Der Verfassungsschutz warnt: Hackerangriffe und Desinformationskampagnen aus dem Ausland, nehmen Fahrt auf. Ziel ist es, Wähler zu manipulieren, das Vertrauen in demokratische Prozesse zu untergraben und kritische Infrastrukturen zu sabotieren. Wer glaubt, dass das nur eine abstrakte Bedrohung ist, irrt. Die digitale Front ist längst eröffnet – Deutschland muss sich wehren.

Dass ausländische Akteure versuchen, Wahlen zu beeinflussen, ist nicht neu. Doch heute stehen ihnen eine Vielzahl digitaler Werkzeuge zur Verfügung: Mit minimalem Aufwand lässt sich mittels Social-Media-Kampagnen und Fake-News-Portalen Stimmungsmache betreiben. Orchestriert durch Netzwerke automatisierter Bots verbreiten zielgerichtete Desinformationskampagnen Narrative, die Angst schüren, Vertrauen untergraben und politische Lager gegeneinander aufhetzen.

Deutschland sah sich schon vor der letzten EU-Wahl einer massiven Welle von Falschinformationen ausgesetzt. Russische Netzwerke streuten pro-russische Narrative in sozialen Medien und Messaging-Diensten – und das ist jetzt nicht anders: Deepfake-Videos verfälschen Aussagen von Politikern, gefälschte Nachrichtenportale imitieren etablierte Medien, um den Eindruck von Glaubwürdigkeit zu erwecken. Das Ziel: die Öffentlichkeit zu verunsichern und gesellschaftliche Spannungen zu verstärken. Doch die Bedrohung geht weiter: Es gab auch schon Versuche, auf Parteien-Server mit Wählerinformationen und Wahldaten zuzugreifen.

Unternehmen und kritische Infrastruktur im Visier

Die Angriffe enden jedoch nicht mit der Wahl. Staaten wie Russland, China oder Nordkorea greifen kontinuierlich deutsche Unternehmen und kritische Infrastrukturen an. Besonders im Fokus stehen Energieversorger, Telekommunikationsunternehmen und öffentliche Einrichtungen. Hybride Bedrohungen sollen zu Produktionsstillständen, Datenverlusten oder sogar flächendeckenden Stromausfällen führen. Besonders gefährlich sind Zero-Day-Angriffe. Staaten wie Russland und China nutzen unbekannte Schwachstellen, um kritische Infrastrukturen lahmzulegen. Russische Hacker haben bereits die ukrainische Energieversorgung getroffen – ein Szenario, das auch bei deutschen Versorgern möglich ist. Unternehmen müssen aktiv Sicherheitslücken schließen, bevor Angreifer sie ausnutzen. Der Hamburger Hafen verzeichnete einen hundertfachen Anstieg von Cyberangriffen seit Beginn des Ukraine-Kriegs, und das BSI (Bundesamt für Sicherheit in der Informationstechnik) warnt vor erhöhten Bedrohungen für Energie- und Kommunikationsnetze.

Angriffe wie diese lassen sich nur durch entschlossenes Handeln abwehren. Folgende Maßnahmen sind essenziell:

Mitarbeiter sensibilisieren: Phishing bleibt das größte Einfallstor für Cyberangriffe. Regelmäßige Schulungen mit realitätsnahen Demonstrationen von Angriffen wappnen gegen Manipulationsversuche.

Zero-Trust-Strategie etablieren: Vertrauen darf nicht zur Schwachstelle werden. Deshalb muss jedes Gerät und jeder Benutzer sich laufend authentifizieren.

Transparenz in der IT-Landschaft schaffen: Dies bedeutet mehr als nur Wissen über die Systeme anzusammeln. Unternehmen müssen Angreifer in ihren Netzen aufspüren, bevor sie zuschlagen. Hacker hinterlassen oft getarnte Zugänge oder platzieren Schadsoftware, die sie erst später aktivieren wollen. Wer sein Netzwerk kontrolliert, entzieht ihnen die Grundlage für ihre Attacken.

Security-Technologien intelligent einsetzen: SIEM- und SOAR-Lösungen unterstützen dabei, Bedrohungen frühzeitig zu identifizieren und automatisiert zu reagieren. Wer keine internen Kapazitäten hat, kann die Hilfe eines Managed Security Service Providers in Anspruch nehmen. Dieser stellt Kunden in seinem SOC (Security Operations Center) erfahrene Security-Experten bereit, die sich mit den Warnmeldungen von SIEM- und SOAR-System auseinandersetzen und entsprechend reagieren.

Regelmäßige Stresstests durchführen: Penetrationstests zeigen Schwachstellen auf, Red-Teaming-Übungen simulieren echte Angriffe. Wer regelmäßig prüft, wie gut seine Sicherheitsmaßnahmen funktionieren, bleibt den Angreifern einen Schritt voraus.

Notfallpläne erarbeiten und testen: Ein Notfallplan sorgt dafür, dass jeder im Falle eines Angriffs richtig handelt.

Unveränderliche Backups nutzen: Angreifer können sie weder manipulieren noch löschen. Damit bleiben die Systeme nach einem Angriff einsatzfähig.

Sicherheitsrichtlinien konsequent umsetzen: Einmalige Sicherheitskonzepte reichen nicht aus. Sie sind kontinuierlich zu überprüfen, zu aktualisieren und an neue Bedrohungen anzupassen.

Fazit: Handeln und handlungsfähig bleiben

Cyberangriffe und Desinformation bedrohen Wahlen, Organisationen und Infrastrukturen. Unternehmen und Behörden müssen jetzt handeln. Wenn sie die richtigen Sicherheitsmaßnahmen implementieren, können sie das Risiko reduzieren und sich gegen Angriffe wappnen: Wer sich schützt, bleibt handlungsfähig.

Gastbeitrag von Mareen Dose, Pre-Sales Consultant bei indevis, und Jörg Schauff, Head of Threat Intelligence bei NSIDE Attack Logic.

Am 11.02.2025 veranstaltet indevis das Webinar: „Threat Briefing Bundestagswahl“. Die beiden Autoren erläutern darin ausführlich die Bedrohungslage und effektive Schutzstrategien. Infos und Anmeldung: https://us02web.zoom.us/webinar/register/9617383351357/WN_jUf7a_LiRSO5QqbU8DcwWA#/registration