Nach dem #Cyberangriff auf das #Bundesamt für #Kartografie rasselt die #Bundesregierung jetzt auf dem internationalen Parkett mit den Säbeln – ob das aber wirklich nachhaltig etwas bringt, das wage ich doch sehr zu bezweifeln. Natürlich ist es notwendig, eine entsprechend klare politische Reaktion in Richtung #China zu formulieren – zumal die #Attribution nicht im luftleeren Raum stattfindet, denn #Deutschland hat seit 2021 ein klar systematisiertes nationales #Attributionsverfahren für Cyberangriffe. Und die Attribution nach diesem Verfahren ist nicht allein ein technischer Prozess, sondern auch ein politisches Verfahren, denn es geht um die Frage, ob eine bestimmte diplomatische Anschuldigung öffentlich kommuniziert wird. In technischer Hinsicht sind an der Attribution vor allem das #BSI und die #Nachrichtendienste beteiligt. Hierbei werden zahllose Informationen zum Cyberangriff ausgewertet und es wird zum Beispiel nach wiederkehrenden #Mustern gesucht, denn meistens finden sich keine klaren Angaben, die technisch auf einen einzigen Akteur hindeuten. Die technischen Ergebnisse müssen sodann gegebenenfalls in Abstimmung auch mit anderen Staaten besprochen und politisch sowie diplomatisch ausgewertet werden. Das ist ein hochkomplexer Prozess. Aber wenn wir uns basierend auf diesem Verfahren sicher sind, aus welcher Richtung die Cyberangriffe stammen und welche #Angriffsvektoren dafür zugrunde gelegt wurden, kann es doch nicht ausreichend sein, die staatliche Reaktion auf eine politische Verurteilung zu beschränken oder gar lapidar auf die Umsetzung eines europäischen Rechtsakts zu verweisen, der die öffentlichen Einrichtungen in Deutschland und auch das Bundesamt für Kartografie von hinreichend strengen Anforderungen weitestgehend ausnimmt. Denn wenn jetzt schon eines klar ist, dann dass das nicht der letzte Cyberangriff auf deutsche #Regierungseinrichtungen gewesen ist – gleichgültig, ob eine politische Verurteilung durch die Bundesregierung nun stattgefunden hat oder nicht. Diese Situation habe ich heute für TABLE.MEDIA eingeordnet: https://table.media/china/analyse/botschafter-einbestellt-deshalb-hat-china-das-kartenamt-ausgeforscht/
#cybersecurity #cyberresilience #cyberintelligence