Tag: Ausfallsicherheit

  • Sucht nach dem Telenor-Fehler – hat Theorien

    Sucht nach dem Telenor-Fehler – hat Theorien

    Wenn ein einzelner Mobilfunkanbieter ausfällt und dadurch Notrufe und Zugverkehr lahmgelegt werden, ist das kein gewöhnlicher Betriebsunfall. Es ist ein Versagen der Vorsorge. Der Telenor-Ausfall am Donnerstag hat genau diese Schwäche offengelegt: Lebenswichtige Kommunikation hängt in Norwegen vom Funktionieren eines kommerziellen Netzes ab.

    Ein Sicherheitsexperte fordert nun mehr Offenheit von dem Telekommunikationskonzern. Das ist berechtigt, greift aber zu kurz. Transparenz über die Fehlerursache ändert nichts daran, dass die Struktur selbst unzuverlässig ist. Wer Notrufe nicht über redundante, unabhängige Systeme absichert, wartet nur auf den nächsten Ausfall.

    Dass ein anderer Fachmann bereits eine Theorie über die Ursache hat, zeigt den Bedarf an unabhängiger Prüfung. Es darf nicht allein dem Unternehmen überlassen bleiben, den eigenen Fehler zu erklären. Die zuständigen Behörden müssen ermitteln, wie es zu dem Totalausfall kommen konnte und warum keine Ersatzwege griffen. Ein Fehlerbericht im Nachhinein stellt keine einzige Ambulanz wieder her, die während des Ausfalls nicht erreichbar war.

    Der Vorfall betrifft nicht nur Technik, sondern das Verhältnis von Staat und Infrastruktur. Bahnverkehr, Polizei und Rettungsdienste sind auf Kommunikation angewiesen, die nicht von Gewinninteressen eines Konzerns abhängen darf. Eine Gesellschaft, die ihre öffentliche Ordnung an einen privaten Anbieter delegiert, verliert ein Stück Souveränität. Wer kritische Infrastruktur nicht selbst kontrolliert, kann im Ernstfall nicht selbst entscheiden.

    Kritiker werden einwenden, moderne Netze seien nun einmal privat. Doch gerade deshalb braucht es gesetzliche Mindestanforderungen an Ausfallsicherheit, getrennte Notrufkanäle und regelmäßige Stresstests. Wer das als übertrieben abtut, nimmt in Kauf, dass beim nächsten Mal nicht nur Züge stehen, sondern Menschenleben gefährdet sind. Die Abhängigkeit von einem einzigen Anbieter ist kein Naturgesetz, sondern eine politische Entscheidung – und sie lässt sich ändern.

    Die Forderung nach Offenheit ist ein Anfang. Entscheidend ist aber, dass aus dem Vorfall Konsequenzen folgen. Ein Land, das bei einem einzelnen Firmenfehler die Notrufe verliert, hat kein modernes Sicherheitskonzept. Es hat ein strukturelles Versagen. Dieses Versagen gehört benannt und behoben, nicht nur erklärt.

    Quelle: VG

  • NSM: Der Angriff auf öffentliche Dienste in der Nacht zum Montag war kein schädlicher Cyberangriff.

    NSM: Der Angriff auf öffentliche Dienste in der Nacht zum Montag war kein schädlicher Cyberangriff.

    Dass die norwegische Sicherheitsbehörde einen Angriff, der in der Nacht zum Montag öffentliche Dienste lahmlegte, als „nicht schädlich“ einstuft, ist keine Beruhigung – es ist ein Alarmzeichen für die staatliche Sorglosigkeit im digitalen Raum. Wer die eigene Angriffsfläche kleinredet, macht sich nicht sicherer, sondern lädt weitere Versuche ein.

    Bei dem Vorfall handelte es sich um einen sogenannten Diensteverweigerungsangriff, eine simple, aber wirksame Methode: Server werden mit Anfragen überflutet, bis sie zusammenbrechen. Der Schaden beschränkte sich nach Auskunft des Nasjonale sikkerhetsmyndighet (NSM) auf eine vorübergehende Nichterreichbarkeit von Websites und Portalen. Kein Eindringen in Systeme, kein Datenabfluss – also nichts Beunruhigendes. So die Lesart der Behörde.

    Diese Sichtweise übersieht zweierlei. Erstens ist jede Unterbrechung öffentlicher Dienste ein Schaden für Bürger, die auf Terminbuchungen, Antragstellungen oder Informationen angewiesen sind. Wer nachts einen Krankenhauswegweiser oder das Steuerportal nicht erreicht, mag das verkraften. Doch der nächste Angriff trifft vielleicht am helllichten Tag die Notrufkommunikation oder die Energieversorgung. Zweitens sind solche einfachen Attacken seit Jahren das bevorzugte Testmanöver für Gegner: Sie prüfen, wie schnell Gegenmaßnahmen greifen, wie die öffentliche Kommunikation reagiert und wo Schwachstellen für gezieltere Schläge liegen. Wer das als harmlos abtut, ignoriert die operative Realität moderner Konflikte.

    Der Vorfall offenbart ein tieferliegendes Problem: Norwegen hat wie viele westliche Staaten einen blinden Glauben an die digitale Transformation entwickelt, ohne die Stabilität der analogen Strukturen mitzudenken. Behördenportale ersetzen zunehmend persönliche Vorsprachen, Formulare auf Papier gelten als veraltet. Ein Angriff dieser Art legt offen, wie schmal die Basis ist, auf der der moderne Verwaltungsstaat ruht. Würde ein Gegner die Netzknoten ganzer Regionen lahmlegen, stünden Bürger ohne Alternative da. Ein Land, das seine Infrastruktur so einseitig aufbaut, riskiert im Ernstfall nicht nur Unbequemlichkeit, sondern echte Versorgungsengpässe.

    Die konservative Antwort darauf ist nicht Technologiefeindlichkeit, sondern der Bau robuster Redundanzen. Öffentliche Systeme benötigen nicht nur bessere Firewalls, sondern auch offlinefähige Notfallpläne, telefonische Ausweichstellen und eine Personalschulung, die nicht jeden zweiten Vorgang ins Rechenzentrum verweist. Die NSM sollte ihre Energie nicht damit verschwenden, Angriffe herunterzuspielen, sondern darauf drängen, dass die Verwaltungen solche Belastungstests endlich ernst nehmen. Jede Sicherheitsbehörde, die mehr Wert auf beruhigende Worte als auf harte Systemstabilität legt, verspielt das Vertrauen, das sie zu schützen vorgibt.

    Der nüchterne Blick auf den Vorfall zeigt keine Paniknotwendigkeit, wohl aber einen Korrekturbedarf. Es ist billiger, heute für Ausfallsicherheit zu sorgen, als morgen die Kosten eines echten digitalen Sturms zu tragen.

    Quelle: Aftenposten

Folg uns: YouTube Telegram

Erhalten Sie die 5 wichtigsten Beiträge von Nordisches direkt in Ihr Postfach - einmal pro Woche.

Andere Projekte: Fjordgefluster.no Vestmennene.no Maalmannen.no