Biden warnt vor «echtem Krieg» als Folge schwerer Cyberangriffe
US-Präsident Joe Biden hat vor einem Krieg als Folge eines Cyberangriffs grossen Ausmasses gewarnt. Seine Regierung habe bereits Pläne für mehr Sicherheit.
US-Präsident Joe Biden hat vor einem Krieg als Folge eines Cyberangriffs grossen Ausmasses gewarnt. «Wenn wir in einem Krieg, einem echten Krieg mit einer Grossmacht enden, dann als Folge eines Cyberangriffs von grosser Tragweite», sagte er am Dienstag (Ortszeit).
«Und die Fähigkeiten (für einen solchen Cyberangriff) nehmen exponentiell zu», fügte er beim ersten Besuch im Büro der Geheimdienstkoordination (ODNI) seit seinem Amtsantritt hinzu.
USA macht China und Russland verantwortlich
Zuletzt hatten die USA sowohl China als auch Russland für grosse Cyberattacken verantwortlich gemacht.
Die US-Regierung und mehrere Verbündete hatten China «unverantwortliche böswillige Cyberaktivitäten» vorgeworfen. Die Anschuldigungen kamen auch von der EU, Grossbritannien, der Nato und weiteren Partnern. Unter anderem sehen die USA China hinter dem Angriff auf die E-Mail-Software Exchange Server vom US-Konzern Microsoft im März.
Mit Blick auf Russland wiederum kritisieren die USA zwei verschiedene Arten von Hackerangriffen: zum einen von Kriminellen, die nach US-Angaben ungestört Ziele im Ausland angreifen können; zum anderen von russischen Geheimdiensten auf Ministerien, Behörden und Firmen in den USA. Sie haben deswegen bereits Sanktionen gegen Russland verhängt. Die russische Regierung bestreitet solche Attacken.
Letzte Attacke passierte Anfang Juli
Erst Anfang Juli griffen Hacker über eine Schwachstelle beim amerikanischen IT-Dienstleister Kaseya Hunderte Unternehmen mit Erpressungs-Software an. Die von Experten in Russland verortete Gruppe REvil verlangte 70 Millionen US-Dollar in der Digitalwährung Bitcoin für einen Generalschlüssel zu allen betroffenen Computern.
Die gleiche Gruppe steckte vor wenigen Wochen bereits hinter dem Angriff auf den weltgrössten Fleischkonzern JBS. Das Unternehmen musste als Folge für mehrere Tage Werke unter anderem in den USA schliessen. JBS zahlte den Angreifern umgerechnet elf Millionen Dollar in Kryptowährungen.
Wenige Wochen vor JBS hatte es den Betreiber einer der wichtigsten Benzinpipelines in den USA getroffen. Der Stopp der Pumpen löste zum Teil Panikkäufe an der US-Ostküste aus. Die Betreiberfirma Colonial zahlte den Hackern 4,4 Millionen Dollar - gut die Hälfte davon wurde allerdings wenig später vom FBI im Netz beschlagnahmt.
Bedrohung durch Cyberangriffe ist real
«Wir haben gesehen, wie Cyber-Bedrohungen, einschliesslich Ransomware-Angriffen (Angriffe zur Erpressung von Lösegeld), zunehmend in der Lage sind, Schäden und Störungen in der realen Welt zu verursachen», sagte Biden. Und wörtlich weiter: «Ich kann das nicht garantieren, und Sie sind so gut informiert wie ich, aber ich denke, dass es wahrscheinlicher ist, (...) wenn wir in einem Krieg, einem echten Krieg mit einer Grossmacht enden, dann als Folge eines Cyberangriffs von grosser Tragweite.»
Angesichts grosser Spannungen wegen der jüngsten Hackerattacken hatten Biden und Russlands Präsident Wladimir Putin bei einem Gipfeltreffen im Juni in Genf vereinbart, dass ihre Regierungen Gespräche über Cybersicherheit aufnehmen.
Dabei soll es etwa darum gehen, konkrete Fälle anzusprechen und Ziele zu definieren, die tabu sein sollten für Attacken. Biden hatte Moskau eine Liste mit 16 Bereichen kritischer US-Infrastruktur übergeben, auf die keine Hackerangriffe verübt werden dürften. Dazu zählen laut US-Regierung unter anderem der Lebensmittel- und Energiesektor, Verkehrs- und Kommunikationsnetze, Banken oder Gesundheitseinrichtungen.
US-Regierung hat einen Plan
Die US-Regierung stellte am Mittwoch Pläne vor, wie sie den Schutz solcher kritischer Infrastrukturen verbessern will. Unter anderem soll die US-Behörde für Cyber- und Infrastruktursicherheit (Cisa) gemeinsam mit anderen Stellen Zielvorgaben entwickeln, die private Betreiber zum Schutz ihrer Systeme einhalten sollen.
Ein hochrangiger Regierungsbeamter sagte, der Staat könne hier nicht alleine handeln, die Industrie müssen ihren Teil beitragen. Fast 90 Prozent der kritischen Infrastruktur in den USA sei in der Hand des Privatsektors. Zunächst seien freiwillige Schritte geplant, um den Schutz zu verbessern.
Die Regierung erwäge aber auch, verpflichtende Vorgaben zu erlassen, um die Cybersicherheit zu stärken. Derzeit gebe es keine systematischen Regularien, sondern nur Flickwerk. Das sei angesichts der wachsenden Bedrohung «unzureichend».
Das Wichtigste in Kürze
- US-Präsident Joe Biden warnt vor Cyberangriffen.
- Er könne sich vorstellen, dass es dadurch auch zu einem richtigen Krieg kommen könnte.
