Organisationen & Schutz kritischer Infrastrukturen in der Schweiz
Februar 18, 2020
Aus dem Unterricht des CAS Digital Risk Management mit Tobias A. Bolliger berichtet Christian Anhäuser:
Tobias Bolliger, ehemaliger Senior Cyber Advisor beim Swiss Federal Office of Police, führt zum Thema Organisationen und Schutz kritischer Infrastrukturen in der Schweiz ein.
Folgende Themenbereiche wurden präsentiert und in der Klasse im regen Austausch mit dem Referenten diskutiert:
-
Cyberbedrohungen und Täterschaft
-
Behörden/ Organisationen Informationssicherung
-
Schutz kritischer Infrastrukturen
-
Die Bekämpfung der Cyberkriminalität
Als für potentielle Cyberangriffe kritische Sektoren gelten in der Schweiz der Statt, die Wirtschaft, der Verkehr, die Energieversorgung und die Kommunikation.
Darüber hinaus wurde erläutert, dass Cyberangriffe aus ganz unterschiedlichen Täterkreisen kommen und auch unterschiedliche Motive haben, zum Beispiel:
- Einzeltäter
- Aktivisten mit politischen Zielsetzungen
- Organisierte Kriminalität mit Betrugs- und Erpressungsabsichten
- Staatliche Spione oder Terroristen, die Staat und Gesellschaft stören oder destabilisieren wollen
Cyber-Bedrohungen können wie folgt priorisiert werden:
- APT (advanced persistent threat)
- Gezielte Angriffe (von organisierten Kriminellen oder Cyber Aktivisten)
- Massenangriffe/Einzeltäter
Und auch die Angreifer selbst werden in 4 Kategorien unterteilt:
- APT (advanced persistent threat)
- Cyber Aktivisten
- Von Cyberkriminellen organisierte Angriffe
- Von Cyberkriminellen ungezielte Angriffe
Als erstes Zwischenfazit kann zusammengefasst werden, dass die Motivation der Täter oft unbekannt ist, diverse staatl. Akteure mit unterschiedlichen Aufgaben und Befugnissen in der Bekämpfung von Cyberangriffen involviert sind. Letztendlich kann nur zusammen (Public Private Partnerships) erfolgreich gegen Cyberrisiken vorgegangen werden.
Die wichtigsten Schweizer Behörden und Organisationen sowie ihre Aufgabenbereiche im Kontext Cyberbedrohungen sind folgende:
- Cyberwar (Militär)
- Cybercrime (Polizei, Staatsanwaltschaft, KOBIK, international: Europol/Interpol)
- Cybersecurity (MELANI, GovCERT, Swiss Cyber Experts und die Privatwirtschaft)
- Cyber Intelligence (Nachrichtendienste, MELANI-OIC)
- Kompetenzzentrum für Cybersicherheit (Mr Cyber Schweiz)
Was sind die Hauptaufgaben von MELANI (Melde- und Analysestelle Informationssicherung)?
- Lagezentrum zum Schutz kritischer Infrastrukturen (7×24)
- Subsidiäre Unterstützung von Betreibern kritischer Infrastruktur
- Informationen aus exklusiven Quellen (national und international)
- Überwachung und Präsentation der nationalen Lagen
- Aufbau und Betrieb eines Netzwerkes
- Präventationsmassnahmen zugunsten zu KMU
Die Schweiz ist in hohem Masse angewiesen auf ein möglichst kontinuierliches Funktionieren von kritischen Infrastrukturen. Der Schutz kritischer Infrastruktur hat eine sehr hohe Priorität bei der Cyberabwehr.
Auf nationaler Ebene werden die folgenden 10 Sektoren (und darüber hinaus noch 28 kritische Teilsektoren) als kritisch betrachtet (aufgelistet nach alphabetischer Reihenfolge):
- Behörden
- Energie
- Entsorgung
- Finanzen
- Gesundheit
- Industrie
- Information und Kommunikation
- Nahrung
- Öffentliche Sicherheit
- Verkehr
Daher wurde eine nationale Strategie zum Schutz der Schweiz vor Cyber Risiken (NCS) entwickelt, die folgende strategische Zielsetzung hat:
- Frühzeitige Erkennung der Bedrohungen
- Stärkung der Widerstandsfähigkeit der kritischen Infrastrukturen
- Reduktion von Cyber Risiken (Cyberkriminalität, Cyberspionage und Cybersabotage)
Es wurden 4 Grundsätze der NCS verabschiedet:
- Dezentrale Umsetzung
- Zentrale Unterstützung
- Flexibilität (bedarfsgerechte Lösungen: technisch und nicht-technisch)
- Koordination (Public Private Partnerships und Swiss Cyber Experts)
Wie wird Cyberkriminalität in der Schweiz bekämpft?
95% der Straftaten im Bereich Cybercrime liegen bei Kantonszuständigkeit, nur ca. 5% (Phishing, E-Banking) haben Bundeszuständigkeit. Mehr Schlagkraft gegen Cyberkriminelle wird durch regelmässigen Austausch, gemeinsame Datenbanken und ein polizeiliches Netzwerk (NEDIK) erreicht.
Darüber hinaus wurde ein Cyberboard gegen Internet-Verbrecher gegründet, dem verschiedene Behörden angehören wie zum Beispiel Kantonalpolizei, kantonale Staatsanwaltschaften, Bundesanwaltschaft und MELANI.
Verbundaufgaben finden bei der Ermittlungen, Kollaboration, Koordination und der Erstellung von Echtzeit-Lagebildern statt.
Der Grundauftrag von Cyber bei fedpol ist dabei folgender:
- Suche nach strafbaren Inhalten im Internet
- Entgegennahme von Verdachtsmeldung aus dem In- und Ausland
- Aussortierung von nicht strafrechtlich relevanten Verdachtmeldungen
- Sicherstellung der festgestellten Fakten
- Ortungen der Urheberschaft (Server, Provider, etc.) zur Bestimmung der örtlichen Zuständigkeit
- Überweisung der Unterlagen an die örtlich und sachlich zuständigen Behörden im In- und Ausland
- Situationsanalyse der Cyberkriminalität in der Schweiz
Darüber hinaus finden aktive Recherchen (Monitoring) im Rahmen der Strafprozessordnung statt.
Ein weiterer kritischer Erfolgsfaktor bei der Bekämpfung von Cyberkriminalität ist die internationale Zusammenarbeit wie zum Beispiel mit Europol oder Interpol. Hierbei wurden in den letzten Jahre sehr gute Fortschritt erzählt.
Der HWZ Digital Risk Kurs 2020 bedankt sich bei Tobias Bolliger für eine ebenso spannende wie lehrreiche Präsentation zum Schutz kritischer Infrastrukturen in der Schweiz.