IT-Sicherheit und Ukraine-Krieg: Aktuelle Gefährdungslage und wie Sie sich schützen

Drei Viertel der Deutschen haben Angst vor einem Cyberkrieg – so das Ergebnis einer Umfrage des Digitalverbands Bitkom Anfang des Jahres. Diese Befürchtungen dürften sich mit dem Einmarsch Russlands in die Ukraine nun verschärft haben.

Diese Angst bestätigt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) und erhöht die aktuelle Warnstufe. Dem Bundesamt liegen nach eigenen Angaben Informationen eines „vertrauenswürdigen Partners“ vor. Demnach stünden Attacken auf Hochwertziele, wie staatliche Stellen oder Teile der Kritischen Infrastruktur, mutmaßlich bevor.

Doch wie gefährlich ist die aktuelle Lage? Und welche Maßnahmen können Organisationen treffen, um sich und ihre IT zu schützen? 

Laut dem BSI sorgt der Angriffskrieg auch in Deutschland für eine erhöhte, aber bisher keine akute unmittelbare Gefährdung der Informationssicherheit. Im Fokus steht vor allem die Ukraine. Neben militärischen Angriffen kommt es immer wieder auch zu Cyber-Attacken. Dennoch sind Auswirkungen auf Deutschland nicht auszuschließen – entweder durch direkte Angriffe oder als Kollateralschäden.

Grund dafür ist vor allem die anhaltende deutsche Unterstützung für die Ukraine durch etwa Waffenlieferungen oder Sanktionen. Russland hat bereits Drohungen gegen die EU, die NATO und Deutschland ausgesprochen. Zudem haben einige Hacking-Gruppen ihre Unterstützung für Russland bzw. die Ukraine angekündigt. Dadurch besteht unter anderem auch eine erhöhte Gefahr erfolgreicher IT-Angriffe in Deutschland.

So sind bereits Phishing-Mails mit Bezug zum Ukraine-Krieg auf Deutsch im Umlauf. Mit derartigen Mails soll die Hilfsbereitschaft der Menschen ausgenutzt werden, die an die Opfer des Ukraine-Kriegs spenden möchten. Neben betrügerischen Spendenaufrufen wurden auch E-Mails mit reißerischen Überschriften und Artikeln gefunden, die zu dubiosen Websites weiterleiten. Derartige Phishing-Mails werden in der nächsten Zeit vermutlich zunehmen. Zu den klassischen Angriffen mit Malware kommt es zudem zu Fake News, gezielter Desinformation und vermehrt „Trollen“ in Kommentarspalten.

Die Situation kann sich gemäß BSI jederzeit ändern und muss immer wieder neu bewertet werden. Zudem ruft das BSI dazu auf, die IT-Sicherheitsmaßnahmen zu erhöhen. Nicht ohne Grund, wie bisherige Angriffe zeigen. 

Eine weitere Nebenerscheinung des Ukraine-Kriegs ist die Warnung des BSI vor dem Antivirenprogramm des russischen Herstellers Kaspersky. Gerade eine Virenschutzsoftware hat meist weitreichende Systemberechtigungen. Bestehen Zweifel an der Zuverlässigkeit des Herstellers, kann von der Software ein hohes Risiko für das zu schützende System ausgehen.

In der aktuellen Lage könnten russische Hersteller selbst versuchen, Systeme gezielt anzugreifen oder aber sie werden durch die Regierung gezwungen. Gleichzeitig können sie auch selbst Opfer von Cyber- und Ausspähungsattacken werden, um so für Angriffe gegen die Kund:innen zu dienen. Antivirenprogramme eignen sich dabei besonders, um Organisationen auszuspähen, die Integrität von Systemen zu beeinträchtigen und Daten zu kompromittieren bzw. sogar zu löschen.

Deshalb empfiehlt das BSI, Anwendungen von Kaspersky – wo möglich – zu ersetzen. Hier sollten Organisationen allerdings individuell eine Risikobewertung vornehmen. Besonders gefährdet sind vor allem staatliche Einrichtungen, Unternehmen und Behörden mit besonderen Sicherheitsinteressen, Betreiber Kritischer Infrastrukturen und gesellschaftlich relevante Bereiche. Prinzipiell könnte es aber alle Nutzer:innen und Organisationen treffen – auch als Kollateralschaden. 

Angriffe können zwar nicht komplett ausgeschlossen werden, aber mit den richtigen Maßnahmen zur Vorsorge können Organisationen das Risiko deutlich reduzieren. Deshalb raten das BSI und die Allianz für Cybersicherheit, die „digitalen Hausaufgaben“ zu machen. Dazu gehören vorwiegend folgende Maßnahmen:

• Kommunikation mit Niederlassungen und Geschäftskontakten in Russland auf ein Minimum reduzieren und Kommunikation sachlich halten
• Notfallpläne aktualisieren
• Regelmäßig Backups erstellen und prüfen sowie Recovery vorbereiten und testen
• Systeme auf den aktuellen Patchstand bringen und Notfallpatches vorbereiten
• Admin-System und alle Systeme von außen (z. B. durch Multi-Faktor-Authentisierung) härten
• Identifikation ungewöhnlicher Kommunikation durch entsprechende auf Angriffsmuster spezialisierte Überwachungssysteme erhöhen – Stichwort Intrusion Detection (Einbruchserkennung) Systeme
• Detektion verstärken und erhöht Monitoring betreiben (z. B. Logdaten vermehrt kontrollieren)
• Kompetenzen – wo nötig – durch externe Dienstleister erweitern
• Ressourcen langfristig koordinieren: das nötige Personal sollte über einen langen Zeitraum verfügbar sein
• Unbekannte und nicht mehr benötigte Nutzer:innen entfernen und Berechtigungen auf ein Minimum reduzieren
• Virenschutz aktuell halten
• Besondere Achtsamkeit in Bezug auf Phishing-Angriffe
• Mitarbeitende bezüglich Phishing-Mails, Social Engineering und Fake News sensibilisieren
• Meldeprozesse innerhalb der Organisation etablieren bzw. überprüfen und ggfs. aktualisieren 

Durch den Krieg in der Ukraine erhöht sich die Gefährdung von IT-Systemen nicht nur in der Ukraine selbst, sondern auch in Deutschland. Der Krieg wird sowohl mit dem Militär als auch mit staatlichen und nicht-staatlichen Hacking-Gruppen betrieben. Gezielte Angriffe können dabei die Ukraine sowie deren Verbündete treffen. Zudem kann es zu Kollateralschäden kommen.

Diese erhöhte, wenn auch (noch) nicht akute, Bedrohungslage sollten Organisationen ernst nehmen und schon jetzt die nötigen Vorbereitungen treffen und ihre Systeme so umfassend wie möglich absichern, um Angriffe zu erschweren und Daten zu schützen. Außerdem empfiehlt es sich, die aktuelle Lage im Blick zu behalten, um bei Bedarf zeitnah mögliche weitere Maßnahmen umsetzen zu können.