RITISCHE INFRASTRUKTUR

:

Angriff auf die Netze

Bahnverkehr, Telekommunikation, Stromversorgung: Die kritische Infrastruktur in Deutschland ist erschreckend verwundbar. Wie kann das sein?

- VON CORINNA BUDRAS, STEPHAN FINSTERBUSCH

- -AKTUALISIERT AM -14:10

- MERKEN

- 0

- 2

6 Min.

Versuchen Sie einmal, in den größten Internetknotenpunkt Europas hineinzukommen. Der befindet sich in einem Frankfurter Gewerbegebiet auf einem Gelände, das gesichert ist wie ein Hochsicherheitstrakt.

Corinna Budras

Wirtschaftskorrespondentin in Berlin.

- Folgen

Stephan Finsterbusch

Redakteur in der Wirtschaft.

- Folgen

Hohe Zäune mit Stacheldraht, Sicherheitsleute hinter Panzerglas, Vereinzelungsschleusen, Videokameras. Wer hinein möchte, muss sogar seinen Fingerabdruck hinterlassen.

Versuchen Sie einmal, in einen Kabelschacht der Deutschen Bahn zu kommen. Die verlaufen neben den Bahnschienen und sind mit einem Betondeckel gesichert, sonst nichts. Das wussten bis vor Kurzem nicht viele Menschen in Deutschland. Bahnmitarbeiter und die Bundespolizei natürlich, die linksextremistische Szene mit einem Hang zu Bahnanschlägen und womöglich der russische Geheimdienst. Seit der Sabotage bei der Deutschen Bahn weiß es ganz Deutschland.

Und wundert sich: Wie können unbekannte Täter mitten in der Nacht Lichtwellenleiterkabel durchtrennen, zunächst in Herne und dann Hunderte Kilometer weiter östlich in Berlin-Hohenschönhausen, die aufeinander abgestimmt waren, sogenannte Redundanzen bildeten? Diese sind in den kritischen Infrastrukturen unverzichtbar, weil sie das System am Laufen halten: Wenn eines ausfällt, springt das andere ein – es sei denn, auch das wird außer Gefecht gesetzt.

Besorgniserregend ist dabei schon, dass die Täter quasi freien Zugang zu den Kabelsträngen hatten. Aber geradezu schockierend ist das Insiderwissen, über das sie verfügten. Wo haben sie das her? Direkt von der Deutschen Bahn? Industriespionage? Ein Staatsangriff, Reichsbürger oder doch die linksextreme Szene, die dem verhassten Staatskonzern wieder einmal eins auswischen wollte?

Dorothee Martin ist jedenfalls in Habachtstellung. „Dieser Anschlag hatte eine ganz neue Qualität“, sagt die verkehrspolitische Sprecherin der SPD. Und: „Jetzt müssen einige Fragen geklärt werden.“

Leichtes Spiel für Angreifer

Spätestens seit Ende vergangener Woche stellen viele Menschen viele Fragen: Der Digitalausschuss des Bundestags, der Innenausschuss, der Verkehrsausschuss haben sich zu Sondersitzungen getroffen, am Freitag kam der Aufsichtsrat des Staatskonzerns zusammen. Das Kontrollgremium hat jetzt erste Maßnahmen auf den Weg gebracht: Das bestehende System soll überprüft und weitere Redundanzen geschaffen werden, notfalls durch die Verlegung weiterer Kabel. Bahn und Bundespolizei sollen zusätzliche Streifen fahren.

Ist das genug? Hört man sich unter Fachleuten um, mehren sich die Zweifel. Bei Marc Korthaus zum Beispiel. Er ist Vorstandschef des Datenzentrums- und Netzwerkbetreibers Syseleven. Er verweist darauf, dass die Deutsche Bahn bei ihren wichtigen Daten kaum bis wenig mit einer robusten Infrastruktur wie dem bewährten Internetprotokoll arbeitet. Sie nutze vielmehr klassische leitungsgebundene Vermittlungstechnik und betreibe ihre eigenen Kabel, die entlang der Schienenwege führten. Das sei anfällig für Attacken. So hätten Angreifer mit viel krimineller Energie ein eher leichtes Spiel.

Korthaus hält die Struktur des Internets für sehr widerstandsfähig, denn sie lasse sich quasi unmöglich zerstören. Davon lässt sich einiges lernen. Das Netz, wie wir es kennen, geht auf das amerikanische Militär der Sechzigerjahre zurück. Damals sei es so konzipiert worden, dass es auch bei teilweisen Zerstörungen etwa durch einen Atomschlag der Russen nahezu problemlos weiterarbeiten könne, sagt Korthaus.

Nick Kriegeskotte, Leiter Infrastruktur und Regulierung beim Digitalverband Bitkom, fasst das Dilemma so zusammen: Mit solchen Spezialnetzen seien Unternehmen zwar leistungsfähiger und besser vor Hackerangriffen geschützt, sagt er. Aber: „Mit entsprechendem Wissen und Aufwand können sie auch leichter physisch sabotiert werden.“

„An die physische Infrastruktur denken“

Die eine Million Kilometer an Glasfaserkabeln die unter anderem amerikanische IT-Konzerne wie Google, Microsoft oder Meta durch die Ozeane der Welt für den blitzschnellen Datenverkehr zwischen den Kontinenten verlegt hätten, seien jedenfalls vielfach besser gesichert als die Kabelnetze der Deutschen Bahn, konstatiert Korthaus. Orte, wo diese Kabel wieder auf Land treffen, oder Knotenpunkte der Kabel wie der vor New York oder der von der Luzon-Straße bei Taiwan werden sogar rund um die Uhr kontrolliert und bewacht.

Die Bahn hingegen kapituliert vor der Macht des Faktischen: 34 000 Kilometer Kabelnetz müsste sie theoretisch überwachen. Das ist schwierig. Außerdem gibt es einen zentralen Unterschied zu den schwer zugänglichen Kabeln auf dem Boden der Ozeane oder auch im Internetknotenpunkt in Frankfurt: An die Kabel muss ständig jemand ran, zu reparieren gibt es eigentlich immer irgendwas. Allzu strenge Sicherheitsmaßnahmen wären da nur hinderlich.

Der Konzern ist mit diesem Problem nicht allein. Kabelnetze ziehen sich wie Spinnweben durch das ganze Land: Allein die Deutsche Telekom hat nach eigenen Angaben ein Glasfasernetz von mehr als 650.000 Kilometern im Boden. Das deutsche Stromnetz mehr als 1,8 Millionen Kilometer. Da können relativ kleine Eingriffe schon große Auswirkungen haben. Das weiß auch Telekom-Chef Tim Höttges. „Wir müssen jetzt noch mal darüber nachdenken, nicht nur die virtuelle Architektur – also die Software – zu schützen, sondern wir müssen vor allem jetzt auch an die physische Infrastruktur denken“, sagte er in einem Interview. Er denkt an das gleiche Rezept wie die Bahn: zusätzliche Redundanzen. Hier könne die Politik helfen, indem sie die Bürokratie beim Netzausbau vereinfache. „Umso günstiger wir diese Infrastruktur bauen können, umso redundanter können wir sie errichten.“

Versäumnisse in der Vergangenheit

Die Zeit drängt: Attacken auf die kritische Infrastruktur sind inzwischen fast alltäglich, auch wenn das meist nur die unmittelbar Betroffenen bemerken. Außerdem geschehen sie seltener durch physische Eingriffe wie bei der Bahn, meist greifen die Täter über das Internet an. Nahezu zeitgleich mit dem Beginn des Überfalls der Russen auf die Ukraine verloren durch einen offenbar gezielten russischen Hackerangriff auf das Satelliten-Netzwerk KA-SAT die Betreiber Tausender Windräder in Deutschland die Verbindungen zu ihren Anlagen. Eine Überwachung und Steuerung aus der Ferne wurde so zeitweise unmöglich.

Ende April bekannte sich die russische Hackertruppe Killnet zu Angriffen auf die Websites deutscher Ministerien, Sicherheitsbehörden und Politiker. Über diese offenbar gut abgestimmten Attacken informierte das Bundesamt für Verfassungsschutz das Nationale Cyberabwehrzentrum Anfang Mai. Kurz zuvor war die Wissenschaftseinrichtung des Fraunhofer-IMWS-Instituts in Halle Opfer eines Cyberangriffs geworden. Anfang August hatten sich deutschlandweit die Industrie- und Handelskammern im Fadenkreuz der Cyberkrieger wiedergefunden. Im September waren es Institutionen wie der Caritasverband München und Freisingen, im Oktober Unternehmen wie Hipp. Der Bitkom beziffert den Schaden, der allein der deutschen Wirtschaft durch Cyberattacken entsteht, auf mehr als 200 Milliarden Euro.

Das ist nicht nur ein Problem für die Unternehmen, sondern auch für die deutsche Gesellschaft insgesamt: Mehr als 80 Prozent der „kritischen Infrastruktur“, also Energie, Verkehr, Wasser, Ernährung, Verwaltung, Gesundheit und Telekommunikation, wird Schätzungen zufolge von privaten Unternehmen betrieben, gewartet, überwacht. Der Grünen-Politiker Konstantin von Notz kritisiert Versäumnisse in der Vergangenheit. Der Staat habe bisher zu wenig getan, um Zuständigkeiten zu klären und den Unternehmen striktere Vorgaben zu machen. Die gibt es zwar, aber die Regeln sind eher allgemein gehalten.

Erst im August veröffentlichte die Bundesnetzagentur ein Strategiepapier zur Resilienz der deutschen Telekommunikationsnetze. Auch darin beschäftigte sich die Aufsichtsbehörde mit „mutwilligen Zerstörungen, Manipulationen, Anschlägen, kriegerischen Auseinandersetzungen, Sabotage und Spionage“. Sie listet die altbekannten Rezepte auf: Redundanzen, möglich weit voneinander entfernt, zusätzlicher Objektschutz, Backups und Notstromanlagen. Wo noch nicht geschehen, seien Unternehmen nun gehalten, die Maßnahmen umsetzen, heißt es in dem Papier.

Die Urheber der jüngsten Attacken, auch bei der Bahn, liegen noch im Dunkeln. Aber Russland drängt zumindest in den Kreis der Verdächtigen, denn das Land sorgt vor allem mit seinem digitalen Waffenarsenal seit anderthalb Jahrzehnten für heftige Konflikte. 2015 griffen russische Hacker den Bundestag erfolgreich an; 2016 versuchten sie die Wahlen in den Vereinigten Staaten zu manipulieren, 2017 auch die in Frankreich. Zu jener Zeit ließ der Kreml auf einer Sicherheitskonferenz in Moskau von seinen Cyberoffiziellen erklären, man arbeite an einer Strategie für das Informationszeitalter, die der nuklearen Abschreckung gleichkomme.

Die sogenannte „Erstschlagfähigkeit“ war im Kalten Krieg entscheidend, um den nuklearen Schrecken zwischen den verfeindeten Blöcken im Gleichgewicht zu halten. Seitdem hat sich einiges geändert. Der Erstschlag wird nun nicht nur mit atomaren, sondern auch mit digitalen Waffen geführt. Zehn Tage bevor die ersten russischen Truppen die ukrainische Grenze überschritten, war Moskau mit Cyberangriffen auf das Nachbarland losgegangen. Es legte die Internetseiten des ukrainischen Außen- und Verteidigungsministeriums, der Streitkräfte, des Rundfunks und großer Banken vorübergehend lahm.

MEHR ZUM THEMA

Auch das Bahnnetz ist anfällig für Sabotage, wie die vergangene Woche gezeigt hat.

KRITISCHE INFRASTRUKTUR

:

Deutschland ist angreifbar

- MORTEN FREIDEL

- Kommentare:

Veröffentlicht/Aktualisiert:

Empfehlungen:

,

33

Nach dem Sabotageakt hat die Bahn neue Kabel verlegt.

KRITISCHE INFRASTRUKTUR

:

Bahn verstärkt Schutz vor Sabotage

- CORINNA BUDRAS

- Kommentare:

Veröffentlicht/Aktualisiert:

Empfehlungen:

,

25

Will mehr Schutz für die Infrastruktur: Tim Höttges, Vorstandsvorsitzender der Deutschen Telekom.

NACH BAHN-SABOTAGE

:

Telekom-Chef besorgt über Anschläge auf kritische Infrastruktur

- Empfehlungen:

Veröffentlicht/Aktualisiert:

5

„Angreifer, wer immer sie sein mögen, zeigen vor allem erst mal, was sie alles machen können. Die drohen, die wollen Unruhe stiften und Chaos verursachen“, sagt der Digitalmanager Korthaus. Interessanterweise hat das im Fall der Deutschen Bahn eher leidlich geklappt. Viele Bahnkunden, ob auf Twitter oder im persönlichen Gespräch, sehen in dem Totalausfall vom vergangenen Samstag eher das übliche Bahnchaos. Und trotz aller Alarmstimmung beschwichtigt auch SPD-Politikerin Martin: „Zu keinem Zeitpunkt waren Menschenleben in Gefahr.“ Es mussten keine Bahnkunden aus Tunnels evakuiert werden, es prallten keine Züge aufeinander. Dennoch ist deutlich geworden, wie verwundbar die kritische Infrastruktur in Deutschland ist.

Liebe Leserin, lieber Leser,

danke, dass Sie sich an dieser Diskussion konstruktiv, sachlich und kritisch beteiligen wollen. Diesen Bereich haben wir vor Kurzem überarbeitet (mehr dazu). Die Richtlinien für Lesermeinungen finden Sie hier. Fragen, Anmerkungen und Kritik senden Sie uns bitte an leserdialog@faz.de! Wir freuen uns auf Ihren Beitrag!

Kommentar verfassen…

Kommentar verfassen…

1000 Zeichen

SENDEN

Dirk Bergmann

2 Kommentare Mehr Anzeigen

vor 3 Stunden

"Wie kann das sein?" Das frage ich mich seit Jahrzehnten immer wieder, und nicht nur beim Thema Infrastruktur-Sicherheit. Eigentlich ist es inzwischen wirtschaftlicher sich zu fragen "Wie kann das sein?", wenn irgendetwas in unserem Staat gut durchdacht ist.

Für erste Abhilfe müsste man noch nicht mal besonders viel Kreativität entwickeln. Es würde schon reichen, die not-invented-here-Einstellung abzulegen und sich umzuschauen, ob man gut funktionierende Lösungen von auswärts übernehmen könnte. Aber das sind Träumereien! In der Realität verschwenden Politiker und Entscheider in der Wirtschaft ihre Zeit mit Ideologie und Spiegelfechten.

12

3

vor 2 Stunden

Not invented here? Huawai hat bestimmt entsprechende Lösungen im Angebot.

1

2

vor 2 Stunden

@C. Schmelter - So war das eigentlich nicht gemeint. Gemeint war eher beispielsweise die öffentliche IT-Infrastruktur der Balten-Staaten zu übernehmen. Hier ist Deutschland fast Schlusslicht in der EU. Oder das Corona-Monitoring der Briten.

Im Übrigen gibt es nicht-chinesische Alternativen zu Huawei. In Sachen 5G beispielsweise Nokia. Bei Endgeräten ist Huawei sowieso nicht zu empfehlen.

3

2

vor 3 Stunden

Es sind tausende DSL Router im Netz erreichbar und die Logins sind immer noch admin/admin

Wie kann es sein?...

1

12

1

vor 3 Stunden

Ob Putin diese ständigen Hinweise und Tipps ausreichen? Oder sollte man noch etwas mehr in die Details gehen? Wir werdens sehen.

6

9

1

vor 3 Stunden

In der Tat. Wieviel Verblödung ist erforderlich, derartig auf die Sicherheitsschwächen hinzuweisen?

3

11

vor 2 Stunden

@H. Behrendt - Apropos "Verblödung": Gestern erst habe ich in einer Nachrichtensendung erfahren, dass die Bahn bis zwei Tage nach dem Anschlag ein PR-Prospekt im Netz stehen hatte, in dem ihre kritische Datenaustausch-Infrastruktur eingehend beschrieben war.

1

16

2

vor 2 Stunden

>>>Oder sollte man noch etwas mehr in die Details gehen?

Sie glauben doch nicht ernsthaft, dass Russland, China, etc. die Details nicht bekannt sind.

1

2

1

vor 1 Stunde

Kuhlmann#

Solche Dinge wissen Sie sicher besser als ich.

2

vor 2 Stunden

Leider ein ziemlich ahnungsloser Artikel mit diversen Fehlerm. Beispielsweise benutzt das Internet Leitungen und Funkstrecken des klassischen Telekom-Netzes. Daher kann es nicht sicherer sein als dieses, sondern ist anfälliger Das Switching digitaler Netze ist ebenfalls fehleranfälliger als klassische Vermittlungstechnik. Für Direktleitungen gibt es eine garantierte Sicherheit, die es für das Internet nicht gibt. Dazu wird die sogenannte Verfügbarkeit laufen gemessen. Kaum ein Satz dieses Artikels stimmt. Set März diesen Jahres will die Bundesnetzagentur einen Katalog kritischer Infrastruktur erstellen. Vielleicht mal ins eigene FAZ-Archiv gucken? Wie weit ist derKatalog jetzt?

7

3

vor 58 Minuten

A propos "vielleicht mal ins eigene FAZ-Archiv schauen":

Bis zum Tag des Anschlages war die Sicherheitslücke genau so groß wie heute - aber wo waren die aufrüttelnden Artikel, die wiederholten Warnungen in den Technik- und Politikredaktionen?

Im Technik-Ressort der FAZ berichtet man lieber über Autos und elektrische Zahnbürsten....

Mir geht diese Besserwisserei und der Katastrophenjournalismus echt auf die Nerven: wirklich guter Journalismus wäre, vorab zu recherchieren und dann auf die Schwachstellen aufmerksam machen, bevor was passiert.....

Das ist wie Opposition im Bundestag, die hinterher alles kritisiert aber vorab keine eigene Expertise in den Ausschüssen einbringen kann oder will.

1

vor 2 Stunden

Um die meisten deutschen WKA wenigstens vorübergehend funktionsunfähig zu machen, müssen die Russen nur einen einzigen Satelliten abschießen.

1

7

2

vor 2 Stunden

Um das Risiko zu reduzieren reicht es, einen einzigen "Präsidenten" abzuschießen.

1

4

vor 2 Stunden

Und um Präsidenten abzuschießen genügt, wie uns in Dallas glaubhaft gemacht wurde, ja schon ein einziger Mann...

1

2

vor 2 Stunden

@C. Schmelter - Um welchen Präsidenten handelt es sich und wer soll das durchführen und was sind die Risiken? Sollten wir an den gleichen Präsidenten denken, könnte der Nachfolger oder die Nachfolgesituation sich als etwas noch Schlimmeres entpuppen. Man denke beispielsweise an den Irak.

2

1

vor 1 Stunde

Beunruhigender finde ich, daß seit Jahren gar keine Sabotage mehr nötig ist, um den Bahnbetrieb weitgehend lahmzulegen. Dafür reicht z.B. schon die fachmännische Arbeit der Personalbüros, wie man im August 2013 an den durch Mainz laufenden Zugstrecken erleben konnte. Nachzulesen z.B. hier in 'Mainz wird zur Blamage für die Bahn' von Kerstin Schwenn, vom 09.08.2013.

6

2

vor 2 Stunden

Die Verwundbarkeit ist in erster Linie ein Resultat falschen Denkens:

In Deutschland funktioniert z.B. das Signalsystem der Bahn (wenn überhaupt), falls alle Verbindungen intakt sind.

Denkweise: Preussischer Seilzug. Strom ersetzt Gaslampe.

In Israel funktioniert übrigens so ziemlich das gleiche Signalsystem - Hp *) - solange es noch mindestens eine Verbindung zwischen Stellwerk und Signal gibt.

Denkweise: Versuch mal, das Internet totzukriegen

*) identische Hardware, meist aus deutscher Produktion, identische Signalbilder (ausser Sh 1 ) und -schirme, nur dass sie links vom Gleis aufgestellt sind, was sabotagetechnisch nichts ausmachen sollte.

Andere Stellwerke zwar, aber das ist wohl das Resultat von 70 Jahre Erfahrung mit netten Nachbarn ...

1

6

vor 2 Stunden

"Wo noch nicht geschehen, seien Unternehmen nun gehalten, die Maßnahmen umsetzen."

Die Sicherheitslage ist - auch dank der westlichen Politik - prekär. Aber auszubaden haben das - durch Milliardeninvestitionen - Bürger und Unternehmen.

Wir schaffen das!

5

6

1

vor 1 Stunde

Ein Land das seine Energieversorgung in der Vergangenheit an denp potentiellen Feind verkauft hat brauchte auch keine Sicherheitsversorgung für seine Infrastrukturen! Logisch oder...

4

vor 2 Stunden

Dass Putin uns alle im Griff hat und jederzeit irgendwo knippsknipps machen kann bei allen möglichen Leitungen unserer Bandinfrastruktur,das wird inzwischen immer mehr Leuten klar. Seien wir also nicht überrascht, wenn es erneut passiert und wappnen wir uns. In gewissem Maße geht das sogar.

3

vor 2 Stunden

Das kann auch der Amerikaner. Das haben weder der Amerikaner noch der Russe noch der Chinese noch der Inder noch der Franzose noch der Britte zu können.

2

2

vor 2 Stunden

Vielleicht noch ein wenig mehr recherchieren, wo es eng werden könnte… Putin freut sich!

3

vor 1 Stunde

Mich wundert vielmehr, dass dies jemanden überrascht. Ich halte es eher für ausgeschlossen, dass wir die Infrastruktur in seiner Gesamtheit schützen. Dafür gibt es zu viel. Es ist schlich unmöglich. Es können natürlich wesentliche Punkte geschützt werden, deren Ausfallen zu überproportional Schaden führt. Jedes Gleis kann an jeder Stelle beschädigt werden. Auf jede Autobahn kann ein Betonklotz geworfen werden. Jeder Strommast kann gesprengt werden, usw. Auch Nordstream konnte an jedem beliebigen Punkt gesprengt werden. Das gilt auch für die Internetleitungen im Atlantik. Die sind allein durch die Tiefe geschützt. 1000 m taucht halt keiner mehr bzw. wirklich nur noch Spezial U-Boote. Und ein Kabel dürfte schwerer zu finden sein als eine Röhre.

Wir können zwar nicht die Hände in den Schoss legen nach dem Motto: "Man kann ja eh nichts tun." Aber die Panikmache, die auch in dem Artikel zum Ausdruck kommt, bringt leider noch weniger, sondern schadet.

2

1

vor 1 Stunde

Was den Hang der linksextremistische Szene zu Bahnanschlägen angeht: Auch nach dem Bombenanschlag im Hauptbahnhof von Bologna am hellen Vormittag des 2. August 1980 wurde zunächst dieses Narrativ aktiviert. Verurteilt wurden Neofaschisten, die ihre Beteiligung jedoch bestreiten. Die Diskussion über verschiedene Hypothesen zur Urheberschaft ist bis heute nicht verstummt.

2

1

vor 2 Stunden

Na ja, wer von Friedenspolitik auf Waffenfabrik umstellt, erzeugt ganz nebenbei ein neues Gefährdungspotential für dass dann eben ein weiteres Sondervermögen gefunden werden muss.

Alternativ kann man ein Sicherheitsheer aufstellen und die Kosten auf die Preise umlegen. Das bisschen mehr verkraftet das reiche Deutschland ganz sicher.

7

2

vor 1 Stunde

"Bahn und Bundespolizei sollen zusätzliche Streifen fahren".

Dies wird wohl nicht viel nutzen, die Sicherheit muss anderweitig sichergestellt werden und wenn schon kabelgebunden dann bitte nicht am Erdboden wo jedermann einfach und gefahrlos Zugriff hat sondern hoch oben an den Stromführenden Masten, wer diese dann besteigt trägt zumindest noch ein persönliches Risiko.

1

vor 28 Minuten

Man kann es nicht glauben. Ich (74 Jahre) wusste schon immer, dass die ganzen Kabel der Bahn in diesen Betonrinnen, die mit einem Deckel versehen sind, liegen. In einem wichtigen Unternehmen der Grundversorgung in Stuttgart wurde schon 1990 ein doppelter Backbone aus Glasfasern verlegt . Dabei wurden diese Kabel selbstverständlich auf räumlich verschiedenen Trassen verlegt.