EU-Behördenchef warnt vor Cyberangriffen auf Router und Haushaltsgeräte

Nach den Cyberangriffen auf Kühlsysteme in europäischen Supermärkten hat der Chef der EU-Behörde für Cybersicherheit (Enisa) vor möglichen Attacken bei Verbraucherinnen und Verbrauchern zu Hause gewarnt. "Heute sind es Kühlschränke, morgen könnten es Router sein und übermorgen Haushaltsgeräte", sagte Juhan Lepassaar am Dienstag in einem Interview mit der Nachrichtenagentur AFP. Seine Behörde fordert eine bessere Zusammenarbeit unter den EU-Ländern.

"Sicherheit sollte und darf nicht zweitrangig behandelt werden", sagte der Enisa-Chef weiter. "Es gibt tausende Produkte mit digitalen Elementen, überall und über Sektoren hinweg." Im schlimmsten Falle könnten Hackerangriffe ganze Gesellschaften betreffen, vom Strom- und Telefonnetz über die Straßenbahn bis zur Feuerwehr und Krankenhäusern.

Lepassaar forderte Investitionen in die Cybersicherheit all dieser Bereiche. "Jeder Vorfall kann verhindert werden. Die Frage ist, ob wir bereit sind, dafür zu investieren." Zugleich gestand Lepassaar ein: "Cybersicherheit ist nicht billig."

Der Enisa-Chef äußerte sich nicht zu Vorwürfen der französischen Regierung, der Iran stehe hinter den Cyberangriffen auf Kühlanlagen in Frankreich. Es gebe aber "eine Menge staatlich gesteuerter Akteure, die europäische Firmen und europäische Interessen ins Visier nehmen", sagte er. Darunter seien "China, der Iran, Nordkorea".

Frankreich hatte zuvor einer Cybereinheit der iranischen Revolutionsgarden die Verantwortung für Cyberangriffe auf Kühlanlagen in Supermärkten im Oktober zugeschrieben und eine entschlossene Antwort angekündigt. Auch in Deutschland und anderen europäischen Staaten griffen Hacker in den vergangenen Wochen Kühlanlagen an und schalteten die Kühlfunktion aus, bislang gibt es aber keine Angaben dazu, wer dahinter steckt.

Die Angriffe hätten EU-weit Lücken in der Cybersicherheit offenbart, erklärte Lepassaar. Seine Behörde veröffentlichte am Dienstag eine Analyse der Cyberangriffe in der EU im vergangenen Jahr und mahnte die Mitgliedsstaaten zu einer besseren Zusammenarbeit. Sie müssten in Zukunft "rechtzeitig Informationen austauschen", forderte der Enisa-Chef.

Insgesamt sorgen Zahlen der Enisa zufolge EU-weit sogenannte Ransomware-Angriffe für die größten Schäden. Dabei verschaffen sich Hacker Zugriff auf Computer und Daten und verschlüsseln sie oder verhindern auf andere Weise den Zugriff. Für die Entschlüsselung fordern sie Lösegeld.

Für solche Angriffe gebe es ein "professionelles kriminelles Umfeld", heißt es in einer Analyse der Behörde. Cyberattacken würden für die Angreifer zudem immer billiger, weil sie auf bekannte Muster sowie auf Künstliche Intelligenz zurückgreifen können.

Ransomware-Angriffe treffen häufig Unternehmen. Insgesamt sind den Zahlen zufolge aber Behörden und öffentliche Einrichtungen am häufigsten von Cyberangriffen betroffen, auf sie entfiel im vergangenen Jahr fast ein Drittel aller Angriffe. Viele dieser Attacken seien "ideologisch motiviert", diese richteten aber nur einen begrenzten Schaden an.

Die Enisa warnte zudem vor Cyberspionage, die hinter knapp sechs Prozent aller Cyberangriffe vermutet wird. Dabei könnten ausländische Geheimdienste strategisch wichtige Informationen sammeln oder geistiges Eigentum stehlen.

Die EU-Behörde ist dafür zuständig, Informationen aus den Mitgliedstaaten zu bündeln und frühzeitige Warnungen auszugeben. In der Realität geben die nationalen Behörden Informationen häufig nicht weiter, etwa weil es nationale Sicherheitsgesetze gibt. Auch der europäische Rechnungshof hatte schon im September Informationslücken und Probleme im europäischen Warnsystem bemängelt.