Wer Anfang dieser Woche eine Zugfahrt per DB-Navigator-App buchen wollte, hatte schlechte Karten. Das Buchungssystem der Deutschen Bahn war durch einen Cyberangriff über mehrere Stunden lahmgelegt.
Obwohl nach bisherigem Kenntnisstand keine personenbezogenen Daten gestohlen wurden, sollte der Vorfall aber dennoch nicht nächste Woche schon vergessen sein Warum, erklärt Anouck Teiller, Deputy CEO beim europäischen Cybersecurity-Start-Up HarfangLab, in folgendem Kommentar:
„Der Angriff auf die Deutsche Bahn zeigt einmal mehr, wie angreifbar selbst zentrale Akteure unserer kritischen Infrastruktur im digitalen Raum sind. Auch wenn nach aktuellem Kenntnisstand keine personenbezogenen Daten abgeflossen sind, wäre es ein Fehler, den Vorfall schnell zu vergessen. Wenn die Buchungs- und Informationssysteme eines bundesweit relevanten Mobilitätsanbieters stundenlang nicht erreichbar sind, wird sehr deutlich, wie stark unser Alltag inzwischen von der Verfügbarkeit digitaler Systeme abhängt.
DDoS-Angriffe gelten oft als vergleichsweise banal, weil sie keine Daten stehlen und keine Systeme verschlüsseln. Aber genau das greift zu kurz. In dieser Größenordnung sind sie alles andere als harmlos. Sie können gezielt Aufmerksamkeit erzeugen, Unsicherheit schüren, Reaktionszeiten testen – und im weiteren geopolitischen Kontext durchaus als Signal verstanden werden. In hybriden Bedrohungsszenarien geht es nicht zwingend um Sabotage im klassischen Sinne, sondern oft um Störung, um Demonstration von Reichweite, um das Austesten von Resilienz.
Das eigentlich Beunruhigende ist deshalb weniger der konkrete Ausfall als das strukturelle Bild dahinter. Kritische Infrastruktur muss heute nicht nur sicher, sondern jederzeit verfügbar sein. Schon temporäre Unterbrechungen legen offen, wie sensibel vernetzt unsere Systeme sind – und wie schnell Vertrauen ins Wanken geraten kann. Solche Vorfälle sind keine bloßen technischen Zwischenfälle. Sie sind Gradmesser dafür, wie belastbar unsere digitale Infrastruktur wirklich ist.“
#HafangLab
