Letzte Woche trafen sich in Washington, DC, Cybersicherheitsexperten und Führungskräfte aus den Bereichen Energie, Telekommunikation und Finanzen in einem Arbeitsbereich mit Blick auf das Weiße Haus, um einen Cyberangriff in Echtzeit abzuwehren. Finger flogen über die Tastaturen, als Experten fieberhaft versuchten, einen Angriff zu stoppen, der drohte, mehrere Netzwerke gleichzeitig zum Absturz zu bringen.

Ihr Puls raste, aber keine Angst – diesmal war der Angriff nur eine Übung. Tatsächlich wurde der Angriff von Sicherheitsexperten ebendieser Organisationen gestartet, die sich unheilvoll in der Nähe hinter einer Wand abgedunkelter Fenster im Büro der Boston Consulting Group in Washington, D.C., versteckt hielten, wo die Übung stattfand.

Derartige Cyberabwehrereignisse sind nicht neu, aber dieses hier war in mehrfacher Hinsicht ungewöhnlich. Die Mastercard Tri-Sector Cyber Defense Exercise, kurz CDX, bringt Vertreter des öffentlichen und privaten Sektors zusammen, um einen Cyberangriff zu starten und abzuwehren. Dadurch entsteht ein dynamischeres Szenario, das sich in Echtzeit weiterentwickeln kann. In diesem Jahr nahmen an der Veranstaltung nicht nur Technologieexperten teil, sondern auch Vertreter der Führungsebene, darunter Experten für Betriebsabläufe und Resilienz.  

„Dies war eine Gelegenheit, so zusammenzuarbeiten, wie wir es in einer echten nationalen Krise tun würden, als Team, das gegen eine koordinierte Aktion vorgeht“, sagt Michael Lashlee, Chief Security Officer von Mastercard. „Die aus dieser Veranstaltung gewonnenen Erkenntnisse werden uns helfen, die Fähigkeiten und Techniken zu beherrschen, die für die Reaktion auf immer ausgefeiltere Cyberbedrohungen erforderlich sind.“

Diese Bedrohungen nehmen immer weiter zu. Das Weiße Haus hat kürzlich alle Gouverneure der US-Bundesstaaten vor der zunehmenden Aktivität staatlich geförderter Hacker gewarnt, die versuchen, die Wasserversorgung im ganzen Land zu stören. Auch Branchen wie das Gesundheitswesen weisen anhaltende Schwachstellen gegenüber Ransomware-Angriffen auf, wie etwa dem, der kürzlich Apotheken im ganzen Land lahmlegte.

Aufgrund der starken Vernetzung der Weltwirtschaft könnte ein Angriff auf einen Sektor Kaskadenprobleme in den Bereichen Telekommunikation, Energie und Finanzen auslösen. Deshalb ist es wichtiger denn je, Unternehmen darin zu schulen, im Falle eines Angriffs zusammenzuarbeiten. Die Botschaft: Unternehmen mögen auf dem Markt Konkurrenten sein, aber in der Cyberabwehr Verbündete.

Der Gegner im CDX-Event 2024 war ein fiktiver Nationalstaat. Unter der Führung von Experten der US-amerikanischen Cybersecurity & Infrastructure Security Agency starteten die Hacker – die als Red Team bezeichnet wurden – den Angriff. Die Verteidiger des blauen Teams arbeiteten daran, den Angriff zu vereiteln.

Die Übung ging aber über die Tastatur hinaus. In einem nahegelegenen Raum trafen sich Vertreter der einzelnen Unternehmen sowie der CISA, des US-Finanzministeriums, des Büros für Cybersicherheit, Energiesicherheit und Notfallmaßnahmen des US-Energieministeriums, des Büros des Nationalen Cyberdirektors und der Informationsaustauschzentren für die Bereiche Finanzen, Kommunikation und Energie , um eine strategische Reaktion zu koordinieren.