Cyber-Abwehr trainieren – Cyber Coalition 2017

Vom 27. November bis 1. Dezember findet in Estland die größte jährliche NATO-Cyber-Übung statt. Auch die Bundeswehr beteiligt sich an dieser Übung. Sie leistet damit, erstmals durch das Kommando Cyber- und Informationsraum (Kdo CIRCyber- und Informationsraum) koordiniert, einen Beitrag zur Verbesserung der Cybersicherheit der NATO-Staaten. Im Interview erklärt Oberstleutnant Aroldo Scholz aus dem KdoCIRKommando Cyber- und Informationsraum die Übung und die Ziele.

Herr Oberstleutnant, was kann man sich unter der Übung vorstellen?

Cyber-Angriffe finden täglich statt und bedeuten auch eine Gefahr für die Sicherheit der NATO und ihrer Partner. Um für diese Bedrohung aus dem Cyberraum gewappnet zu sein, gilt es, Abläufe bei Cyberangriffen und Kommunikationsbeziehungen auch innerhalb der NATO regelmäßig gemeinsam zu trainieren und zu hinterfragen. Deshalb findet jährlich die Übung Cyber Coalition statt. Dieses Jahr beteiligen sich fast alle NATO-Staaten und weitere NATO-Partner. Dabei wird in einem fiktiven Szenario mittels anspruchsvoller und ausgeklügelter Cyber-Angriffe durch einen mächtigen Gegner versucht, einen NATO-Einsatz zu gefährden. Um diese schwerwiegenden Angriffe abzuwehren, gilt es dann für alle NATO-Partner zusammenzuarbeiten, um negative Folgen für diesen fiktiven NATO-Einsatz zu verhindern. Hierbei soll und muss dann auch ein Austausch zwischen militärischen und zivilen Stellen stattfinden, um dem Angriff wirksam zu begegnen beziehungsweise seine Auswirkungen zu minimieren.

Das heißt die einzelnen Teilnehmer arbeiten an einer gemeinsamen wirksamen Cyber-Abwehr?

Genau, bei der Übung geht es nicht um einen Wettkampf zwischen den einzelnen Teilnehmern. Es geht darum, zusammenzuarbeiten. Wo gibt es Schwachstellen, wie kann ich diese Schwachstellen technisch schließen, wer hat bereits Erkenntnisse über Angriffe und die dabei genutzte Methodik und wer braucht und kann diese Informationen innerhalb der NATO verwenden. Deshalb legt die Übung einen Schwerpunkt auf die Kommunikations- und Zusammenarbeitsbeziehungen innerhalb der NATO. Nur wenn alle Partner an einem Strang ziehen und sich gegenseitig informieren, kann ein übergreifendes Lagebild erstellt und können die Netze der NATO wirksam geschützt werden.

Wo findet die Übung denn eigentlich statt?  

Die Übung findet hauptsächlich an den „normalen“ Arbeitsorten der Übungsteilnehmer statt. Hierbei wird unter anderem die Estnische Cyber Range genutzt, die eine realistische Netzwerk-Infrastruktur simuliert. Mit einem Online-Zugang arbeiten dann die unterschiedlichen Teilnehmer in ihren Heimatländern im Trainings-Netzwerk, um Abläufe und Prozesse zu verbessern. Man kann also sagen, in allen Staaten der NATO.

Und die Bundeswehr beteiligt sich auch an dieser Übung. Wie sieht diese Beteiligung denn aus?

Insgesamt werden wir im Rahmen der Übungssteuerung mit einem kleinen Team direkt in Estland vor Ort sein. Die eigentlichen Übungsteilnehmer, zum großen Teil aus dem Organisationsbereich Cyber- und Informationsraum, wie zum Beispiel das Zentrum für Cybersicherheit der Bundeswehr, werden an der Übung von ihrem jeweiligen Dienstort aus teilnehmen. Wesentlicher Teilnehmer ist auch das Bundesamt für Sicherheit in der Informationstechnik, das mit dem nationalen ITInformationstechnik-Lagezentrum und CERT-Bund eingebunden ist. Neben den Zielen, die sich die NATO für die Übung gestellt hat, wollen wir vor allem unsere eigenen Zusammenarbeitsbeziehungen im neuen Organisationsbereich auf den Prüfstand stellen. Es geht aber auch darum, die ressortübergreifende Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik zu üben. Und wir trainieren natürlich auch die rein technische Handhabung, wie die ITInformationstechnik-forensische Untersuchung von angegriffenen Systemen oder Geräten.

Und Sie, was machen Sie persönlich bei der Übung?

Ich werde direkt in Estland vor Ort sein, um dort als Übungskoordinator für Deutschland in der zentralen Übungssteuerung der NATO den deutschen Übungsanteil zu steuern. Dies umfasst zum einen aus Sicht der NATO die nationale Einsteuerung von zentralen Einlagen und Rückinformation zum Übungsstand in Deutschland an die zentrale Übungssteuerung. Zum anderen bin ich aber auch aus Deutschland heraus Ansprechpartner, wenn etwas „nicht rund“ läuft und gegebenenfalls die zentrale Übungssteuerung reagieren muss. Wichtig hierbei ist, dass ich von den Übungsteilnehmern in Deutschland über den jeweiligen Sachstand „gefüttert“ werde, um das Übungslagebild auch entsprechend darstellen zu können. Für mich ist es eine spannende Sache, in diesem multinationalen Umfeld während der Übung an zentraler Stelle dabei sein zu können, um die Übung national zu steuern.