Die wachsende Bedrohung durch Cyberkriegsführung: Eine Fallstudie des Cyberangriffs auf Sony Pictures

Am 24. November 2014 fuhr Amy Pascal, die Chefin des Sony Pictures Studios, zu ihrem Büro in Culver City, Kalifornien. Beim Einschalten ihres Computers wurde sie von einem gruseligen roten Skelett-Bild mit einer Nachricht begrüßt, die von Hashtag GOP gehackt wurde. Zunächst dachte sie, es sei ein Scherz, bald jedoch erkannte sie, dass es der Beginn eines Cyber-Albtraums war, der Nordkorea zugeschrieben wurde. Der Angriff führte zum Diebstahl und zur öffentlichen Veröffentlichung von Terabytes an Daten von Sony, darunter Geschäftsgeheimnisse, Drehbücher, Gehaltsinformationen und persönliche Details von Mitarbeitern. Die Angreifer stahlen nicht nur Daten, sondern löschten auch Informationen von Tausenden von Sony-Computern und -Servern, was zu einem nationalen Sicherheitsvorfall und einer internationalen Krise führte.

Im Kontext der nationalen Sicherheit stellt die Entwicklung von Cyberbedrohungen eine bedeutende Herausforderung für die Vereinigten Staaten dar. Im Gegensatz zur Zeit des Kalten Krieges, in der die Bedrohungslage von einem einzigen Gegner dominiert wurde, wird die heutige Umgebung von einer Vielzahl von Akteuren geprägt, darunter aufstrebende Staaten, abnehmende Staaten, schwache Staaten, gescheiterte Staaten, Schurkenstaaten und nichtstaatliche Akteure wie ISIS und Anonymous. Die Bedrohungsumgebung ist nicht nur überfüllt und kompliziert, sondern auch schnelllebig. Cyberbedrohungen haben sich als eine der wichtigsten Sorgen herauskristallisiert, wobei drei Hauptklassen von Angriffen Experten und Regierungsbeamte beunruhigen: massiver Diebstahl geistigen Eigentums, potenzielle Störung kritischer Infrastrukturen und Angriffe auf die militärischen Fähigkeiten der Nation.

Cyberbedrohungen unterscheiden sich in fünf wesentlichen Punkten von traditionellen nationalen Sicherheitsbedrohungen. Die Vereinigten Staaten sind sowohl das mächtigste als auch das verwundbarste Land im Cyberraum aufgrund ihrer ausgefeilten offensiven Cyberfähigkeiten und der umfangreichen Abhängigkeit von Netzwerken für verschiedene Sektoren.

Im Gegensatz zu traditionellen Sicherheitsbereichen kann die US-Regierung im Cyberspace allein keine Sicherheit gewährleisten. Mit 85% der kritischen Infrastruktur in privatem Besitz benötigt die Regierung Zusammenarbeit, um sich gegen Cyberbedrohungen zu verteidigen.

Der Cyberspace bietet eine riesige Angriffsfläche ohne sichere Nachbarschaften. Das Design des Internets fehlte Sicherheitsüberlegungen, was zu einer Mischung aus legitimen und kriminellen Aktivitäten führte. Das wachsende Internet der Dinge trägt zur Komplexität und Verwundbarkeit des Cyberspace bei.

Technologen schätzen, dass etwa ein Fehler für ungefähr alle 2.500 Codezeilen auftritt, was intelligente Geräte anfällig für Cyberangriffe macht. Cyberkriminelle, die mit den Velociraptoren aus Jurassic Park verglichen werden, nutzen diese Schwachstellen in der Technologie aus.

Cybersicherheitsbedrohungen entwickeln sich ständig weiter, wobei Cyberkriminelle aktiv Schwachstellen in Systemen testen und ausnutzen. Zum Beispiel hat ein Android-Telefon mit 12 Millionen Codezeilen etwa 5.000 inhärente Schwachstellen, während ein Windows-Betriebssystem mit 40 Millionen Codezeilen eine große Angriffsfläche im Cyberspace darstellt.

Opfer von Cyber-Angriffen bleiben oft über längere Zeiträume hinweg unwissend über den Eindringling. Der Home Depot-Angriff im Jahr 2014 blieb fünf Monate lang unentdeckt, wobei Studien zeigen, dass 85% der Angriffe Wochen nach dem Vorfall entdeckt werden, meistens von Dritten anstatt von den Opfern selbst.

Im Jahr 2008 ereignete sich ein bedeutender Cyber-Angriff in einer US-Militäreinrichtung im Nahen Osten, als ein infizierter USB-Stick einen Wurm einführte, der bösartigen Code über klassifizierte und unklassifizierte Netzwerke verbreitete. Der Angriff blieb 14 Monate lang unentdeckt und verdeutlichte die Herausforderungen der Cyber-Verteidigung im militärischen Sektor.

Im Gegensatz zu herkömmlichen Kriegen bieten Cyberangriffe nur minimale Vorwarnzeit, stellen aber Herausforderungen bei der Zuordnung dar, was die Reaktionsbemühungen verzögert. Während physische Angriffe aufgrund der klaren Identifizierung der Angreifer schnelle Reaktionen ermöglichen, erfordern Cyberangriffe zeitaufwändige Bemühungen, um die verantwortliche Partei zu bestimmen, was Verteidigungs- und Abschreckungsstrategien beeinträchtigt.

Zukünftige Cyberbedrohungen haben das Potenzial, über Datenverletzungen hinaus physischen Schaden anzurichten, wie das Deaktivieren von Fahrzeugen, Flugzeugen, Stromnetzen und militärischen Systemen. Diese Bedrohungen könnten wesentliche Dienste über längere Zeiträume stören und ein erhebliches Risiko für die nationale Sicherheit und die öffentliche Sicherheit darstellen, da vernetzte Computer integraler Bestandteil des täglichen Betriebs werden.