v1.0 Darüber wird gesprochen, ab heute in Potsdam, bei einer Konferenz zur nationalen Cybersicherheit. Was kann und muss man tun, um Land und Wirtschaft besser zu schützen? Michael Strempel hat einen Gesprächspartner dazu. - Guten Morgen, herzlich willkommen Hans-Wilhelm Dünn. Sie sind der Präsident des Vereins Cyber-Sicherheitsrat, darin sind auch viele Unternehmen Mitglied, die sich von Ihnen Expertise erhoffen. Wir haben gerade gesehen, das Problem ist enorm, der Schaden ist riesig, im politischen wie im wirtschaftlichen Bereich. Und trotzdem hat man das Gefühl, so richtig verstanden hat es Deutschland noch nicht. Sind wir da zu naiv? - Ja, wir sagen, es gehört zu den größten Risiken, aber letztendlich reagieren wir erst, wenn wir den Schaden spüren, wenn die ersten Unternehmen vom Markt verschwunden sind. Bei KMU haben wir nach drei oder vier Tagen den ersten Liquiditätsengpass nach einer Cyber-Attacke. - Kennen Sie solche Fälle? - Ja, da gibt es unzählige. Es geschieht meist schleichend. Da geht es oft um Reputationsverluste. Es wird meist nicht viel darüber gesprochen, weil auch andere betroffen sind. Jedes Jahr gehen viele Unternehmen deshalb vom Markt. - Die CDU konnte es nicht verbergen. Selbst der Terminkalender von Friedrich Merz war für die Angreifer offen. Was das offenlegt ist auch, wie groß der politische Angriff längst ist. Einige sagen, vor allem mit Russland sind wir im Grunde schon in einem Cyber-Krieg. Ist dieser Begriff Panikmache? - Nein, der Cyber-Krieg ist Teil der hybriden Kriegsführung. Damit kann man Teile eines politischen Systems attackieren und großen Schaden anrichten, durch Manipulation, Verschlüsselung, Datenklau. Das ist für Angreifer sehr günstig und einfach. - Sehen Sie von Russland schon so eine Kriegsführung? Ja, die besteht auf jeden Fall, tagtäglich, auf allen Betriebssystemen. Wir gehen davon aus, dass die Leute bereits in unseren IT-Infrastrukturen drin sind. Die Frage ist: Wann zieht man die Daten? Gibt es da auch schon einen Gegenangriff? Also: Machen wir das auch, um an Daten zu kommen? - Unsere Verfassung lässt das momentan noch nicht zu. Wir werden jetzt eine neue Teilstreitkraft Cyber- und Informationsraum bekommen. Wir müssen erst einmal klären: Was dürfen wir? Auch Attribution muss geklärt werden. Wir müssen wissen, wer hinter der Maschine sitzt. Und wir müssen uns fragen: Welche Maßnahmen können wir ergreifen, um das abzuschalten? Unser Demokratieverständnis lässt da nicht ganz so viel Spielraum wie vielleicht die eine oder andere Diktatur. - Wir wollen uns ja auch noch unterscheiden in dieser Hinsicht von den Angreifern. Müssen wir etwas ändern? - Ja, wir haben viel zu geringen Budgets. Man muss das als zentralen Enabler mitnehmen, sonst hat man keine Zukunftschance. - Ein Appell an die Wirtschaft, aber auch an die politischen Entscheidungsträger. Danke. Zurück nach Köln.