"Es wird nicht dann passieren, wenn jeder es erwartet, sondern dann, wenn es keiner erwartet" - mit diesem Satz beschreibt Roman Richter die Grundprämisse seines Buches "Der große Cyberangriff". Doch wie nah liegt das darin gezeichnete Katastrophenszenario tatsächlich an real dokumentierten Vorfällen?
Reale Vorfälle als Vorlage
Anders als bei vielen anderen Themen dieser Buchreihe stützt sich das Cyberangriffs-Genre auf tatsächlich gut dokumentierte Ereignisse: der Angriff auf das ukrainische Stromnetz 2015 und 2016, der als erster nachgewiesener Cyberangriff mit realem, flächendeckendem Stromausfall gilt, oder der NotPetya-Angriff von 2017, der laut Schätzungen der Weißen Hauses weltweit Schäden von über 10 Milliarden US-Dollar verursachte.
Was Fiktion von Dokumentation unterscheidet
Während diese realen Fälle regionale oder unternehmensbezogene Ausfälle verursachten, zeichnet Richters Buch ein flächendeckendes, landesweites Katastrophenszenario - ein Ausmaß, für das es bislang keinen realen Präzedenzfall gibt. IT-Sicherheitsbehörden wie das BSI stufen einen derart umfassenden, koordinierten Angriff auf mehrere kritische Infrastruktursektoren gleichzeitig als ernstzunehmendes, aber bislang nicht eingetretenes Risikoszenario ein.
Warum kritische Infrastruktur tatsächlich verwundbar ist
Unabhängig von der Übertreibung im Detail ist der Kern des Buches - die Verwundbarkeit vernetzter Infrastruktur - fachlich anerkannt. Energieversorger, Wasserwerke und Krankenhäuser nutzen zunehmend vernetzte Steuerungssysteme (SCADA/ICS), die grundsätzlich angreifbar sind, wofür auch offizielle Lagebilder der IT-Sicherheitsbehörden regelmäßig Belege liefern. Eine ausführliche Einordnung, was bei einem realen Angriff auf diese Systeme tatsächlich passieren kann, haben wir im Artikel Cyberangriffe auf kritische Infrastruktur zusammengefasst.
Der Wert von Katastrophenfiktion
Katastrophenszenarien wie das in Richters Buch erfüllen eine reale gesellschaftliche Funktion: Sie regen zu Vorsorgeüberlegungen an, die auch offizielle Stellen wie das Bundesamt für Bevölkerungsschutz empfehlen - unabhängig davon, wie wahrscheinlich das konkret geschilderte Ausmaß ist. Praktische Vorsorgeschritte für den Ernstfall haben wir bereits in unserer Stromausfall-Checkliste zusammengestellt.
Die vollständige Geschichte im Hörbuch
Im Hörbuch "DER GROßE CYBERANGRIFF: Bist du vorbereitet?" erzählt Roman Richter dieses Szenario als packende Fiktion, die zum eigenständigen Nachdenken über Krisenvorsorge anregen soll.
→ Jetzt "DER GROßE CYBERANGRIFF" als Hörbuch anhören
Auch als Taschenbuch erhältlich
Diese Geschichte gibt es auch zum Selberlesen: "Der große Cyberangriff: Bist du vorbereitet?".
