Cyberangriffe der US-Regierung können kritische Infrastrukturen unterbrechen

Das National Terrorism Advisory System (NTAS) hat das US-Heimatschutzministerium (DHS) vor einer terroristischen Bedrohungswarnung gewarnt, dass potenzielle Cyberangriffe von iranisch unterstützten Akteuren gegen die USA die Fähigkeit haben, kritische Infrastrukturen zu unterbrechen. Das NTAS-Bulletin wurde herausgegeben, um die Bedrohungsszenerie nach einem tödlichen Streik gegen den iranischen Befehlshaber der IRGC-Quds Force, General Qassim Suleimani, am 2. Januar 2020 auf dem Flughafen Bagdad im Irak darzustellen.

Während der NTAS-Alarm des DHS zum jetzigen Zeitpunkt besagt, dass “keine Informationen vorliegen, die auf eine spezifische, glaubwürdige Bedrohung des Heimatlandes hinweisen”, fügt das DHS hinzu, dass “ein Angriff im Heimatland möglicherweise mit geringer oder keiner Warnung einhergeht”. “Der Iran und seine Partner, wie die Hisbollah, haben den Zweck und das Potenzial von Operationen in den Vereinigten Staaten aufgezeigt. Zu diesen früheren Versuchen gehörten unter anderem das Aufspüren und Planen von Infrastrukturzielen und Cyber-fähigen Angriffen gegen a Reihe von US-amerikanischen Zielen. “

“Der Iran unterhält ein robustes Cyberprogramm und kann Cyberangriffe gegen die Vereinigten Staaten durchführen”, heißt es in der NTAS-Warnung des DHS.

“Der Iran ist zumindest in der Lage, Angriffe mit vorübergehenden Unterbrechungseffekten auf kritische Infrastrukturen in den USA durchzuführen.”

Während in der NTAS-Warnung nicht angegeben ist, auf welche Sektoren solche Angriffe abzielen könnten, werden auf der DHS-Website die folgenden 16 für die USA wichtigen Sektoren der kritischen Infrastruktur aufgelistet:

• Chemiesektor

• Gewerbliche Einrichtungen

• Kommunikationssektor

• Kritischer Fertigungssektor

• Staudammsektor

• Verteidigungssektor

• Notfalldienst

• Energie Sektor

• Finanzdienstleistungssektor

• Ernährungs- und Landwirtschaftssektor

• Sektor für staatliche Einrichtungen

• Gesundheitswesen und öffentliches Gesundheitswesen

• Sektor Informationstechnologie

• Kernreaktoren, Materialien und Abfallsektor

• Sektor Verkehrssysteme

• Sektor Wasser- und Abwassersysteme

Wie das DHS sagt, würde die Deaktivierung oder Zerstörung von Zielen aus diesen Infrastruktursektoren “schwächende Auswirkungen auf die Sicherheit, die nationale wirtschaftliche Sicherheit, die nationale öffentliche Gesundheit oder Sicherheit oder eine Kombination davon haben”. “Der Iran hat sich zuvor als opportunistisch erwiesen, wenn es darum ging, Infrastrukturen mit Denial-of-Service-Angriffen gegen Banken anzugreifen und Zugang zu industriellen Steuerungssystemen in Elektrizitäts- und Wasserunternehmen zu erhalten”, so Robert M. Lee, CEO und Gründer von Dragos.