Dörr leitet am Hasso-Plattner-Institut in Potsdam das Fachgebiet Cybersecurity - Enterprise Security. Die Spitzen des Bundeskriminalamtes, des Verfassungsschutzes, des Bundesnachrichtendienstes sowie Vertreter aus Wirtschaft und Wissenschaft diskutieren am 19. und 20. April am Hasso-Plattner-Institut über die Bedrohungen durch Cyberattacken.

Jüngst hatten Hacker etwa versucht, eine neue Plattform des Bundesentwicklungsministeriums für eine Beteiligung am Wiederaufbau in der Ukraine lahmzulegen. Im Februar war auch die Nato Ziel eines Hackerangriffs geworden. Das Bundesinnenministerium hatte angekündigt, die Cyberabwehr zu stärken und das Bundesamt für Sicherheit in der Informationstechnik (BSI) auszubauen.

Angesichts von Cyberkrieg-Szenarien und staatlich gestützten Angriffen plädierte Dörr dafür, dass ähnlich wie bei Abkommen im humanitären Völkerrecht (Genfer Konventionen) auch für den Cyberraum internationale digitale Normen geschaffen werden. So bedürfe es einer internationalen Diskussion und Abkommen, ob und welche offensiven Verhaltensweisen akzeptabel seien, aber auch national einer Abstimmung, wer und wie auf Cyberangriffe aus dem Ausland reagieren sollte. "Wir müssen uns als Gesellschaft auf Cyberwar und Desinformationskampagnen vorbereiten."

Eine Zunahme von sogenannten Ransomware-Angriffen ist laut Dörr vor allem in der Wirtschaft zu beobachten. Dabei werden Computer von den Schadprogrammen verschlüsselt und unbrauchbar gemacht, um Geld zu erpressen. "In der Industrie nimmt diese Art von Angriffen rapide zu", sagte der Experte. Die Wirtschaft sei für Cyberkriminelle ein attraktiveres Ziel, weil sie eher als Kommunen bereit seien, auf Geldforderungen einzugehen. Bei Cyberangriffen auf Kommunen stehe stattdessen vielmehr das Auslösen von Chaos und Verunsicherung im Vordergrund. Kleine Verwaltungen hätten oft zu wenig Ressourcen und Knowhow für eine gute Cybersicherheit, und machten sich damit angreifbar.

Zum besseren Schutz vor Cyberangriffen sollte insbesondere bei kommunaler IT über eine Zentralisierung und somit eine besser geschützte Umgebung nachgedacht werden, schlug Dörr vor. Zudem sollten Kommunen einen Leitfaden für ihre IT-Sicherheit an die Hand bekommen.

Unternehmen in Deutschland entsteht ein jährlicher Schaden von rund 203 Milliarden Euro durch Diebstahl von IT-Ausrüstung und Daten sowie Spionage und Sabotage. Das ging aus einer im vergangenen Jahr vorgestellten Studie im Auftrag des Digitalverbands Bitkom hervor. Dafür wurden mehr als 1000 Unternehmen in unterschiedlichen Branchen befragt.

dp/af/bn