Chinas Cyberangriffe stellen eine große Bedrohung für die USA dar

Während die globale digitale Landschaft zunehmend komplex wird, haben sich die digitalen Fähigkeiten einer Nation als potente Kraft herauskristallisiert, die die Zukunft der internationalen Beziehungen maßgeblich prägen könnte. Diese Nation ist China.

Ihre fortschrittlichen Cyberfähigkeiten, insbesondere in den Bereichen Spionage und Sabotage, stellen nach Ansicht führender amerikanischer Cybersicherheitsexperten nun eine bedrohliche Gefahr dar, die eine Ära definiert.

Der Kern dieser wachsenden Sorge ist das erhebliche Risiko von Cyberangriffen auf kritische US-Infrastruktur, die in Zeiten offenen Konflikts weitreichende gesellschaftliche Unruhen auslösen könnten.

Störende Bedrohungen verschärfen die Cybersicherheits-Herausforderung

Jen Easterly, Direktorin der Cybersecurity and Infrastructure Security Agency (CISA), äußerte diese Befürchtungen bei einem kürzlichen Auftritt im Aspen Institute in Washington, D.C., offen.

Das Gespräch konzentrierte sich auf den gemeldeten Eindringversuch chinesischer Hacker in US-Militär- und Privatsektornetzwerke, eine Gruppe, die vom Technologieriesen Microsoft als „Volt Typhoon“ bezeichnet wurde. Dieser Eindringversuch war kein isolierter Vorfall, sondern Teil der breiteren Cyber-Offensivstrategie Chinas.

Das alarmierendste Szenario, das Easterly skizzierte, sieht vor, dass diese Hacker-Gruppen in einer Situation eskalierter Feindseligkeit amerikanische Pipelines und Eisenbahnen angreifen und so weitreichende Störungen verursachen.

Bemerkenswerterweise wäre das Ausmaß dieser potenziellen Bedrohung so groß, dass es für die USA unglaublich schwierig wäre, solche Störungen zu verhindern.

Daher wurde ein Aufruf an die amerikanische Öffentlichkeit gerichtet, der die dringende Notwendigkeit betont, nicht nur die cyberbedingte Resilienz, sondern auch die operative und gesellschaftliche Resilienz zu verstehen und zu stärken.

Im Wesentlichen erfordert die Schwere der chinesischen Cyberbedrohung einen ganzheitlichen Ansatz für die Resilienz, der über unsere Computerbildschirme hinausgeht.

Das geopolitische Klima und die steigende Priorität der Cyberversicherung

Diese scharne Warnung erfolgt vor dem Hintergrund sich verschärfender geopolitischer Spannungen. US-Unternehmen, die heute weniger Einblick in ihre chinesischen Pendants haben als noch vor einem Jahr, sind Cyberbedrohungen stärker ausgesetzt.

Infolgedessen ist die Abwehr digitaler Angriffe aus China rasch auf die Prioritätenliste der US-Regierung aufgestiegen, was zu expliziteren Diskussionen über die Verbindung zwischen der chinesischen Regierung und verschiedenen Hacker-Gruppen geführt hat.

Seit vielen Jahren kämpfen amerikanische Unternehmen mit chinesischer Cyberspionage, wobei der Diebstahl geistigen Eigentums ein Hauptanliegen ist. Chinesische Einrichtungen haben angeblich solche Taktiken ausgenutzt, um Parität mit ihren US-Pendants zu erlangen.

Easterlys Kommentare spiegeln jedoch eine spürbare Verschiebung in der Haltung der US-Regierung wider, die Risiken jenseits der reinen Spionage in den Vordergrund stellt. Beispielsweise könnten die Störung kritischer Pipelines oder Transportdienstleistungen während eines Konflikts verheerende Auswirkungen auf die US-Wirtschaft haben.

Der jüngste Cyber-Einbruch in die Colonial Pipeline, der angeblich von russischen Hackern verübt wurde, unterstreicht das verheerende Potenzial solcher Angriffe, mit weitreichenden Störungen der Fluggesellschaften und Benzinmangel an der Ostküste.

Easterly betonte die Notwendigkeit der Vorbereitung auf störende Angriffe auf kritische Infrastruktur und bezeichnete sie als das wichtigste Thema für Betreiber solcher Dienste. Obwohl sie Hoffnungen äußerte, dass solche Szenarien nicht eintreten würden, ist es offensichtlich, dass es unklug wäre, sie zu ignorieren.

Die Aussicht, dass Chinas potente Cyberfähigkeiten aggressiv gegen die USA eingesetzt werden, ist nicht nur eine spekulative Bedrohung, sondern eine die Epoche definierende Realität.

Diese neue Ära des digitalen Krieges erfordert einen strategischen, umfassenden und proaktiven Ansatz für Resilienz und Verteidigung, mit dem Ziel, nicht nur unsere Computersysteme, sondern den gesamten Gefüge unserer Gesellschaft und Wirtschaft zu schützen.