfiel im vergangenen Jahr fast ein Drittel aller Angriffe. Viele dieser Attacken seien „ideologisch motiviert“, diese richteten aber nur einen begrenzten Schaden an.

Die Enisa warnte zudem vor Cyberspionage, die hinter knapp sechs Prozent aller Cyberangriffe vermutet wird. Dabei könnten ausländische Geheimdienste strategisch wichtige Informationen sammeln oder geistiges Eigentum stehlen. Die EU-Behörde ist dafür zuständig, Informationen aus den Mitgliedstaaten zu bündeln und frühzeitige Warnungen auszugeben.

In der Realität geben die nationalen Behörden Informationen häufig nicht weiter, etwa weil es nationale Sicherheitsgesetze gibt. Auch der Europäische Rechnungshof hatte schon im September Informationslücken und Probleme im europäischen Warnsystem bemängelt.