Angriff auf Unterwasser-IT-Infrastruktur: Der Meeresboden wird zum Schlachtfeld der Cybersicherheit

• Autor:
• Autorenname

  Quantumrun-Vorausschau
• 3. August 2023

Insight-Highlights

Unterwasser-Telekommunikationskabel, die für den weltweiten Internetverkehr und die Stromverteilung von entscheidender Bedeutung sind, sind zunehmend anfällig für Angriffe und Spionageaktivitäten. Einige Länder nutzen diese Infrastruktur zur geopolitischen Kontrolle, was zu Bedenken hinsichtlich des Abfangens von Informationen und möglicher Dienstunterbrechungen führt. Zu den langfristigen Auswirkungen dieser Unterwasser-IT-Angriffe können unter anderem ein geschwächtes öffentliches Vertrauen in die digitale Sicherheit, höhere Kosten und Anforderungen im Bereich der Cybersicherheit, erhöhte geopolitische Spannungen, potenzielle Umweltschäden und strengere staatliche Vorschriften gehören.

Angriff auf den Kontext der Unterwasser-IT-Infrastruktur

Unterseekabel bieten Ländern die Möglichkeit, Strom zu teilen und Einzelpersonen Zugang zum Internet zu verschaffen. TeleGeography, ein Datenanalyseunternehmen, geht davon aus, dass fast 95 Prozent des gesamten weltweiten Internetverkehrs einen Teil seiner Reise unter Wasser zurücklegt. Dieses Netzwerk wird durch umfangreiche, wasserdichte Rohrleitungen ermöglicht. Weltweit gibt es etwa 530 in Betrieb befindliche oder geplante Unterwasser-Telekommunikationskabel, doch trotz ihrer Bedeutung sind sie auch anfällig für Angriffe. 

Russlands Hauptdirektion für Tiefseeforschung (GUGI) nutzt diese Unterwasser-Informationstechnologiesysteme für Spionagezwecke. Das US-Justizministerium hat vor der Gründung des Pacific Light Cable Network gewarnt, einem Joint Venture zwischen amerikanischen und chinesischen Unternehmen, das Amerika mit Hongkong verbinden soll, da es als Spionagedrehkreuz fungieren könnte. Bedenken hinsichtlich der Angriffe auf Unterseekabelsysteme kamen auf, nachdem die Gaspipelines Nord Stream 1 und 2 von Russland nach Europa unter der Ostsee durch Explosionen zerstört wurden (2023).

Christian Bueger, Professor für Internationale Beziehungen an der Universität Kopenhagen, war vor dem Nord Stream-Vorfall Mitautor einer Studie über die Schwachstellen der europäischen Unterseekabel. Er erklärt, dass die Europäische Union und die Nordatlantikpakt-Organisation (NATO) derzeit aktiv an Strategien arbeiten, um ihre Überwachung und ihr Verständnis für maritime Aktivitäten, einschließlich derjenigen unter Wasser, zu verbessern. Er betonte auch die Notwendigkeit einer engen Zusammenarbeit zwischen Branchenakteuren, Sicherheitspolitikern und dem Militär, obwohl es eine Herausforderung sei, diese unterschiedlichen Gruppen auf bewährte Verfahren abzustimmen.

Störende Wirkung

Zahlreiche Länder in der indopazifischen Region verfügen über U-Boote, die in der Lage sind, Kabel diskret zu stören. Unternehmen, die diese Kabel verlegen, könnten verdeckte Eingänge oder Überwachungsgeräte installieren. Durch die Verletzung von Netzwerkmanagementsystemen könnten Angreifer die Kontrolle über verschiedene Kabelmanagementsysteme übernehmen. Terroristen und kriminelle Organisationen könnten Schwachstellen in Kabeln ausnutzen, um wichtige Dienste zu stören, Datenbanken zu hacken oder Chaos zu verursachen.

Ein noch größeres Risiko besteht in der Störung von Kabeln an Datenknotenpunkten oder Landepunkten. Sydney und Perth sind beispielsweise Australiens wichtigste Kabellandestandorte. Diese Standorte könnten von Stromausfällen oder Sprengsätzen betroffen sein und sind sogar anfällig für Raketenangriffe. Landestationen sind anfällig für das Abfangen und Duplizieren von Daten, während die sendende und empfangende Partei davon nichts mitbekommt.

Unterwasser-IT-Infrastrukturen können entscheidende geopolitische Munition sein. Ein durchgesickerter Entwurf eines Seeabkommens zwischen China und den Salomonen ab 2022 weist auf Chinas Ziel hin, durch den Bau von Docks, Werften und Unterseekabeln für die Salomonen eine maritime Gemeinschaft mit einer gemeinsamen Zukunft zu fördern. Dieser Schritt ist ein Beispiel dafür, wie einige Länder Allianzen zur Kontrolle wichtiger Seekabel koordinieren können.

Daher werden die Länder wahrscheinlich stark in den Schutz ihrer Unterwasserkabel investieren, einschließlich des Einsatzes autonomer Drohnen und der Durchführung von militärischen Übungen auf See. Australiens nationales System zum Schutz von Unterseekabeln gilt als regionaler Maßstab, da es Sicherheitszonen rund um Kabeltrassen vorsieht und Eingriffe in diese Kabel zu einer Straftat macht. 

Auswirkungen eines Angriffs auf die Unterwasser-IT-Infrastruktur

Weitere Auswirkungen eines Angriffs auf die Unterwasser-IT-Infrastruktur können sein: 

• Wiederholte Angriffe untergraben das Vertrauen der Öffentlichkeit sowohl in die betroffenen Organisationen als auch in die Sicherheit der digitalen Welt im Allgemeinen, was zu einer größeren sozialen Gegenreaktion gegen digitale Systeme und Druck für strengere Gesetze und Praktiken zur Cybersicherheit führt.
• Höhere Versicherungsprämien für Cyberrisiken, höhere Ausgaben für Cybersicherheitsmaßnahmen und potenziell entgangene Geschäfte aufgrund von Serviceunterbrechungen oder Verlust des Kundenvertrauens.
• Zunehmende geopolitische Spannungen, die Reaktionen hervorrufen, die von diplomatischen Protesten über vergeltende Cyberangriffe bis hin zu militärischen Interventionen reichen.
• Bestimmte Regionen werden aufgrund der Lokalisierung der IT-Infrastruktur anfälliger für Dienstunterbrechungen und die negativen Auswirkungen dieser Angriffe. 
• Fortschritte im Bereich Cybersicherheit und Infrastrukturmanagement, einschließlich der Entwicklung von Kabelmaterialien, die manipulations- oder explosionssicher sind.
• Eine höhere Nachfrage nach Cybersicherheitsexperten, insbesondere solchen, die sich mit der Sicherung und Wartung der Unterwasser-IT-Infrastruktur auskennen. 
• Regierungen führen strengere Gesetze und Vorschriften zur Cybersicherheit ein und erlegen den Unternehmen neue Verpflichtungen zum Schutz ihrer IT-Infrastruktur auf. Dies könnte zwar das Gesamtniveau der Cybersicherheit verbessern, könnte aber auch Compliance-Herausforderungen für Unternehmen mit sich bringen und die Komplexität des Betriebs im digitalen Raum erhöhen.

Fragen zu berücksichtigen

• Wie schützt Ihr Land seine Unterwasserkabel?
• Wie können Unternehmen zusammenarbeiten, um sicherzustellen, dass ihre IT-Infrastrukturen belastbar und sicher sind?