Experten warnen vor einer großen Gefahr: Daten, die heute gestohlen werden, könnten Hacker in zehn Jahren lesen

DORA schützt Finanzsysteme vor Cyberangriffen Die Europäische Union hat einen neuen Rechtsrahmen namens DORA, Digital Operational Resilience Act, eingeführt, um ihre Finanzinfrastruktur vor zunehmend ausgeklügelten Cyberbedrohungen zu schützen. Dieses Gesetz soll einen möglichen Systemkollaps bei groß angelegten Cyberangriffen verhindern und den kontinuierlichen Zugang zu wesentlichen Diensten wie Zahlungen und Bargeldabhebungen gewährleisten. Mit der Entwicklung der künstlichen Intelligenz und der fortschrittlichen Hacking-Techniken ist der Bedarf an robusten digitalen Abwehrmechanismen deutlich gestiegen. Martina Verić, Mitglied des Verwaltungsrats von Hanfe, betonte die Wichtigkeit der Wachsamkeit unter den einzelnen.

Sie warnte davor, dass Nachrichten und Angebote, die zu gut erscheinen, um wahr zu sein, wahrscheinlich falsch sind, und forderte die Bürger auf, sorgfältig zu überprüfen, wer ihre persönlichen Daten und ihr Geld erhält. Sie betonte die Notwendigkeit, Passwörter, Zugriffsrechte, Links und Websites zu verwalten, um die Mitglieder des Finanzsystems zu schützen. Leila Taghizadeh, Mitglied des Lenkungsausschusses des Quantum Secure Financial Sector Forum bei Europol, stellte fest, dass keine einzelne Bank oder Institution allein im Kampf gegen Hacker erfolgreich sein kann. Sie betonte die Bedeutung der Zusammenarbeit zwischen allen Marktteilnehmern, von der Unternehmensleitung bis zu den Dienstleistern, da dies in Zukunft eine große Herausforderung darstellen könnte.

Sie warnte jedoch, dass die Folgen von Angriffen enorm sein könnten und alle im System betreffen könnten, auch Bürger, die sich der Risiken möglicherweise nicht einmal bewusst sind. Sabine Balogh-Preininger, Koordinatorin des DORA-Hubs bei der österreichischen Finanzaufsichtsbehörde, wies darauf hin, dass die Unterschiede zwischen den Ländern abnehmen, während die Cyberbedrohungen zunehmen. Sie erwähnte sektorspezifische und individuelle Herausforderungen in jedem Land, fügte aber hinzu, dass alle mit ähnlichen Problemen im Zusammenhang mit künstlicher Intelligenz, Post-Quanten-Verschlüsselung und Abhängigkeit von Dienstleistern konfrontiert sind. Der Finanzsektor, insbesondere die Banken, bleibt aufgrund der großen Datenmenge und des Geldes, der damit verbunden ist, ein Hauptziel.

Eine von der amerikanischen Firma F5 durchgeführte Untersuchung ergab, dass 62 Prozent der Firmenwebsites in den Vereinigten Staaten neue Sicherheitsmaßnahmen haben, verglichen mit nur 36 Prozent in Deutschland. Die Studie analysierte eine Million der am häufigsten besuchten Internetseiten der Welt und fand heraus, dass 54 Prozent die sogenannte Post-Quanten-Cybersicherheit unterstützen. Ein Großteil dieses Erfolgs wird jedoch Cloudflare zugeschrieben, einem Anbieter von Netzwerkdiensten, der diesen Schutz automatisch für alle seine Benutzer aktiviert hat. Ohne Websites, die durch das Cloudflare-Netzwerk gehen, sinkt der globale Prozentsatz der geschützten Websites drastisch auf nur 22 Prozent.

In diesen Zahlen wird deutlich, dass Europa hinter Amerika zurückbleibt, wobei Frankreich 39 Prozent seiner Unternehmenswebsites sichert. Experten führen diese Lücke auf die Präferenz Europas für lokale Server gegenüber globalen Cloud-Plattformen zurück, wodurch kritische Sektoren wie Regierungsbehörden und Telekommunikation verwundbar bleiben, wobei nur 35 Prozent von ihnen ausreichend geschützt sind. Nach einem im Juni letzten Jahres angekündigten europäischen Plan müssen die Mitgliedstaaten bis zum 31. Dezember nationale Pläne vorbereiten, die auflisten, was und wo sie verschlüsseln und Pilotprojekte einleiten. Kritische Systeme wie Energie, Wasser, Gesundheitswesen, Verkehr und Finanzen sollten bis Ende 2030 gesichert sein, der Rest sollte möglichst bis 2035 folgen.

Derzeit dient der Plan eher als Empfehlung als als gesetzliche Anforderung, d. h. es gibt keine Strafen für Verzögerungen. Die Verhandlungen im Europäischen Parlament und im Rat werden fortgesetzt, und sobald sie verabschiedet sind, haben die Mitgliedstaaten ein Jahr Zeit, sie in ihre Rechtsvorschriften aufzunehmen. Das Problem betrifft jeden, der Mobiltelefone, Online-Banking oder elektronische Dienste nutzt, da der Schutz für Passwörter, Geld, Gesundheitsakten und private Nachrichten weitgehend derselbe ist, den Quantencomputer knacken könnten. Der politische Druck nimmt zu, und die Vizepräsidentin der Europäischen Kommission, Henna Virkkunen, erklärte, dass der neue Schutz entscheidend sei, um ein hohes Maß an Cybersicherheit zu gewährleisten.

In Frankreich kündigte Agenturchef Vincent Strubel an, dass ab 2027 nur sichere Produkte mit neuen Schutzmaßnahmen bewertet werden und bis 2030 Produkte ohne sie nicht zum Kauf empfohlen werden. Schätzungen von ENISA, der Europäischen Agentur für Cybersicherheit, zeigen, dass mehr als 1.350 Organisationen in 27 Ländern nicht vorbereitet sind, wobei einige Betreiber in Schlüsselsektoren überhaupt keine Investitionen planen. Die deutsche Agentur BSI reduzierte ihre Risikobewertung von 20 auf 10 Jahre. Stefan-Lukas Gazdag, ein Sicherheitsexperte bei der deutschen Firma Genua, erklärte im vergangenen Sommer, dass die ersten Angriffe mit Quantencomputern bis zum Ende des Jahrzehnts stattfinden könnten.

Fast die gesamte Internet-Sicherheitsinfrastruktur, von Browser-Icons bis hin zu digitalen Signaturen, basiert auf komplexen mathematischen Problemen, die aktuelle Computer nicht in einem angemessenen Zeitrahmen lösen können. Allerdings könnten ausreichend leistungsstarke Quantencomputer diese Barrieren mühelos überwinden. Daher führt die Post-Quanten-Kryptographie neue, fortschrittliche Mechanismen ein, die nahtlos auf regulären Computern funktionieren und selbst für Quantencomputer unempfindlich bleiben. Solche Maschinen gibt es noch nicht, aber die Bedrohung ist real.