Südkoreas digitale Verteidigung nach jüngster Serie von Sicherheitsverletzungen unter Beschuss

Die digitalen Verteidigungen in Südkorea stehen nach der jüngsten Serie von Cyberangriffen im Land zunehmend unter Kritik. Berichten zufolge gab es seit Beginn des Jahres 2025 jeden Monat mindestens einen Sicherheitsvorfall.

Südkorea ist bekannt für sein blitzschnelles Internet, die nahezu universelle Breitbandabdeckung und als Führer im digitalen Raum. Das Land ist Gastgeber globaler Tech-Marken wie Hyundai, LG und Samsung, unter anderem. Dieser Erfolg hat das Land jedoch zu einem primären Ziel für Hacker gemacht, eine Entwicklung, die gezeigt hat, wie fragil seine Cybersicherheitsverteidigungen noch sind. Dies hat dazu geführt, dass Nutzer mehrere betroffene Unternehmen auffordern, sich in der Vergangenheit besser zu verhalten.

Südkoreas digitale Verteidigung wegen Cybersicherheitsverletzungen unter Beschuss

Berichten zufolge leidet Südkorea derzeit unter einer Reihe hochkarätiger Hacks, die Unternehmen angegriffen haben, die Dienstleistungen wie Kreditkarten, Telekommunikation, Tech-Startups und sogar Regierungsbehörden anbieten. Darüber hinaus haben einige dieser Kriminellen vorübergehend von ihren üblichen Zielen abgewichen und die koreanische Bevölkerung zu mehreren Zeitpunkten angegriffen. In jedem Fall haben Ministerien und Aufsichtsbehörden in jedem Fall um Hilfe gerungen.

Einige Kritiker haben erwähnt, dass die Verteidigungen im südkoreanischen Cyberspace durch das fragmentierte System von Regierungsministerien und -behörden behindert werden. Lokale Medien haben auch die langsame und unkoordinierte Reaktion der für die Untersuchung dieser Probleme zuständigen Behörden kritisiert. Da keine klare Regierungsbehörde als erste Ansprechpartnerin bei Cyberangriffen zuständig ist, kämpfen die Verteidigungen des Landes damit, mit seinen digitalen Ambitionen Schritt zu halten.

„Der Ansatz der Regierung zur Cybersicherheit bleibt weitgehend reaktiv und behandelt ihn als Krisenmanagementproblem anstelle als kritische nationale Infrastruktur“, sagte Brian Pak, Chief Executive der in Seoul ansässigen Cybersicherheitsfirma Theori. Pak, der auch Berater des Sonderausschusses für Cybersicherheitsinnovationen des Mutterunternehmens von SK Telecom ist, bemerkte, dass sich Regierungsbehörden, die mit Cybersicherheitsarbeit betraut sind, in Silos bewegen, wodurch die Entwicklung von Verteidigungen und die Schulung von Mitarbeitern oft übersehen werden.

Mangel an qualifizierten Experten verschärft die Probleme

Brian Pak erwähnte auch, dass das Land mit einem schweren Mangel an qualifizierten Arbeitskräften im Cybersicherheitsbereich konfrontiert ist. „[Das liegt] hauptsächlich daran, dass der aktuelle Ansatz die Entwicklung der Belegschaft zurückgehalten hat. Dieser Mangel an Talenten schafft einen Teufelskreis. Ohne genügend Expertise ist es unmöglich, die proaktiven Verteidigungen aufzubauen und aufrechtzuerhalten, die notwendig sind, um den Bedrohungen voraus zu sein“, fügte Pak hinzu.

Er fügte hinzu, dass politische Pattsituationen auch dazu beigetragen haben, die Gewohnheit von schnellen Fixes nach jeder Hack-Krise zu fördern. Pak bemerkte, dass während dieser durchgeführt werden, die anspruchsvollere und langfristige Arbeit am Aufbau digitaler Resilienz weiterhin an den Rand gedrängt wird. Allein in diesem Jahr hat Südkorea fast jeden Monat einen großen Cybersicherheitsvorfall registriert. Die Vorfälle erhöhen weiterhin die Bedenken hinsichtlich der Resilienz der digitalen Infrastruktur im Land.

Zu den bemerkenswerten Vorfällen gehören der 6,2 Millionen US-Dollar Hack von Wemix, der Blockchain-Sparte der koreanischen Gaming-Plattform Wemade, im Februar, der Ransomware-Angriff auf Yes24, Südkoreas Online-Ticketing- und Einzelhandelsplattform, im Juni, und der Phishing-Versuch gegen die südkoreanische Armee durch die nordkoreanisch unterstützte Hackergruppe Kimusky über KI-generierte Deepfake-Bilder im Juli. Yes24 sah sich im August einem weiteren Ransomware-Angriff gegenüber, was die Bedenken der Nutzer hinsichtlich der Sicherheit rechtfertigt.

Inzwischen hat das Nationale Sicherheitsamt des südkoreanischen Präsidialamts versprochen, einzugreifen, um die Verteidigungen zu verschärfen, und treibt eine ministerübergreifende Anstrengung voran, die mehrere Behörden in eine koordinierte, gesamtstaatliche Antwort einbindet. Letzten Monat sagte das Nationale Sicherheitsamt, es werde „umfassende“ Cybervorkehrungen durch einen behördenübergreifenden Plan umsetzen, der vom Büro des südkoreanischen Präsidenten geleitet wird. Allerdings erwähnte Pak, dass das fragmentierte System die Verantwortlichkeit schwach lässt und die Autorität in einem präsidialen „Kontrollturm“ platziert, was das Risiko einer „Politisierung“ und eines Machtmissbrauchs bergen könnte.