NCSC: Feindliche Staaten für die meisten Angriffe auf die kritische Infrastruktur des Vereinigten Königreichs verantwortlich

Der Leiter des National Cyber Security Centre erklärte, dass feindliche Staaten mit rund drei Vierteln der Cybervorfälle in Verbindung standen, die im vergangenen Jahr Organisationen der kritischen Infrastruktur des Vereinigten Königreichs betrafen.

Bei einem Vortrag im Rahmen der jährlichen Sicherheitsvorlesung des Royal United Services Institute sagte der NCSC-Geschäftsführer Dr. Richard Horne, dass die Behörde in dem Jahr bis Mai 2026 mehr als 200 Vorfälle bearbeitet habe, die kritische nationale Infrastrukturen und deren weiter gefasste Unterstützungsnetzwerke betrafen. Seinen Angaben zufolge wurde angenommen, dass bei etwa 75 % dieser Fälle staatliche Akteure beteiligt waren.

Dr. Horne verwies auf Länder wie Russland, China und Iran als Beispiele für staatlich unterstützte Akteure, die sich zunehmend auf Systeme konzentrieren, welche essenzielle Dienstleistungen unterstützen. Er argumentierte, Cybersicherheit sollte nicht nur als Frage des Risikomanagements betrachtet werden, sondern als andauernder Wettstreit mit gut ausgestatteten Gegnern.

Aufruf zu stärkerer Resilienz in allen Organisationen

In seinen Ausführungen forderte Horne Vorstände und Führungsteams auf, eine aktivere Rolle bei der Cyberresilienz zu übernehmen. Organisationen sollten sich auf drei Bereiche konzentrieren:

• zu verstehen, welchen Bedrohungen sie ausgesetzt sind
• Verteidigungsmaßnahmen auf der Grundlage etablierter Sicherheitsgrundlagen aufzubauen
• sicherzustellen, dass sie ihren Betrieb aufrechterhalten und sich nach einem Angriff schnell erholen können

Er warnte, dass viele schwerwiegende Vorfälle nach wie vor darauf zurückzuführen sind, dass grundlegende Sicherheitsmaßnahmen nicht konsequent umgesetzt werden. Anstatt Cyberrisiken als ein auf die IT-Abteilungen beschränktes Thema zu behandeln, erklärte er, dass die Angelegenheit alle betrifft – von der obersten Führungsebene über die Mitarbeiter an vorderster Front bis hin zu privaten Nutzern.

KI dürfte die Bedrohung verschärfen

Horne erklärte außerdem, dass künstliche Intelligenz die Bedrohungslage voraussichtlich weiter erschweren wird. Nach Einschätzung des NCSC werden Angreifer bis 2028 wahrscheinlich KI-gestützte Werkzeuge einsetzen, um bekannte Schwachstellen in älterer Technologie in der gesamten kritischen Infrastruktur in großem Maßstab auszunutzen.

Die Behörde erklärte, sie habe Leitlinien veröffentlicht, die Organisationen dabei helfen sollen, ihre Abwehrmaßnahmen zu stärken und sich auf KI-gestützte Angriffe vorzubereiten. Sie fordert Unternehmen und öffentliche Einrichtungen auf, sich jetzt auf die Grundlagen der Cybersicherheit zu konzentrieren, anstatt auf das Auftreten fortschrittlicherer Bedrohungen zu warten.

Horne schloss mit der Feststellung, dass Organisationen die gegenwärtige Zeit als Teil eines andauernden Konflikts im Cyberraum betrachten sollten und nicht nur als Vorbereitung auf eine künftige Herausforderung.