Öffentliche Dienste im Visier von Cyberangriffen

Gelähmte Kommunen, blockierte Verwaltungen, bedrohte Krankenhäuser – diese Schlagzeilen bestimmen leider das aktuelle Geschehen.

Cyberangriffe auf den öffentlichen Sektor sind seit einigen Jahren endemisch und machen ihn zu einem idealen Ziel für Cyberkriminelle.

Die Digitalisierung und die Covid-19-Pandemie haben dabei eine wesentliche Rolle gespielt. Eine Regierungsbehörde (oder eine öffentliche Verwaltung) verwaltet eine große Menge vertraulicher Informationen, und diese Daten sind besonders gefährdet.

Wie steht es um die digitale Sicherheit in diesem Sektor, womit ist er konfrontiert und wie setzt sich TEHTRIS für dessen Schutz ein? Wir werden versuchen, all diese Fragen zu beantworten.

1. Wie hoch ist das Sicherheitsniveau in diesem Sektor?
2. Art der Angriffe
3. Die Bedürfnisse öffentlicher Einrichtungen
4. Lösungen für öffentliche Einrichtungen und Datensicherheit

Wie hoch ist das Sicherheitsniveau in diesem Sektor?

Cyber-Bestandsaufnahme

Der BDO Cyber Threat Insights Report für das 4. Quartal 2018 warnte bereits davor, dass kritische Infrastrukturen weltweit aufgrund veralteter IT-Systeme bedroht sind. Veraltete Technologien hinterlassen klaffende Sicherheitslücken in IT-Systemen. Wenn man noch den Personalmangel hinzurechnet, der teilweise mit dem Eintritt von Mitarbeitern in den Ruhestand zusammenhängt, ist ein entspanntes Arbeitsumfeld kaum vorstellbar.

Seit drei Jahren nehmen Angriffskampagnen gegen öffentliche Dienste immer häufiger zu. Ein Blick in die Nachrichten genügt, um festzustellen, dass kaum ein Tag vergeht, an dem nicht eine Gesundheitseinrichtung, ein Rathaus, eine Schule oder eine Kommunalverwaltung mit Cyberkriminalität konfrontiert wird.

Während des WannaCry-Angriffs im Jahr 2017 waren laut einem Verizon-Bericht zu Datenschutzverletzungen aus dem Jahr 2019 „Organisationen des öffentlichen Sektors das Ziel Nummer eins unter 19 untersuchten Branchen“. In den USA wurden ganze Städte durch Angriffe auf Ministerien vorübergehend in die Knie gezwungen, ebenso in Großbritannien und Frankreich. Spanien ist davon nicht ausgenommen: Die spanische Regierung hat 2021 mehr als 600 Angriffe abgewehrt. Spanien ist das Land mit den dritthäufigsten Cyberangriffen weltweit.[1]

Wenn das Verbrechen ein Krankenhaus trifft, ist das gesamte System betroffen (siehe unseren Artikel: Das Gesundheitswesen im Visier von Cyberangriffen): Operationen werden verschoben, Patienten verlegt und ganze Abteilungen geraten völlig aus dem Takt.

Angesichts einer solchen Angriffswelle sind einige Organisationen hilflos.

Finanziell gesehen stehen Millionen von Euro auf dem Spiel. IT-Leiter im öffentlichen Sektor müssen sich manchmal zwischen Modernisierung und Innovation entscheiden, ohne die Budgets zu belasten. Die meisten französischen Kommunen geben weniger als 10 % ihres Budgets für Cybersicherheit aus. [2] Die Kommunen verweisen auf einen Mangel an Mitteln und Zeit sowie auf die Existenz „anderer Prioritäten“.

In einem derart angespannten Umfeld hat die IT-Sicherheit Vorrang, manchmal auf Kosten der Innovation.

Technisch gesehen andererseits müssen einige Dienststellen ihren Bestand erneuern und sich mit robuster Technologie ausstatten.

Eine Nichtverfügbarkeit aufgrund eines Angriffs auf IoT- oder OT-Systeme hätte katastrophale Auswirkungen. Jeder Sektor muss die Kontinuität des öffentlichen Dienstes gewährleisten. Dies war bei den Krankenhäusern in Dax, Oloron-Sainte-Marie, Villefranche-sur-Saône sowie bei der Assistance Publique - Hôpitaux de Paris (AP-HP) der Fall, die 2021 Opfer von Cyberangriffen wurden. Im März 2020 waren zudem mehrere spanische Krankenhäuser betroffen.

Weitere Beispiele häufen sich in Europa:

• Am 14. Mai 2021 wurde das HSE (das Netzwerk des Gesundheitsministeriums) in Irland von einem „Conti“-Ransomware-Angriff getroffen.
• In Deutschland hat sich die Zahl der erfolgreichen Cyberangriffe auf Gesundheitsdienstleister im Jahr 2020 gegenüber 2019 mehr als verdoppelt.
• In Spanien war und ist der Gesundheitssektor einer der am stärksten betroffenen Bereiche. Im Jahr 2020 wurden mehr als 50.000 Angriffe auf Organisationen in diesem Sektor gemeldet, von denen 375 erfolgreich waren.

Der Gesundheitssektor steht oft im Fokus der Medien und gilt als stark gefährdet, was zwar zutrifft, aber … kein öffentlicher Dienst ist vor Cyberrisiken gefeit.

Wenn Kriminalität öffentliche Einrichtungen wie Kommunen oder Stadtverwaltungen trifft, führt dies zu Datenverlusten, Kosten für die Wiederherstellung der Systeme sowie Kosten durch den Arbeitsausfall des Personals, das seine Arbeit nicht fortsetzen kann und in Kurzarbeit geschickt werden muss usw. All dies schadet nicht nur der Einrichtung selbst, sondern auch den Verwaltungen, den Regionen und den Bürgern.

Leider muss man feststellen, dass die meisten öffentlichen Einrichtungen sicherheitstechnisch nicht ausreichend vorbereitet sind.

Laut einer am 17. Mai 2022 veröffentlichten Studie von GIP Cybermalveillance glauben 65 % der Gemeinden mit weniger als 3.500 Einwohnern, vor Cyberangriffen sicher zu sein. [3]

Das Beispiel des Cyberangriffs auf die Stadt Marseille während der Kommunalwahlen 2020 sowie der DDoS-Angriff im Dezember 2018, bei dem Cyber-Aktivisten mehrere institutionelle Websites ins Visier nahmen, belegen dies leider nur allzu deutlich.

Das Risiko verheerender Auswirkungen auf die Dienstleistungen, aber auch der Vertrauensverlust in der Öffentlichkeit und die Nichteinhaltung von Vorschriften (wie der NIS-Richtlinie – Network and Information System Security) fördern die Entwicklung von Sicherheitsprogrammen.

Die digitale Transformation in diesem Sektor ist gewaltig; sie erfordert ständige Nachbesserungen und hat vor allem die Angriffsfläche vergrößert, die sich Cyberkriminelle zunutze machen.

Neue Methoden, neue Werkzeuge und neue Schutzprozesse müssen implementiert werden. Das Abenteuer hat gerade erst begonnen und ist noch lange nicht zu Ende!

Art der Angriffe

Die Art der Angriffe wandelt sich aufgrund der zunehmenden Absicherung der Organisationen.

So können sie von extrem einfachen Vektoren ausgehen, die jedoch immer noch funktionieren, wie etwa einem infizierten USB-Stick ( 52 %[4]  nutzen nicht genehmigte Geräte für die Arbeit), eine Phishing-Mail, eine Zero-Day-Lücke, Datendiebstähle (48 % der befragten Akteure im öffentlichen Sektor geben an, Opfer eines Cyberangriffs oder Datendiebstahls geworden zu sein.[5]) in Kombination mit Doxing[6], oder auch DDoS-Angriffe , wie wir gerade gesehen haben.

Es ist zudem anzumerken, dass eine der häufigsten Schwachstellen in diesem Sektor darin besteht, dass „fast die Hälfte der befragten Mandatsträger ihre privaten Geräte sowohl für die Arbeit in der Stadtverwaltung als auch für private Zwecke nutzen.“[7]

Auf europäischer Ebene besagt der aktuelle Bericht von Deloitteaus dem Jahr 2021, dass 94 % der spanischen Unternehmen mindestens einen schwerwiegenden Cybersicherheitsvorfall erlitten haben. Eine Studie von Checkpoint bestätigt diese Zahlen und meldet durchschnittlich 1.040 Cyberangriffe pro Woche und Organisation, was einem Anstieg von 79 % gegenüber 2020 entspricht. Bildung und Forschung sind die am stärksten betroffenen Sektoren.

Die Bedürfnisse öffentlicher Einrichtungen

Der öffentliche Sektor ist ebenso wie der Privatsektor von digitalen Risiken betroffen, zeichnet sich jedoch durch spezifische Sicherheitsanforderungen aus. Die Digitalisierung hat neue IT-Umgebungen geschaffen, die Bedrohungen verstärken und neue Herausforderungen mit sich bringen. Hier sind einige davon:

Wachstum digitaler Dienste

Das Wachstum digitaler Dienste erfordert:

• Die Berücksichtigung der Anforderungen an den Datenschutz
• Die Anwendung einer spezifischen Regulierung
• Die Einbindung der Mitarbeiter in die Sicherheit
• Die Auferlegung von Regeln für Dienstleister
• Begleitung und Unterstützung.

Dafür müssen sie spezialisierte Dienstleister wählen, die die Besonderheiten dieses Sektors verstehen und deren Einbindung unerlässlich ist. Es ist zudem wichtig daran zu erinnern, dass die Strukturen sehr vielfältig sind; man stellt eine Heterogenität fest in Bezug auf:

• IT-Ausstattung, medizinische Geräte, Software, Informationssysteme… In jedem Land gibt es große Verwaltungen mit Hunderttausenden von Beamten und daneben sehr kleine Gemeinden. Das Bildungssystem beispielsweise betrifft sowohl Schüler als auch Lehrer über verschiedene IoT-Systeme, was erklärt, warum das nationale Bildungswesen und das Hochschulwesen spezifische Anforderungen an die Cybersicherheit haben.
• Vielfalt an Personal, Berufen, Organisationen und Prozessen.

Der öffentliche Sektor hat sich auf eine unverzichtbare digitale Transformation eingelassen, die durch die jüngsten Ereignisse (Pandemie, Ukraine-Krise usw.) beschleunigt wurde. Das Gebot der Stunde lautet Resilienz, und dies erfordert:

• Eine bessere Sichtbarkeit der Angriffsfläche (Schutz von IoT und OT) sowie die Kompetenzen, um all diese Assets abzudecken.
• Das Aufholen des Technologischer Rückstand

Umstieg auf die Cloud

39 % der öffentlichen Organisationen weltweit haben die Cloud als primäres IT-Betriebsmodell eingeführt. [8]

Die Bereitstellung und Planung der Cloud: „cloud-centric“ steht ebenfalls auf der Liste der Herausforderungen, die dieser Sektor bewältigen muss.

• Der öffentliche Sektor hat sich aus Budgetgründen für diesen Weg entschieden, da er die Nutzung mehrerer Anbieter ermöglicht und so die Abhängigkeit von einem einzigen Cloud-Anbieter vermeidet; zudem erleichtert er die Anpassung an individuelle Anforderungen.
• Ein weiterer Vorteil des Cloud-Umstiegs für diesen Sektor ist die Anwendungsportabilität.
• Schließlich ermöglicht er Regierungen auch eine höhere Flexibilität.

Wettbewerbsfähigkeit

Um Budgetmittel zu erhalten, muss dieser Sektor seine Cybersicherheitsanforderungen bereits bei der öffentlichen Auftragsvergabe definieren.

• Die Pandemie hat diesen Sektor dazu gezwungen, in Sicherheit zu investieren: 50 % flossen in KI-basierte Lösungen, 40 % in die Modernisierung der bestehenden IT-Infrastruktur.
• Die strategischen Prioritäten bleiben bestehen: die Frage der Datenspeicherung und die Implementierung von 5G, um die Wettbewerbsfähigkeit zu wahren.

Lösungen für öffentliche Einrichtungen und Datensicherheit

Eine öffentlich-private Partnerschaft

Der öffentliche Sektor wird große Schwierigkeiten haben, Cyber-Talente zu rekrutieren. Da dieser Bereich bereits unter einem starken Fachkräftemangel leidet, besteht die Lösung in der Zusammenarbeit mit spezialisierten Unternehmen wie TEHTRIS. Der öffentliche und der private Sektor arbeiten zusammen, um die Cybersicherheit zu stärken.

Durch die Bündelung unserer Ressourcen und die Ergänzung um eine automatisierte Reaktion auf Vorfälle lernen wir voneinander und können Angreifer effektiver bekämpfen. TEHTRIS hat dies erkannt und genießt seit mehreren Jahren das Vertrauen des öffentlichen Sektors.

Ein Beispiel hierfür ist die Zusammenarbeit zwischen Polizei und Privatwirtschaft. Polizeibehörden haben die Möglichkeit und die Befugnis, Cyberkriminelle zu stoppen, ihre Ausrüstung zu beschlagnahmen und ihre Infrastrukturen zu zerstören. Der Privatsektor hingegen leistet seinen Beitrag, indem er Angriffsvektoren antizipiert, Techniken der Cyberkriminellen analysiert und Informationen über Datenströme sowie Bedrohungen bereitstellt.

Der Campus Cyber ist der Beweis für ein Umdenken: Zahlreiche Betreiber lebenswichtiger Einrichtungen (OIV) und Betreiber wesentlicher Dienste (OSE) sind in diesem Ökosystem vertreten, um Informationen über Bedrohungen auszutauschen und deren Entwicklung zu verstehen. Viele Privatunternehmen sind vor Ort präsent, so auch TEHTRIS. Auch der Cybersicherheitsausschuss von Numeum arbeitet in diese Richtung.

Datenschutz

Ein weiteres Anliegen des öffentlichen Sektors betrifft die Vertraulichkeit von Daten. Private und öffentliche Akteure müssen unabhängig agieren. Wir müssen unsere wirtschaftliche und digitale Souveränität stärken.

Angesichts des Wertes von Daten ist es zwingend erforderlich, sicherzustellen, dass diese nicht verloren gehen oder in falsche Hände geraten. Wo werden die Daten gespeichert? Wer hat Zugriff darauf? Sind sie sicher? TEHTRIS bietet eine souveräne Lösung. Unsere souveräne XDR-Lösung, die in Frankreich und Europa entwickelt und gehostet wird, lässt sich mit Ihren bestehenden Cybersicherheitslösungen verknüpfen und steigert deren Effizienz (Open XDR). TEHTRIS XDR ist rund um die Uhr im Einsatz und trägt das Label "Utilisé par les Armées Françaises".

Weitere Initiativen entstehen, wie die TeleTrusT-Initiative "IT Security made in EU" sowie "Cybersecurity made in Europe" über unseren Partner ECSO.

Darüber hinaus bedeutet die Entscheidung für TEHTRIS, dass Sie lokal über Teams verfügen, die Sie operativ und bei Bedarf auch in der Forschung und Entwicklung unterstützen können. Es ist produktiver, lokale Teams vor Ort zu haben als Teams, die Tausende von Kilometern entfernt sind.

Finanzielle Unterstützung

In Frankreich engagiert sich der Staat und erkennt die Dringlichkeit an, wie das Projekt "France Relance" zeigt, das 136 Millionen Euro bereitstellt. Die ANSSI erläutert den Plan hier: https://www.ssi.gouv.fr/actualite/france-relance-et-cybersecurite-proteger-letat-et-les-collectivites-territoriales/

Auf der Website der Regierung finden Sie die Details zu den Beträgen, die die nationale Cyber-Strategie ausmachen: https://www.entreprises.gouv.fr/fr/strategies-d-acceleration/strategie-d-acceleration-cybersecurite

Dieser Plan richtet sich an kleine und mittlere Organisationen, Einrichtungen sowie öffentliche und private Körperschaften.

Es gibt zwei Formeln: Die eine dient der „Kofinanzierung von Projekten und Cyber-Programmen für bestehende Informationssysteme“, die andere der Erstellung eines Inkubationsplans für das[10] regionale CSIRT.

In Spanien hat die Regierung eine neue Maßnahme durch die Schaffung eines operativen Cybersicherheitszentrums (COCS) angekündigt, um die Anzahl der Cyberangriffe zu verringern. Dieses Zentrum soll die allgemeine Staatsverwaltung (AGE) und ihre öffentlichen Einrichtungen unterstützen. Ergänzt wird diese Initiative durch den „Plan Choc“, der Maßnahmen wie den Schutz vor Schadsoftware, die Ausweitung von Cyber-Bedrohungserkennungsdiensten auf Benutzergeräte sowie die Implementierung einer Überwachung für Fernzugriffe umfasst.

Sensibilisierung

43 % der Befragten aus dem öffentlichen Sektor geben an, „überhaupt nicht über Cyberrisiken informiert“ zu sein.[11]

Es ist von entscheidender Bedeutung, neben einem technischen Arsenal auch die Sensibilisierung für digitales Verhalten zu fördern. Auch wenn sich lokale Entscheidungsträger der Cyberrisiken mittlerweile voll bewusst sind, ist es wichtig, Schulungsprogramme und Simulationen für diese Zielgruppe fortzusetzen. Dabei ist es entscheidend, sowohl interne als auch externe Bedrohungen zu verstehen.

Die Website cybermalveillance.gouv.fr bietet verschiedene Sensibilisierungs- und Schulungsmaßnahmen durch Videos, Kampagnen und Informationsmaterialien an.

Frankreich belegt unter den 28 Ländern der Europäischen Union den 12. Platz bei der Sensibilisierung für Cybersicherheit. [12]

Zahlreiche öffentliche Einrichtungen unterstützen diese Sensibilisierungsarbeit; wir haben bereits die ANSSI genannt, aber auch dasEC3 kämpft gegen Cyberkriminalität, die ENISA Die Agentur der Europäischen Union für Cybersicherheit ist für die Expertise im Bereich der IT-Sicherheit auf europäischer Ebene zuständig. In Frankreich das CERT-FR, das staatliche Zentrum für Überwachung, Warnung und Reaktion bei IT-Angriffen, bearbeitet Warnmeldungen und reagiert auf Cyberangriffe.

Robuste und angepasste Technologie

Die Angriffsfläche öffentlicher Organisationen wird immer größer, komplexer und schwieriger zu verteidigen. Den Überblick über diese IT-Landschaften zu behalten, kann eine Herausforderung sein. Infrastrukturen, kritische Assets und Daten, Cloud-Umgebungen sowie IoT-Geräte müssen gleichermaßen abgesichert werden.

Solide Richtlinien und Rahmenbedingungen bilden die Grundlage für sicherere Umgebungen. Die Modernisierung von IT-Plattformen hat Priorität. Sicherheitsteams benötigen bessere Tools für die Zusammenarbeit, um sich gegen zukünftige Cyberangriffe zu wappnen. Es ist zwingend erforderlich, diese Angriffe mit leistungsstarken Lösungen zu bekämpfen. Cybersicherheit ist für Akteure des öffentlichen Sektors ein zentrales Thema.

Wir unterstützen Regierungsbehörden, Regionen, öffentliche Dienste und Kommunen beim Schutz ihrer Informationssysteme. Je nachdem, welche IT-, IoT- oder OT-Systeme geschützt werden müssen, bietet TEHTRIS seine EDR-, Mobile Threat Defense-, SIEM- und Deceptive Response-Technologien an.

Unsere Lösung schützt Ihre gesamten Windows-, Linux- und Mac-Betriebssysteme.

Ein wesentliches Alleinstellungsmerkmal von TEHTRIS ist zudem die Kompatibilität mit älteren Windows-, Linux- und Mac-Versionen, was sich für öffentliche Verwaltungen als äußerst wichtig erweist.

Organisationen des öffentlichen Sektors müssen unbedingt die Zeitspanne zwischen einer Kompromittierung und deren Erkennung verkürzen, um sicherzustellen, dass Angriffe so früh wie möglich identifiziert werden.Die XDR-Lösungen von TEHTRIS sind hochgradig automatisiert und reagieren in Echtzeit. Diese Agilität ist ein echter Mehrwert für die Absicherung Ihres Perimeters.

Unser Spezialistenteam steht Ihnen unterstützend zur Seite.

[1] Cyber-Kommando der Streitkräfte (MCCE).

[2] Fortinet-Analyse 2022

[3] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/etude-cybersecurite-collectivites-moins-de-3500-habitants

[4] Bericht „IT im öffentlichen Sektor 2022: Umgang mit Shadow IT in einer hybriden Welt“ von NinjaOne. 2022

[5] Bericht „IT im öffentlichen Sektor 2022: Umgang mit Shadow IT in einer hybriden Welt“ von NinjaOne. 2022

[6] Offenlegung personenbezogener Daten

[7] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/etude-cybersecurite-collectivites-moins-de-3500-habitants

[8] Laut dem Beratungsunternehmen Vanson Bourne. 2022

[9] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/etude-cybersecurite-collectivites-moins-de-3500-habitants

[10] Regionale Zentren für die Reaktion auf Cyber-Vorfälle

[11] Studie durchgeführt von Infopro. 2021

[12] BDO Cyber Threat Insights - Q4 2018