Cyberangriffe auf kritische Infrastruktur: So bereitest du dich vor

Warum Cyberangriffe jetzt eine Katastrophenschutzfrage sind

Was für lange Zeit ein abstraktes IT-Thema schien, ist im Alltag der Sicherheitsbehörden angekommen: Cyberangriffe auf kritische Infrastruktur haben eine neue Qualitat erreicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) verzeichnet in seinen jährlichen Lageberichten eine kontinuierliche Zunahme von Angriffen auf Energieversorger, Wasserwerke, Kommunikationsnetze und Gesundheitseinrichtungen.

Besonders beunruhigend: Anders als bei einem Sturm oder einem technischen Defekt ist bei einem Cyberangriff nicht klar, wann und ob die Infrastruktur wieder voll funktionsfahig sein wird. Angreifer — meist staatliche oder staatsnahe Akteure — können Systeme gezielt sabotieren, Steuerungssoftware manipulieren oder Daten verschlüsseln (Ransomware). Die Folgen konnen physische Auswirkungen haben: ausgefallene Pumpstationen, deaktivierte Umspannwerke, gestörte Kommunikationsnetzwerke.

Prominente Beispiele aus den letzten Jahren:

Angriff auf Stuxnet (Iran, 2010) — Sabotage von Industriesteuerungsanlagen
Blackout in der Ukraine (2015, 2016) — gezielter Cyberangriff legte Umspannwerke lahm
Angriff auf ein deutsches Stahlwerk (2014) — physischer Schaden durch Cybereinbruch
Colonial Pipeline USA (2021) — Treibstoffversorgung der Ostküste für Tage unterbrochen

Deutschland ist nach BSI-Einschatzung kein hypothetisches Ziel, sondern ein aktiv angegriffenes.

Die funf KRITIS-Sektoren und was ihr Ausfall bedeutet

1. Energieversorgung

Fällt das Stromnetz durch einen Cyberangriff aus, kolabiert alles andere. Kommunikation bricht zusammen, Wasserversorgung versagt, Lebensmittelkühlung stoppt. Die "Kaskadeneffekte" sind exponentiell: Ein gezielter Angriff auf wenige Umspannwerke kann ganze Regionen für Tage dunkel lassen.

2. Wasserversorgung

Wasserwerke werden zunehmend digital gesteuert. SCADA-Systeme (Supervisory Control and Data Acquisition) regulieren Pumpen, Chlorierung und Druckniveaus. Ein Angriff kann entweder Wasser unnutzbar machen (z.B. falsche Chlorierung) oder die Pumpen deaktivieren.

3. Telekommunikation

Mobilfunkmasten und Internetknoten sind zentrale Angriffsziele, weil sie Koordination und Kommunikation unterbinden. Bei einem koordinierten Angriff kann Kommunikation über digitale Kanale vollständig zusammenbrechen.

4. Gesundheitsversorgung

Krankenhausangriffe mit Ransomware haben in Deutschland mehrere Kliniken für Tage oder Wochen außer Betrieb gesetzt. In Notfallsituationen kann das lebensbedrohlich werden.

5. Transport und Logistik

Digitale Steuersysteme in der Bahn, Flugsicherung und Hafenlogistik sind verwundbar. Versorgungsketten brechen zusammen, wenn Transport nicht möglich ist.

Was Kaskadenausfalle in der Praxis bedeuten

Ein gezielter Angriff auf die Energieversorgung illustriert die Kaskadenlogik:

Stunde 0: Cyberangriff deaktiviert mehrere Umspannwerke in einer Region. Strom fallt aus.

Stunden 1-4: Mobilfunkmasten schalten auf Batteriebetrieb um. Gasheizungen mit elektrischer Steuerung fallen aus. Krankenhäuser aktivieren Notgeneratoren.

Stunden 4-24: Mobiltelfunknetz bricht zusammen, wenn Batterien erschöpft. Tankstellen können kein Benzin pumpen (elektrische Pumpen). Supermarktkassen und Geldautomaten fallen aus.

Tage 1-3: Wasserversorgung fallt aus, wenn Pumpen nicht manuell bedient werden konnen. Kühlketten brechen zusammen. Versorgungs-Engpasse entstehen.

Tage 3-7: Ohne Heizung und Wasser werden Evakuierungen notwendig. Medizinische Versorgung bricht in betroffenen Gebieten zusammen.

Diese Eskalationslogik erklärt, warum Behörden offline-Backup-Systeme und analoge Verfahren als kritisch einstufen.

Offline-Kommunikation: Was du brauchen wirst

Wenn digitale Kommunikation ausfallt, brauchst du analoge Alternativen:

Kurzwellen- und Mittelwellenradio Öffentlich-rechtliche Rundfunksender sind gesetzlich verpflichtet, bei Katastrophen im Notbetrieb weiter zu senden. Ein einfaches Kurbelradio (DAB+ oder UKW) kostet unter 30 Euro und funktioniert ohne Strom und Internet.

Batteriebetriebenes Telefon Alte Mobiltelefone mit langer Akkulaufzeit können als Backup dienen, wenn der Smartphone-Akku erschöpft ist. In extremen Szenarien: Satellitentelefone (Miete für Katastrophenschutzorganisationen, Kauf für Einzelpersonen für ca. 500-1.500 Euro).

Amateurfunk (HAM-Radio) Eine Amateurfunklizenz (Klasse E oder A, Prüfung beim DARC) ermöglicht Kommunikation auch bei kompletten Kommunikations-Infrastruktur-Ausfall. Kurzwellenfunker konnen über Kontinente kommunizieren, ohne irgendeinen Provider zu nutzen.

Schriftliche Kommunikation und Treffpunkte Bei vollständigem Kommunikationsausfall braucht jede Familie einen vorverabedeten Treffpunkt und ein Netz von Kontaktpersonen mit physischen Adressen. Ein Notizbuch mit Adressen und Notfallplänen.

Analoge Backup-Strategien für den Haushalt

Bargeld: Bankomaten und Kartenzahlung fallen bei einem Cyberangriff auf die Zahlungsinfrastruktur aus. Halte immer 200-500 Euro in kleinen Scheinen zu Hause. Bargeld ist das zuverlassigste Zahlungsmittel in Krisen.

Physische Karten: GPS funktioniert normalerweise weiter (Satellitensystem), aber dein Smartphone vielleicht nicht. Kaufe gedruckte Karten deiner Region und deiner üblichen Reiserouten.

Handschriftliche Kontaktliste: Wenn dein Smartphone tot ist, hast du keine Ahnung, wie die Telefonnummer deiner Eltern ist. Schreib die 10 wichtigsten Nummern auf ein Stuck Papier und laminiere es.

Manuelle Werkzeuge: Öffner für Konservdosen, manuelle Pumpen, Handwerkzeug — nichts, das Strom oder digitale Steuerung braucht.

Was du diese Woche tun kannst

Radio kaufen: Ein Kurbelradio für unter 30 Euro. Das ist dein Nachrichtenanker wenn alles andere ausfallt.
Bargeld aufstocken: 200-500 Euro in kleinen Scheinen zu Hause.
Kontaktliste schreiben: 10 wichtige Nummern auf Papier, laminiert.
Stadtplan kaufen: Gedruckte Karte deiner Stadt und Region.
Wasser und Vorrat: 20 Liter Trinkwasser und ein Lebensmittelvorrat für 10 Tage.
Dokument-Box: Wichtige Dokumente in eine wasserdichte Box.

Cyberangriffe sind die Bedrohung des 21. Jahrhunderts — unsichtbar, schnell, und mit physischen Konsequenzen. Die gute Nachricht: Die Vorbereitung darauf ist dieselbe wie für jede andere Infrastrukturkrise. Wer für einen mehrtägigen Stromausfall gerüstet ist, ist auch auf die Folgen eines Cyberangriffs vorbereitet. Das Fundament ist immer dasselbe: Energie, Wasser, Kommunikation, Lebensmittel — analog gesichert.