Cyberangriff Krisenvorsorge ist in einer zunehmend digitalisierten Welt ein Thema, das nicht mehr nur IT-Spezialisten betrifft. Angriffe auf kritische Infrastruktur – Stromnetze, Wasserversorgung, Krankenhaussysteme, Bahnnetzwerke, Banken – können physische Auswirkungen haben, die denen eines Blackouts ähneln. Deutschland verzeichnet eine zunehmende Zahl von Cyberangriffen auf Behörden, Krankenhuser und Infrastrukturbetreiber. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft die Bedrohungslage als hoch ein. Dieser Beitrag erklärt, wie Cyberangriffe auf Infrastruktur wirken, was das für den Alltag bedeutet und wie du dich auf dieses Szenario vorbereitest.
Wie wirken Cyberangriffe auf kritische Infrastruktur?
Moderne Infrastruktur – Strom, Wasser, Gas, Telekommunikation – ist durch computergestützte Steuerungssysteme (SCADA-Systeme) vernetzt. Ein erfolgreicher Cyberangriff auf diese Systeme kann Kraftwerke abschalten, Wasseraufbereitung manipulieren, Bahnsysteme blockieren oder Krankenhaussysteme lahmlegen. Die Folgen sind ähnlich wie bei einem physischen Angriff – ohne dass ein einziger Soldat die Grenze überschreitet. Berühmte Beispiele: der Angriff auf das ukrainische Stromnetz 2015 und 2016, der Angriff auf Colonial Pipeline in den USA 2021.
Auswirkungen für Privatpersonen
Ein Cyberangriff auf Infrastruktur kann folgende direkte Auswirkungen haben:
- Stromausfall durch Angriff auf Umspannwerke oder Netzsteuerung
- Ausfall von Zahlungssystemen und Bankdienstleistungen
- Eingeschränkte Kommunikation durch Angriffe auf Telekommunikationsinfrastruktur
- Ausfall von Krankenhaus-IT-Systemen und medizinischer Versorgung
- Desinformation durch Manipulation von Nachrichten und sozialen Medien
Persönlicher digitaler Schutz
Neben der Vorbereitung auf Infrastrukturausfälle gibt es Maßnahmen, die das eigene digitale Leben widerstandsfähiger machen:
- Starke, einzigartige Passwörter für alle Konten und ein Passwortmanager
- Zwei-Faktor-Authentifizierung (2FA) für alle wichtigen Konten aktivieren
- Betriebssystem, Apps und Router-Firmware regelmäßig aktualisieren
- Wichtige Daten lokal sichern (externe Festplatte) – nicht nur in der Cloud
- Vorsicht bei unbekannten E-Mail-Anhängen und Links (Phishing)
- Router-Standardpasswort ändern und WLAN-Netzwerk sichern
Vorbereitung auf Infrastrukturausfall durch Cyberangriff
Die Vorbereitung auf einen cyberinduzierten Infrastrukturausfall überschneidet sich stark mit der allgemeinen Blackout-Vorsorge: Wasservorrat, Lebensmittelvorrat, alternative Energieversorgung, Bargeld und analoge Kommunikationsmittel. Zusätzlich relevant:
- Wichtige Dokumente und Kontodaten auf Papier sichern (kein digitaler Zugriff möglich)
- Offlinekopien wichtiger Informationen (Karten, Notrufnummern, Handbücher)
- Batterieradio für offizielle Warnungen, die unabhängig vom Internet sind
- Bargeld, da Zahlungssysteme möglicherweise ausfallen
Desinformation: die unsichtbare Waffe
Cyberangriffe werden oft von Desinformationskampagnen begleitet. Falschinformationen über soziale Medien, gefälschte Behrdenmeldungen und Panikstimmung sind Ziele. Im Krisenfall: ausschließlich offizielle Quellen nutzen (Radio, Behörden-Websites, NINA-App), keine ungeprüften Informationen weiterverbreiten und misstrauisch gegenüber sensationalistischen Meldungen sein.
Praktische Checkliste Cyberangriff
- Passwortmanager und 2FA für alle wichtigen Konten
- Lokale Datensicherung auf externer Festplatte
- Wichtige Dokumente auf Papier gesichert
- Bargeld zu Hause (Zahlungssysteme können ausfallen)
- Blackout-Vorsorge deckt auch Cyberangriff ab
- Nur offizielle Informationsquellen im Krisenfall nutzen
Häufige Fragen zum Cyberangriff in der Krisenvorsorge
Ja, das ist belegt. In der Ukraine wurden 2015 und 2016 durch koordinierte Cyberangriffe Teile des Stromnetzes abgeschaltet – Zehntausende Haushalte waren stundenlang ohne Strom. Deutsche Netzbetreiber haben ihre Systeme seitdem besser gehärtet, aber das Risiko ist nicht null. Das BSI bewertet Cyberangriffe auf kritische Infrastruktur als eine der größten aktuellen Bedrohungen.
Zeichnen eines persönlichen Cyberangriffs: unbekannte Transaktionen auf dem Konto, Zugang zu E-Mail oder Konten funktioniert nicht mehr, unbekannte Programme laufen auf dem Computer, Geräte verhalten sich seltsam. Bei Verdacht: Passwort sofort ändern, Bank informieren, Gerät vom Netz trennen. Das BSI bietet unter bsi.de kostenlose Hilfe und Informationen.
Ransomware verschlüsselt Daten und fordert Lösegeld für die Freigabe. In Krankenhäusern bedeutet das: Patientendaten, Behandlungspläne und medizinische Geräte können nicht mehr abgerufen werden. Im schlimmsten Fall müssen Operationen verschoben und Patienten verlegt werden. In Deutschland gab es bereits solche Fälle – das Universitätsklinikum Düsseldorf 2020 ist ein bekanntes Beispiel.
Router-Standardpasswort sofort ändern. WLAN mit WPA3 oder WPA2 verschlüsseln. Firmware des Routers regelmäßig aktualisieren. Gastnetwerk für Besucher und IoT-Geräte einrichten. Nicht benötigte Funktionen (Remote-Zugriff, UPnP) deaktivieren. Alle Geräte im Netzwerk mit aktuellen Betriebssystemen betreiben.
Kaum. Wer für einen Blackout vorbereitet ist, ist auch auf einen cyberverursachten Infrastrukturausfall vorbereitet. Zusätzlich relevant für Cyberangriffe: persönliche IT-Sicherheit, Datensicherung auf lokalen Medien, Bargeld für ausgefallene Zahlungssysteme und Misstrauen gegenüber Desinformation. Die physische Vorbereitung ist identisch.