Nationales Cyber-Abwehrzentrum
Bundesregierung will "Cyber-Raum" besser schützen
Von Marcel Rosenbach
dapd Bundesinnenminister Thomas de Maizière: Internet-Wacht am Rhein
Im Bundeskabinett geht es am Mitwoch um eine neue Strategie für die Internetsicherheit. Die Regierung will mit dem "Nationalen Cyber Abwehrzentrum" nicht nur ein neues Gremium etablieren, sondern zusätzlich auch noch einen "Cyber-Sicherheitsrat" ins Leben rufen.
Berlin - Für das Internet haben sich in den vergangenen Jahren gleich mehrere Synonyme eingebürgert, an diesem Mittwoch wird die Bundesregierung den bisher gängigen Begrifflichkeiten eine weitere hinzufügen. In der einem Entwurf der Kabinettsvorlage ("Nur für den Dienstgebrauch") aus dem Innenministerium von Thomas de Maizière, anhand derer sich die Bundeskanzlerin und ihre Fachminister mit dem Thema Sicherheit im Internet befassen wollen, ist durchgängig vom so genannten "Cyber-Raum" die Rede, den es fortan besser zu schützen gelte.
"Die Verfügbarkeit des Cyber-Raums und die Integrität, Authentizität und Vertraulichkeit der darin vorhandenen Daten sind zu einer existenziellen Frage des 21. Jahrhunderts geworden", heißt es dort zur Begründung der neuen staatlichen Schutzaktivitäten. "Kriminelle, terroristische und nachrichtendienstliche Akteure nutzen den Cyber-Raum als Feld für ihr Handeln", auch "militärische Operationen können hinter solchen Angriffen stehen."
Kern der geplanten Neuerungen ist das "Nationale Cyber-Abwehrzehntrum" (NCAZ), das noch im April in Bonn-Mehlem seine Arbeit aufnehmen soll. Das Start-Team der neuen Einrichtung wird aus sechs Mitarbeitern des für Internetsicherheit des Bundes bislang schon zuständigen Bundesamtes für Sicherheit in der Informationstechnik (BSI) sowie zwei Verfassungsschützern und zwei Mitarbeitern des Bundesamtes für Bevölkerungsschutz bestehen. Die Zusammenarbeit erfolge "unter strikter Wahrung der gesetzlichen Aufgaben und Befugnisse aller mitwirkenden Stellen auf der Basis von Kooperationsvereinbarungen", heißt es dazu in der Vorlage.
Dies gelte auch für die geplante Mitwirkung von Bundeskriminalamt, Bundespolizei, Zollkriminalamt, Bundesnachrichtendienst und der Bundeswehr.
Heikel: Die Zusammenarbeit von Militär, Geheimdienst, Polizei
Zum besonders heiklen Punkt der Beteiligung der Militärs und der Dienste hatte des Innenministerium sich in einem an die Fraktionen gerichteten Papier schon im Vorfeld erklärt: Danach sollen die "Erkenntnisse des BND oder der BW (Bundeswehr) über Sicherheitslücken und Angriffswege ausländischer Nachrichtendienste oder militärischer Gegner (..) genutzt werden, um höherwertigere technische Empfehlungen zum Schutz der IT der Bundesbehörden und der Kritischen Infrastrukturen geben zu können". Als Beispiel führt das Ministeriumspapier an, dass sowohl das IT-Netz der Bundeswehr in Deutschland als auch die Netze bei Auslandeinsätzen regelmäßig angriffen würden, das Netz hierzulande sei sogar "ständig Angrifen auf Verfügbarkeit und Vertraulichkeit" ausgesetzt. Diese Erfahrungen seien "von erheblicher Bedeutung für die Absicherung der Regierungsnetze, der IT der öffentlichen Verwaltung sowie der Kritischen Infrastrukturen in Deutschland".
Die geplante breite Zusammenarbeit von Polizei, Nachrichtendiensten und der Bundeswehr hatte im Vorfeld bereits für Kritik innerhalb der Regierungskoalition gesorgt. So hatte die FDP-Abgeordnete Gisela Piltz etwa darauf verwiesen, dass im Koalitionsvertrag die Evaluierung bestehender Einrichtungen wie des "Gemeinsames Terror Abwehrzentrums" vereinbart worden sei. Es könne nicht sein, das ein neues Zentrum geschaffen werde, ohne dass vorher die tatsächlichen Auswirkungen solcher Zentren auf das Trennungsgebot zwischen polizeilicher und nachrichtendienstlicher Tätigkeit gründlich evaluiert wurden. Es ist ein geschickter Schachzug von de Maizière, dass er zur Vorstellung der neuen Sicherheitsstrategie, in die auch die Wirtschaft mit einbezogen werden soll, auch Wirtschaftsminister Rainer Brüderle (FDP) gewonnen hat. In der FDP-Fraktion wird der gemeinsame Auftritt mit dem Innenminister durchaus kritisch gesehen.
"Übergreifende Politikansätze"
Der Kabinettsvorlage zufolge soll die neue Internet-Wacht am Rhein "IT-Vorfälle analysieren" und "abgestimmte Handlungsempfehlungen" und im Fall einer "unmittelbar bevorstehenden oder eingetretenen Krise" direkt an einen dannn einzurichtenden Krisenstab des Innenministeriums berichten.
Den Eindruck, dass die Cybersicherheit fortan auf Bundesebene eng koordiniert werden soll, untermauert eine weitere Einrichtung, die am Mittwoch per Kabinettsbeschluss ins Leben gerufen wird: Im neuen "Nationalen Cyber-Sicherheitsrat" sollen Vertreter des Bundeskanzleramts zusammen mit Staatssekretären aus einem halben Dutzend Bundesministerien sowie Vertretern der Länder und Wirtschaftsvertretern als "assoziierten Mitgliedern" die "übergreifenden Politikansätze für Cybersicherheit" koordinieren.
Aufgeschreckt vom Stuxnet-Virus
Neben dem neuen "Zentrum" und dem "Rat" benennt die Kabinettsvorlage nicht weniger als acht weitere "strategische Ziele und Maßnahmen". Unter anderem soll es eine Task Force "IT-Sicherheit in der Wirtschaft" geben, die Sicherheit der Netze der öffentlichen Verwaltung soll verbessert und die internationale Zusammenarbeit intensiviert werden. Im Zweifel müsse dafür auch "der Ausbau der personellen Kapazitäten der Behörden für Zwecke der Cyber-Sicherheit durch Priorisierung geprüft werden", heißt es dazu.
Die Vorlage wirkt, als wolle das Bundesministerium mit einem Schlag alle Versäumnisse des letzten Jahrzehnts in diesem Politikfeld wettmachen. Den wahren Grund für den plötzlichen Aktionismus, der maßgeblich direkt aus dem Bundeskanzleramt befeuert wurde, lässt sich indes weniger aus der Kabinettsvorlage als aus dem Ministeriumspapier an die Fraktionen ablesen.
Der Wurm Stuxnet, heiß es darin, habe 2010 gezeigt, dass "die kurzfristige Erkenntnisgewinnung der Sicherheitsbehörden deutlich verbesserungsbedürftig" ist: Die Abstimmung innerhalb der Bundesregierung zur Betroffenheit deutscher Kernkraftwerke oder anderer Teile der deutschen Industrie durch das Schadprogramm "benötigte 4 Tage, weil die beteiligten Behörden zum Teil über keine oder unvollständige Erkenntnisse verfügten".
Vier Tage, die man bei auf deutsche Ziele gerichteten Attacke kaum hätte. Der Befund muss im Kanzleramt wie ein Schock gewirkt haben - zumindest die Kommunikationswege, so hofft man dort, müssten sich durch die neuen Cyber-Koordinations-Gremien radikal abkürzen lassen.
Diesen Artikel... Drucken
Senden
Feedback
Merken
Social Networks
News verfolgen HilfeLassen Sie sich mit kostenlosen Diensten auf dem Laufenden halten: alles aus der Rubrik Netzwelt | RSS alles aus der Rubrik Netzpolitik RSS alles zum Thema Internetkriminalität RSS
Das Bundeskabinett beschloss heute eine neue „Cyber-Sicherheitsstrategie für Deutschland“. Unter diesem Titel verbergen sich mehrere Einzelmaßnahmen, die dazu dienen sollen, die Sicherheit vor Angriffen auf Computernetzwerke in Deutschland zu erhöhen. Das Konzept wurde heute gemeinsam vom federführenden deutschen Innenminister Thomas de Maizière (CDU) und Wirtschaftsminister Rainer Brüderle (FDP) vorgestellt. Man reagiere mit dem neuen Entwurf auf eine „veränderte qualitative Bedrohungslage im Cyber-Raum“, hieß es. Experten bezweifeln indessen die Effektivität der angepeilten Maßnahmen.

Kern des Konzepts ist die Einrichtung eines „Nationalen Cyber-Abwehrzentrums“, das dem „Bundesamt für Sicherheit in der Informationstechnik“ (BSI) unterstellt ist, das wiederum dem Bundesinnenministerium untersteht. In die Zusammenarbeit sind weitere Behörden und Nachrichtendienste eingebunden: das Bundesamt für Verfassungsschutz sowie das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe. Der geplante Datenaustausch zwischen diesen Behörden hatte im Vorfeld die Kritik des kleineren Koalitionspartners, der FDP, hervorgerufen. Gegenüber dem „Spiegel“ warnte die innenpolitische Sprecherin der FDP-Bundestagsfraktion, Gisela Piltz, vor einer „Vermischung polizeilicher und nachrichtendienstlicher Tätigkeiten“.

Das Konzept enthält weitere acht „strategische Ziele und Maßnahmen“. Unter anderem soll ein sogenannter „Nationaler Cyber-Sicherheitsrat“ gebildet werden, der Firmen und Institutionen in Deutschland bei der Gefahrenabwehr von Angriffen aus dem Internet beraten soll.

Die Aktivitäten der Bundesregierung, einige Medien sprechen auch von „Aktionismus“, sind offenbar als Reaktion auf die Angriffe durch den so genannten Stuxnet-Virus vom Juni vergangenen Jahres zu verstehen. Spiegel Online zitiert aus einer geheimen Kabinettsvorlage: „Die Erfahrungen mit dem Schadprogramm Stuxnet zeigen, dass auch wichtige industrielle Infrastrukturbereiche von gezielten IT-Angriffen nicht mehr ausgenommen sind.“ In einem anderen Papier, das den Bundestagsfraktionen zugeleitet wurde, wird das Ministerium noch deutlicher: Die „kurzfristige Erkenntnisgewinnung der Sicherheitsbehörden“ sei „deutlich verbesserungsbedürftig“.

Wenig beeindruckt vom neuen IT-Sicherheitskonzept der Bundesregierung ist der IT-Sicherheitsexperte Sandro Gercken von der FU Berlin. Angesichts des bereits existierenden Bundesamtes für Sicherheit in der Informationstechnik, das gute Arbeit leiste, sei das Gros der beschlossenen Maßnahmen eigentlich überflüssig, betonte Gercken gegenüber dem Handelsblatt. Vor allem die zentralisierte Struktur der neuen Behörde sei wenig geeignet, zeitnah auf neue Bedrohungen zu reagieren, denn gute Cyberangriffe seien schlicht „nicht detektierbar“. Die beschlossenen Maßnahmen seien allenfalls geeignet die Regierungskommunikation gegen „Kleinkriminelle und Teenager“ zu schützen, nicht jedoch gegen „andere Nachrichtendienste, Militärs oder große, organisierte Kriminelle“.

Der von der Regierung verwendete Begriff des Cyberspace entstand in den 1980-er Jahren des vorigen Jahrhunderts und hat seine Wurzeln in der Science-Fiction-Literatur. Die Bundesregierung definiert den Begriff des Cyberraums als „alle durch das Internet über territoriale Grenzen hinweg weltweit erreichbaren Informationsinfrastrukturen“.