Wie sich herausstellte, ist das Land, das Berge von atomaren und konventionellen Waffen angehäuft hat, absolut nicht bereit für einen Cyberkrieg.
Die amerikanische Non-Profit-Organisation Bipartisan Policy Center führte ein Experiment durch und versuchte herauszufinden: Was würde passieren, wenn Hacker auf der ganzen Welt einen groß angelegten Cyberkrieg gegen die USA entfesseln würden? Es wurde eine Übung namens "Cyber Shockwave" abgehalten, die deutlich zeigte, dass das Land absolut nicht geschützt ist.
Bei massiven Hackerangriffen aus dem Ausland kann die Infrastruktur des kabelgebundenen Telefons und des Mobilfunks sowie der Stromversorgung einfach ausfallen, was über Nacht das normale Funktionieren der gesamten Wirtschaft des Landes lahmlegt.
Die Trainingssimulation von Cyberwar wurde von den Computern von 230 Versuchsteilnehmern durchgeführt. Alle diese Leute kommen aus Verteidigungsabteilungen, Sicherheitsbehörden, privaten Sicherheitsunternehmen und Gemeindegruppen. Schon bei der ersten Trainingseinheit traten Probleme auf: Die für die Stromversorgung des Landes zuständigen staatlichen Server „legen“nach dem häufigsten Hackerangriff „auf“.
Während der Übung wurden zwei Szenarien ausgearbeitet: Erstens begann mobile Software, Virenprogramme zwischen Telefonen zu verbreiten, die sich gegenseitig aktiv infizierten. In der Folge brachen ganze Cluster von Mobilfunknetzen unter Last zusammen. Aber warum die Stromnetze des Landes nicht mehr funktionieren, müssen Analysten noch herausfinden.
Die Modellierung eines echten Krieges im Internet hat gezeigt, dass im Falle eines kompetenten Angriffs 40 Millionen Amerikaner im Osten der Vereinigten Staaten nach einer halben Stunde nach Beginn ohne Strom sein können. In einer weiteren Stunde werden 60 Millionen Mobilfunkteilnehmer feststellen, dass sich ihre Telefone in normale Plastikschlüsselanhänger verwandelt haben, die zu nichts fähig sind. Und in ein paar Stunden wird auch das Finanzzentrum der Welt, die Wall Street, gelähmt sein.
Gleichzeitig überprüften die Versuchsteilnehmer, wie gut die Sicherheitsberater des Präsidenten auf Krisensituationen vorbereitet sind, die auf Angriffe schnell reagieren müssen. Leider haben uns die Beamten im Stich gelassen. Während des Experiments verfielen sie einfach in eine Betäubung, besonders nachdem die "Angriffe" auf die Computer des Pentagon und der US-Regierungsdienste begannen.
Einige Experimente haben gezeigt, dass die US-Nachrichtenagenturen die Ereignisse nach Cyberangriffen nicht schnell und genau beschreiben können, was darauf hindeutet, dass es praktisch keine Journalisten im Land gibt, die in der Lage sind, alles, was im Cyberspace passiert, zu verstehen und angemessen zu geben Beratung der Bevölkerung.
Die Organisatoren des Experiments warnten davor, dass die meisten dieser Angriffe nicht direkt aus dem Ausland, sondern indirekt durchgeführt werden: Erstens werden Computer von normalen Benutzern - gesetzestreuen Bürgern des Landes - infiziert, und von hier aus Server zum Beispiel der Pentagon wird angegriffen. Gleichzeitig wissen die Besitzer von Computern selbst nichts davon.
Das größte Problem, das vom überparteilichen Policy Center identifiziert wurde, ist jedoch das Fehlen von Gesetzen, die Malware-Vertreiber bestrafen würden. Vereinfacht gesagt können die Urheber und Vertreiber von Viren für Mobiltelefone in den USA von keinem Gericht vor Gericht bestraft werden.
Bisher schien es ziemlich schwierig zu sein, die Stromnetze, die Infrastruktur von Telekommunikationsbetreibern, die Computernetzwerke der Wirtschafts-, Politik- und Militärabteilungen der Vereinigten Staaten zu hacken - die Systeme sind gut vor Angriffen geschützt, insbesondere von Computern der Normalbürger. Aber die massive Verbreitung von mobilem Internet und Kommunikatoren wie dem Apple iPhone verändert die Dinge grundlegend, sagen Experten.
Am Ende des Experiments räumte US-Sicherheitsminister Michael Chertoff ein, dass sein Staat absolut nicht vor den Cyber-Bedrohungen der modernen Welt geschützt sei und versprach, dass der Staat in naher Zukunft alle Maßnahmen ergreifen werde, um seine eigene Sicherheit zu gewährleisten. Gleichzeitig betonte er, dass in den letzten Jahren die Zahl der Angriffe gegen die USA aus dem Ausland stetig steige - vor allem auf Kosten Chinas und der Länder der muslimischen Welt, die von der Außenpolitik der USA beleidigt seien.
- Dafür sollten die Amerikaner Ex-Präsident George W. Bush "Danke" sagen, - sagte Michael Chertoff. „Wir geben zu, dass wir uns nicht ernsthaft genug auf mögliche Bedrohungen aus dem virtuellen Raum vorbereitet haben. Wir sind sehr verwundbar. Daher werden wir in naher Zukunft eine Reihe von gesetzgeberischen und militärischen Initiativen ergreifen, um die Ordnung in diesem Bereich wiederherzustellen und unsere Abwehrkräfte im Falle von Computerangriffen zu verstärken …
Die Schlussfolgerung des überparteilichen Policy Centers passt in ein 43-Sekunden-Video, das sich auf ihrer Website befindet. Es sagt:
„In den letzten 10 Jahren haben Cyberangriffe staatliche und kommerzielle Websites im Land lahmgelegt. Dies hat der US-Wirtschaft enormen Schaden zugefügt. Wir sprechen von Milliarden Dollar. Als Russland im August 2008 in Georgien einmarschierte, waren die Websites der georgischen Regierung die ersten, die getroffen wurden. Im Januar 2010 stahlen chinesische Hacker Informationen von Google und 30 anderen großen amerikanischen und internationalen Unternehmen. Wer wird das nächste Mal getroffen?.."
… Die Bedeutung von Hackern in der modernen Welt wächst unterdessen weiter. Die Zeitung Washington Post schreibt, dass im Januar 2010 der größte massive Hackerangriff in der Geschichte des Internets aufgedeckt wurde: 75 Tausend Computersysteme in 196 Ländern der Welt waren betroffen. In den USA fielen ihr 2.500 Unternehmen zum Opfer.
Bei intelligenten Angriffen stahlen Hacker vertrauliche Informationen über Kreditkartentransaktionen und erkundigten sich auch nach Dienst-Logins und Passwörtern von Mitarbeitern von Verteidigungs- und Wissenschaftsabteilungen verschiedener Länder. Experten behaupten, dass sich die kriminelle Gruppe, die all dies organisiert hat, physisch in Osteuropa befindet …
Larry Clinton, Präsident des Internetsicherheitsunternehmens ISA, kommentiert die Übung und ihre Ergebnisse:
- Das Problem ist wirklich riesig und diese Übungen sind keine PR. Seit den Tagen von Präsident Clinton wird darüber gesprochen, dass wir von der universellen Internetisierung der Gesellschaft ernsthaft betroffen sein könnten. Es gibt ein Problem, und je weiter es geht, desto tiefer ist es, und Sie sollten nicht auf seine schnelle Lösung warten. Die Verabschiedung einiger Gesetzesinitiativen oder die Zuweisung von Millionen Dollar kann das nicht über Nacht lösen. Wenn es um Cybersicherheit geht, wirken für die Angreifer alle wirtschaftlichen Anreize: Server anzugreifen ist viel billiger als sie zu schützen. Daher werden die Angriffe weitergehen. Eine andere Sache ist fair zu sagen: Auch der Rest der Länder scheint verwundbar zu sein, und noch mehr als die Vereinigten Staaten. Die richtige Strategie für den Fall, dass so etwas passiert, ist also, sich zurückzulehnen …
