Der Titel klingt wie aus einem Spionageroman. „Cyberzar.“ Doch im Mai 2009 handelte es sich um eine echte Stellenausschreibung der Obama-Regierung. Sie brauchten jemanden, der die Computernetzwerke des Landes bewachte. Obama nannte sie „strategische nationale Vermögenswerte“. Er wollte einen nationalen Cybersicherheitsberater. Das Ziel war einfach: Hacker stoppen. Stoppen Sie Spione. Schützen Sie die digitale Infrastruktur.
Das war keine plötzliche Idee. Washington hatte jahrelang darüber gesprochen. Bereits 2007 untersuchte eine Gruppe am Center for Strategic and International Studies das Problem. Ihr Fazit war düster. Computernetzwerke waren angreifbar. Es war nicht mehr nur ein technisches Problem. Es war eine nationale Sicherheitskrise.
Früher war Hacken ein Hobby. Jetzt ist es eine Industrie. Eine profitable, böse Sache. Ihre Daten sind da draußen. Schwebend. Ausgesetzt. Identitätsdiebstahl ist die größte Bedrohung. Das Gleiche gilt für Geldverlust. Das FBI ermittelte den Verlust von 264,6 Millionen US-Dollar durch Internetbetrug in nur einem Jahr – 2008. Das ist echtes Geld. Das wirkliche Leben ist gestört. Für die Regierung steht mehr auf dem Spiel als Ihre Bankkontonummer. Sie verfügen über vertrauliche Daten. Geheimnisse. Verteidigungspläne. Aus diesem Grund plante das Verteidigungsministerium ein neues U.S. Cyber Command Center. Sich wehren.
Dann kam der 4. Juli 2009.
Es war Unabhängigkeitstag. Aber das Internet wurde angegriffen. Websites in den USA und Südkorea wurden getroffen. Hart. Die Methode war Denial-of-Service (DoS). Stellen Sie sich vor, Sie würden eine Brücke mit so viel Verkehr überschwemmen, dass niemand sie überqueren kann. Das ist es, was diese Viren tun. Sie stürzen Websites ab. Sie haben sie geschlossen. Vorübergehend.
Wer hat es getan? Nordkorea. Zumindest waren sie der Hauptverdächtige. Nordkorea ist nicht für seine High-Tech-Fähigkeiten bekannt. Ihnen wurde jedoch vorgeworfen, mindestens neun Websites der US-Regierung ins Visier genommen zu haben. Sie kennen die Großen. Das Weiße Haus. Das Finanzministerium. Die Nationale Sicherheitsagentur. Ironischerweise sollte die NSA das neue Cyber Command Center beherbergen. Die Ironie war niemandem entgangen.
In Südkorea waren über 20 Standorte verstopft. Gleiche Taktik. Gleiches Ergebnis. Chaos.
Hatte ein Hacker die Macht, das Netzwerk eines ganzen Landes lahmzulegen?
Ja.
Der Präzedenzfall Estland
Man könnte meinen, das sei neu. Das ist es nicht. Schauen Sie sich Estland an.
Estland ist ein kleiner baltischer Staat. Technisch versiert. Digital-first. Im Jahr 2007 wurden sie gehämmert. Durch einen koordinierten Cyberangriff. Banken gingen unter. Die staatlichen Dienste verschwanden. Nachrichtenseiten verschwanden. Es dauerte Wochen.
Warum? Wegen eines politischen Streits. Russland und Estland stritten über eine Statue aus der Sowjetzeit. Die Statue wurde entfernt. Die Russen wurden wütend. Und sie haben Estlands digitales Rückgrat angegriffen.
Es erwies sich als etwas Entscheidendes. Man braucht keine Armee, um ein Land zu zerstören. Sie brauchen nur Code. Und ein Motiv.
Das Narrativ eines unmittelbaren Cyber-Armageddon hat sich nicht bewahrheitet, aber die Gefechte gehen weiter und die Kämpfer werden immer besser. Denken Sie an die koordinierten Angriffe auf die Infrastruktur der USA und Südkoreas am 4. Juli 2009. Das war kein Einzelfall. Es war eine Vorschau.
Der Talentpool, der diese Operationen vorantreibt, verändert sich. Viele der qualifiziertesten Bediener kommen heute aus Russland und ehemaligen Sowjetstaaten. Diese geopolitische Nuance ist von Bedeutung, insbesondere wenn man sich den faktischen Zusammenbruch des estnischen nationalen Netzwerks im Jahr 2007 ansieht. Es stand viel auf dem politischen Spiel. Die digitalen Folgen waren schwerwiegend.
Die Ursprünge der estnischen Belagerung
Im März 2009 gestand ein 22-jähriger Russe namens Konstantin Goloskokov, eine Gruppe kremlfreundlicher Verbündeter organisiert zu haben. Sie starteten zwei Jahre zuvor Cyberangriffe gegen estnische Websites. Der Funke war körperlich. Im Frühjahr 2007 kam es in Tallinn zu Unruhen, nachdem Regierungsmitarbeiter eine bronzene sowjetische Soldatenstatue zum Gedenken an den Zweiten Weltkrieg verschoben hatten.
Russische Loyalisten sahen in der Umsiedlung eine direkte Beleidigung der Rolle der Sowjetunion im Krieg. Nachdem die Gewalt auf der Straße nachgelassen hatte, verlagerte sich der Konflikt ins Internet. Laut Goloskokov leiteten er und seine Mitarbeiter massive Datenströme an estnische Regierungs-, Bank- und Medienserver. Das Ergebnis war ein zeitweiliger, aber lähmender Internetzugang vom 26. April bis 18. Mai 2007.
Wie verteilte Denial-of-Service-Angriffe funktionieren
Die virtuelle Invasion Estlands basierte auf verteilten Denial-of-Service-Angriffen (DDoS). Das Konzept ist einfach, aber verheerend. Hacker nutzen die Computer anderer Leute, die oft über die ganze Welt verstreut sind, um ein Ziel mit Datenverkehr zu überfluten.
Der Prozess beginnt mit Zombie-Anwendungen. Hierbei handelt es sich um bösartige Programme, die die Sicherheit umgehen oder Hintertüren erstellen. Sobald Hacker diese kompromittierten Maschinen kontrollieren, vernetzen sie sie zu Botnetzen. Im Fall Estland schickten riesige Botnetze koordinierte, absturzverursachende Datenpakete an Webserver. Die Server waren der Auslastung einfach nicht gewachsen.
Das Ausmaß war atemberaubend. In einem Bericht der New York Times wurde festgestellt, dass die Datenlast dem Herunterladen des gesamten Windows XP-Betriebssystems alle sechs Sekunden über einen Zeitraum von 10 Stunden entsprach. Der finanzielle und betriebliche Schaden war unmittelbar. Hannabank, Estlands größtes Finanzinstitut, verlor rund 1 Million US-Dollar. Vier Tage lang hatten Parlamentsmitglieder keinen Zugang zu E-Mails. Wesentliche Dienste sind ins Stocken geraten.
Die Implikationen für moderne Netzwerke
Goloskokov behauptete, dies sei ziviler Ungehorsam und kein Verbrechen. Die Klassifizierung ändert nichts am Ergebnis. Der Vorfall bewies, dass eine kleine, abgelegene Gruppe erhebliche Macht ausüben kann.
Estland ist eines der am stärksten digital vernetzten Länder der Erde. Die Regierung hat den Internetzugang im Jahr 2000 als grundlegendes Menschenrecht eingeführt. Doch der Angriff deckte eine Schwachstelle auf. Wenn eine stark vernetzte Nation so leicht gestört werden kann, was passiert dann mit größeren, weniger ausgereiften Netzwerken? Die Vereinigten Staaten beispielsweise stehen vor noch schwerwiegenderen Auswirkungen. Da Hacker ihre Fähigkeiten und Werkzeuge verfeinern, wird die Verteidigung der digitalen Infrastruktur zu einem täglichen Kampf und nicht zu einer theoretischen Übung.
Was passiert, wenn die Infrastruktur ausfällt?
Der Angriff in Estland war eine kontrollierte Zerstörung der digitalen Verfügbarkeit. Was aber, wenn es sich um einen Totalausfall handelt?
Wenn das Internet abstürzt, wird alles, was mit „Web“, „Cloud“, „Smart“ oder „Live“ gekennzeichnet ist, nicht mehr funktionsfähig. Die meisten modernen Anwendungen sind auf ständige Konnektivität angewiesen. Ohne sie sind sie nutzlos. Banken, Rettungsdienste und Lieferketten wären sofort lahmgelegt.
Dies wirft eine häufige Frage auf: Kann die Regierung das Internet abschalten? In den Vereinigten Staaten gibt es kein Gesetz, das ohne Gerichtsbeschluss die Bundeshoheit über einen ISP gewährt. Bestehende Vorschriften zu Informationsdiensten haben möglicherweise unbeabsichtigt dazu geführt, dass ein echter „Internet-Kill-Switch“ rechtlich nicht durchführbar ist. Allerdings können Kürzungen der physischen Infrastruktur oder gezielte DDoS-Kampagnen ohne gesetzgeberische Maßnahmen ähnliche Ergebnisse erzielen.
Die Lehre aus dem Jahr 2007 ist nicht, dass die Welt untergeht. Das Fundament des modernen Lebens ist brüchig. Wir haben eine Zivilisation auf Code aufgebaut. Jetzt müssen wir entscheiden, ob dieser Code stark genug ist, um ihn zu halten.
Der Wandel vom Hacktivismus zur staatlich unterstützten Kriegsführung
Im Jahr 2009 änderte sich das Narrativ rund um die Cyberkriegsführung dramatisch. Es ging nicht mehr um gelangweilte Teenager in Schlafzimmern, sondern es sah eher nach einer organisierten geopolitischen Strategie aus. Der Wendepunkt war kein einzelnes Ereignis, sondern eine Reihe von Vorfällen, die die Regierungen zu der Erkenntnis zwangen, dass ihre digitale Infrastruktur fragil war.
Nehmen Sie den estnischen Angriff. Es war nicht nur Lärm. Reuters berichtete, dass ein Kreml-Loyalist die Verantwortung für den Angriff übernommen habe. Die Botschaft war klar: Das war eine Vergeltung. Estland hatte sein Kriegsdenkmal aus der Sowjetzeit verlegt, und die Reaktion darauf war eine digitale Belagerung. Regierungsseiten wurden dunkel. Banks erstarrte. Nachrichtenagenturen verschwanden. Es war eine Machtdemonstration, nicht nur Vandalismus.
4. Juli und die Erosion des Vertrauens
Dann kam der Juli. Ab dem 4. Juli wurden Regierungswebsites durch massive Cyberangriffe lahmgelegt. Der Zeitpunkt war bewusst gewählt. Unabhängigkeitstag. Die Symbolik ist niemandem entgangen. Die Huffington Post berichtete über das Chaos, das sich abspielte. Kritische Dienste sind ins Stocken geraten. Das Vertrauen der Öffentlichkeit geriet ins Wanken.
Dabei handelte es sich nicht um vereinzelte Störungen. Es waren koordinierte Bemühungen. Die Skala deutete auf Ressourcen hin, die über Amateurgruppen hinausgehen. Es fühlte sich an wie eine Probe für etwas Größeres. Ein Test, wie weit eine Nation gehen konnte, bevor die andere Seite mit der Wimper zuckte.
Hacker sind erwachsen geworden
Kevin Poulsen von Wired bringt es auf den Punkt: Hacker sind erwachsen geworden. Die Ära der Einzelgänger-Codierung in Python ging zu Ende. Eine neue Rasse entstand. Besser finanziert. Disziplinierter. Weniger an Ruhm, mehr an Wirkung interessiert.
Dabei ging es nicht mehr nur darum, in Systeme einzubrechen. Es ging um Beharrlichkeit. Es geht darum, unter dem Radar zu bleiben und gleichzeitig Ressourcen zu verbrauchen. Über das Verständnis, dass das eigentliche Schlachtfeld nicht der Code war, sondern die menschliche Reaktion.
Der Cyberzar und Datenschutzbedenken
Die US-Regierung reagierte. Präsident Obama hat einen neuen „Cyberzar“ ernannt. Das Ziel? Koordinierung. Schutz. Die Einrichtung eines eigenen Büros zur Bewältigung der Bedrohung. Aber es gab einen Haken. Datenschützer hörten aufmerksam zu.
Kim Zetter von Wired berichtete, dass der neue Mitarbeiter versprochen habe, das Internet nicht auszuspionieren. Dieses Versprechen war lebenswichtig. Wenn die Regierung anfängt, zu beobachten, um zu schützen, fängt sie auch an, zu beobachten, um zu kontrollieren. Der Grat zwischen Verteidigung und Überwachung ist schmal. Dünner als die meisten denken.
Warum das jetzt wichtig ist
Wir betrachten Cybersicherheit oft als ein technisches Problem. Das ist es nicht. Es ist eine politische Angelegenheit. Die Angriffe in Estland und den USA waren nicht nur IT-Ausfälle. Es handelte sich um diplomatische Vorfälle, die in Serverprotokollen abgespielt wurden.
Die Lektion ist einfach, aber unangenehm. Digitale Souveränität ist eine Illusion. Ihre Daten liegen auf Servern, die Sie nicht kontrollieren, und werden durch Gesetze geschützt, die Sie nicht geschrieben haben. Wenn Nationen angreifen, schicken sie keine Soldaten. Sie versenden Pakete. Und Sie können Ihre Tür nicht gegen ein Paket abschließen.
Die Hacker sind erwachsen geworden. Die Regierungen holten auf. Aber die Privatsphäre? Das ist noch zu gewinnen.
