BKG/BMISpionage als Motiv für Cyberangriff
Ende 2021 wurde das Bundesamt für Kartographie und Geodäsie (BKG) – Deutschlands zentrale Behörde für Geo-Informationen – Ziel eines schweren Cyberangriffs. Nun liegt die umfassende Auswertung des Vorfalls vor. Demnach, so meldet jetzt das Bundesministerium des Innern und für Heimat (BMI), habe die Bundesregierung nach umfassenden Analysen und Ermittlungen der Sicherheitsbehörden die Verantwortung für den Angriff staatlichen chinesischen Akteuren zugeordnet. Die chinesischen Cyberakteure haben nach den Erkenntnissen der Sicherheitsbehörden das Netzwerk des BKG zu Spionagezwecken infiltriert. Dabei kompromittierten die Angreifer Endgeräte von Privatpersonen und Unternehmen, um diese für ihren Angriff zu nutzen. Eine Rolle spielte dabei vor allem die Nutzung so genannter Verschleierungsnetzwerke. Insbesondere das Bundesamt für Verfassungsschutz (BfV) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatten seinerzeit das BKG bei der Bewältigung des Cyberangriffs unterstützt. Die Federführung für dieses nationale Attribuierungsverfahren lag beim Auswärtigen Amt, unterstützt von den Sicherheitsbehörden.
Cybersicherheitsniveau erhöht
Dieser chinesische Cyberangriff richtete sich gegen eine Bundesbehörde, die, so das BMI, eine wichtige Funktion für eine Vielzahl staatlicher und privatwirtschaftlicher Einrichtungen, auch im Bereich der Kritischen Infrastrukturen, wahrnimmt. „Dieser schwere Cyberangriff auf eine Bundesbehörde zeigt, wie groß die Gefahr durch chinesische Cyberattacken und Spionage ist. Die Bundesregierung verurteilt diesen Cyberangriff staatlich gesteuerter chinesischer Akteure auf das Schärfste. Wir fordern China auf, derartige Cyberattacken zu unterlassen und zu unterbinden“, sagte Bundesinnenministerin Nancy Faeser. „Diese Cyberangriffe bedrohen die digitale Souveränität Deutschlands und Europas. Wir stellen uns diesen Bedrohungen daher entschieden entgegen und haben den Schutz stark erhöht“, so Faeser weiter, die auch auf das jüngst verabschiedete NIS2-Umsetzungsgesetz verwies, welches dazu beitragen soll, die Cybersicherheit weiter zu erhöhen. Die Aufklärung des Cyberangriffs auf das BKG sei das Ergebnis der hervorragenden, eng vernetzten Arbeit der bundesdeutschen Sicherheitsbehörden, betonte Faeser.
Aktuelle Gefährdungslage
Im Rahmen der Untersuchungen wurde festgestellt, dass ein Netzbereich des BKG kompromittiert wurde. Weitere Schadsoftware konnte auf den Systemen des BKG nicht festgestellt werden. Ein Wiederaufbau des Netzwerks ist unter Beachtung der Empfehlungen des BSI erfolgt. Es gilt als gesichert, dass der Akteur erfolgreich aus den Netzen des BKG ausgeschlossen werden konnte. Das BKG hat nach diesem Cyberangriff ein umfangreiches Bündel von Maßnahmen ergriffen und konnte so sein Informationssicherheitsniveau deutlich verbessern. Das betrifft unter anderem die Protokollierung und Detektion sicherheitsrelevanter Ereignisse, das IT-Risikomanagement und die Mitarbeiter-Sensibilisierung.
Wie das BMI berichtet, verübten im Jahr 2023 mutmaßlich staatliche oder staatlich gesteuerte chinesische Cyberakteure gezielt Cyberangriffe auf Unternehmen, Behörden und Privatpersonen sowie auch gegen politische Institutionen. Damit sollten Informationen über politische Meinungsbildungs- und Entscheidungsprozesse sowie Positionen der Bundesregierung zu Fragen der deutschen und europäischen Außenpolitik mit Auswirkungen auf den chinesischen Staat erlangt werden. Auch wurde seit Beginn 2023 eine Reihe von technisch hochversierten Cyberangriffen gegen verschiedene IT-Dienstleistungsunternehmen festgestellt, die schwerpunktmäßig in der Betreuung von Behördennetzwerken tätig sind. Die Sicherheitsbehörden erwarten eine weitere Intensivierung der staatlich betriebenen Spionage- und Einflussnahmeaktivitäten durch China. Cyberaktionen dürften auch zukünftig hochprofessionell und mit enormem Ressourcenaufwand umgesetzt werden, so das BMI.
Baden-Württemberg: Cybersicherheit als Chefsache
[12.08.2024] Das Land Baden-Württemberg startet ein neues Beratungsangebot, um kleine und mittlere Unternehmen (KMU) besser vor Cyberangriffen zu schützen. Innenminister Thomas Strobl und Wirtschaftsministerin Nicole Hoffmeister-Kraut betonen die Notwendigkeit, Cybersicherheit zur Chefsache zu machen. mehr...
Bayern/Baden-Württemberg: Grenzübergreifende Cybersicherheit
[07.08.2024] Die Herausforderungen im Bereich der IT-Sicherheit sind groß. Einen Schritt in Richtung verstärkter Zusammenarbeit gingen jetzt das bayerische Landesamt für Sicherheit in der Informationstechnik und die Cybersicherheitsagentur Baden-Württemberg: Deren neue Präsidentin besuchte die bayerische Cybersicherheitsbehörde. mehr...
BSI: Maßnahmen nach globalen IT-Ausfällen
[31.07.2024] Nach der globalen IT-Sicherheitspanne vom 19. Juli formuliert das BSI einen klaren Aktionsplan. Künftig will die Sicherheitsbehörde Softwarehersteller stärker in die Pflicht nehmen. Langfristig will das BSI erreichen, dass die Systemarchitekturen von Sicherheitstools resilienter und weniger fehleranfällig werden. mehr...
Gesetzgebung: Höherer Schutz vor Cyberangriffen
[25.07.2024] Ein neues Cybersicherheitsgesetz soll die EU-Richtlinie NIS2 in nationales Recht umsetzen. Die Bundesregierung hat dem Entwurf nun zugestimmt. mehr...
init: Sicherheitsgewinn für Behörden
[17.07.2024] Im Rahmen einer Partnerschaft mit der Deutschen Cyber-Sicherheitsorganisation will init Behörden dabei unterstützen, ihre IT-Sicherheit zu verbessern und auf aktuelle Bedrohungen zu reagieren. mehr...
Cybersecurity: Mangel an Budget in Behörden
[12.07.2024] Die Mehrheit der Führungskräfte in der öffentlichen Verwaltung berichtet von unzureichenden Budgets für Cybersicherheit. Der Einsatz von Künstlicher Intelligenz durch Cyberkriminelle verschärft die Situation, das zeigt eine aktuelle Studie von Sopra Steria. mehr...
BSI: KI-Nutzung soll sicherer werden
[02.07.2024] Die BSI-Präsidentin Claudia Plattner sprach anlässlich der Potsdamer Konferenz für Nationale Cyber-Sicherheit über die allgemein gestiegene Bedrohungslage und nahm insbesondere das Thema KI und deren Rolle bei der gezielten Desinformation in den Blick. Mit KI oder Bots erstellte Inhalte müssten kenntlich gemacht werden. mehr...
Sachsen: 2.300 Datenschutzverstöße
[28.06.2024] In Sachsen erhalten 2.300 Website-Betreiber Post von der Datenschutz- und Transparenzbeauftragten des Freistaats. Sie hat bei ihnen Datenschutzverstöße beim Einsatz von Google Analytics festgestellt. mehr...
BfDI/ICO: Gestärkte Zusammenarbeit
[18.06.2024] Auch wenn das Vereinigte Königreich kein EU-Mitglied mehr ist, bleiben gute Beziehungen der jeweiligen Datenschutzbeauftragten wichtig. Dies betonte der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Ulrich Kelber, anlässlich eines Treffens mit seinem britischen Amtskollegen. Die Behörden wollen künftig stärker kooperieren. mehr...
Trend Micro: Verstärkung für Public-Sector-Team
[17.06.2024] Trend Micro, Anbieter von IT-Sicherheitslösungen, erweitert sein Team für die Betreuung von Bundesbehörden in Deutschland, Österreich und der Schweiz. Mit Tabea Breternitz gewinnt das Unternehmen eine erfahrene Expertin für den öffentlichen Sektor. mehr...
Sachsen: NIS2-Richtlinie umgesetzt
[17.06.2024] Der Sächsische Landtag hat ein neues Gesetz verabschiedet, das die Anforderungen der europäischen Cyber-Sicherheitsrichtlinie NIS2 umsetzt. Behörden müssen nun erweiterte Maßnahmen zur Informationssicherheit einhalten und einen umfassenden Schutz gewährleisten. mehr...
LÜKEX 23: Krisen-Management-Übung ausgewertet
[11.06.2024] Im vergangenen Herbst fand die landesweite Krisen-Management-Übung LÜKEX statt, bei der vor allem die Kommunikation der Beteiligten sowie das Zusammenspiel von Krisen-Management und IT-Notfall-Management erprobt wurde. Nun liegen erste Auswertungen dazu vor. mehr...
Niedersachsen: Datenschutzbericht vorgestellt
[10.06.2024] Der Landesbeauftragte für den Datenschutz Niedersachsen hat seinen aktuellen Tätigkeitsbericht vorgelegt. Dieser enthält neben den üblichen Zahlen zu Meldungen und Verstößen auch konkrete Empfehlungen zur Umsetzung von Datenschutzmaßnahmen. Diese richten sich an Landtag, Regierung und Unternehmen. mehr...
Baden-Württemberg: Neue Leiterin der Cyber-Sicherheitsagentur
[03.06.2024] Nicole Matthöfer heißt die neue Leiterin der Cyber-Sicherheitsagentur Baden-Württemberg (CSBW). Innenminister Thomas Strobl überreichte ihr die Ernennungsurkunde und betonte die Wichtigkeit des Themas Cyber-Sicherheit. mehr...