Nötig ist beides, wie sich am Mittagsbüfett schnell zeigt. "Ich glaube nicht, dass die Amerikaner massenhaft Informationen abgreifen, nur um Terrorismus, Proliferation (Verbreitung von Massenvernichtungswaffen, Anm. der Red.) und Korruption zu verhindern", meint etwa der Mitarbeiter eines europäischen Rüstungskonzerns, von dem behauptet wird, er könne Ziel von US-Spionage unter Beihilfe des Bundesnachrichtendiensts (BND) geworden sein. Ihre Namen wollen sie nicht nennen, wegen der Sicherheit. Andere Teilnehmer nicken zustimmend. Die National Security Agency (NSA) wolle alles wissen, um alles damit zu machen, glauben sie. Eben auch Wirtschaftsspionage zugunsten amerikanischer Konzerne. Dass sich dabei die eigenen Schlapphüte jahrelang als willfährige Handlanger betätigten, macht Manager und IT-Spezialisten fassungslos.

Für die Veranstalter ist das transatlantische Teamwork der Schnüffeldienste, das erst kürzlich durch einen Beweisantrag von Linken und Grünen im Berliner NSA-Untersuchungsausschuss bekannt wurde, kaum der Rede wert. Die geheimen Selektoren, also etwa IP-Adressen oder Handynummern, die auf Wunsch der Amerikaner in die BND-Überwachungssysteme eingespeist wurden, finden weder in der Keynote des baden-württembergischen Innenministers Reinhold Gall (SPD) noch im Vortrag von BfV-Präsident Hans-Georg Maaßen Erwähnung.

Die Übeltäter sitzen natürlich nicht im NSA-Hauptquartier

Glaubt man dem obersten Verfassungsschützer, sitzen die Übeltäter, die der hiesigen Wirtschaft Böses wollen, nicht im NSA-Hauptquartier in Fort Meade, Maryland. "Es ist ein Trugschluss, Gefahren einseitig dort zu verorten", nimmt Maaßen auch in Stuttgart die amerikanischen Freunde in Schutz. Vielmehr säßen die wissbegierigsten Spione in Russland und China. Von dort aus würden deutsche Firmen- und Behördennetze mit offiziellem Regierungsauftrag durch staatliche Organisationen gehackt, warnt Maaßen.

Längst arbeiten nicht nur staatliche Stellen am Cyberkrieg. Islamistische Extremisten haben bereits vor Jahren den elektronischen Dschihad ausgerufen. Seit den Anschlägen von Paris gab es Tausende Defacements von Websites, also das Einbringen fremder Texte und Grafiken, mit Propaganda für die Terrororganisation Islamischer Staat, erzählt Maaßen in Stuttgart. Anfang April kaperte eine Hackergruppe namens "Cyber-Kalifat" die IT-Systeme des französischen Fernsehsenders TV5 Monde und legte so den Sendebetrieb über Stunden lahm. Inzwischen berichteten Medien, dass hinter der TV5-Attacke russische Hacker standen. "Noch sind Dschihadisten nicht zu schwerwiegenderen Sabotageakten in der Lage", so der BfV-Präsident. Dennoch seien die Nachrichtendienste beunruhigt, in welchen Umfang Islamisten Daten und Informationen abgreifen.

Nicht immer kommt das Böse von außen. "Innentäter werden kaum beachtet", betont Maaßen. Oft ebneten eigene Mitarbeiter den Weg ins Firmennetz, indem sie Passworte weitergäben. Oder der Spion mit Werksausweis stehle die Firmengeheimnisse, kopiere sie auf einen USB-Stick. "Edward Snowden ist ein Innentäter, der Zugang zu den Kronjuwelen hatte und sie in großen Stil entwendet hat", erwähnt er den Whistleblower. Doch selbst Maaßen findet fast lobende Worte für den IT-Mitarbeiter, der die NSA-Affäre ins Rollen – und damit die deutschen Sicherheitsbehörden in die Bredouille – gebracht hat: "Wir können Snowden dankbar sein, dass er die Scheinwerfer auf Spionageabwehr in Deutschland gelenkt hat."

Was Snowden enthüllte, hat auch Fachleute überrascht

Andreas Könen, Vizepräsident des Bundesamts für Sicherheit in der Informationstechnik (BSI), betont den Erkenntnisgewinn durch die geleakten NSA-Dokumente: "Dass staatliche Stellen die Kommunikation im Internet und in anderen öffentlichen Netzen überwachen, ist nicht neu. Doch selbst Fachleute waren über das enorme Ausmaß und die Dichte der Überwachungsmaßnahmen überrascht, die Snowden offenbarte." Doch die Gefährdungslage im Cyberraum dürfe nicht auf nachrichtendienstliche Aktivitäten reduziert werden, warnt auch er.

Der BSI-Vize nennt Zahlen, die beeindrucken: "Jede 40. Website ist infiziert." Etwa durch manipulierte Werbebanner, die täglich eine halbe Million so genannte Drive-by-Exploits verbreiten. Die Malware-Schnipsel nutzen Schwachstellen im Browser, in Plugins oder im Betriebssystem aus, um Schadsoftware unbemerkt auf dem PC zu installieren. Zudem zählte das BSI im Jahr 2013 rund 1,7 Millionen neue Malware-Programme allein für das Android-System. Monatlich kommen 250 000 hinzu, die zum Schnäppchenpreis zu haben sind. "Werkzeuge für Cyberangriffe kosten nur fünf US-Dollar pro Stunde", erwähnt Könen.

Hat sich eine unautorisierte Person Zugriff auf ein Netzwerk verschafft, will sie sich meist so lang wie möglich unentdeckt darin aufhalten, um Daten abzugreifen. Ein so genannter Advanced Persistent Threat (APT), wie Fachleute das heimliche Einnisten bezeichnen, wird im Schnitt erst nach 243 Tagen entdeckt. "Das ist erschreckend. Es bedarf effizienter Cyber- und IT-Sicherheit. Vor Angriffen von außen schützen heute längst nicht mehr Werkszaun und Werkschutz", warnt Könen vor digitaler Sorglosigkeit. "Wir sind noch viel zu blauäugig, was Cyberspionage angeht", resümiert am Mittagsbüfett auch der Mitarbeiter des Rüstungskonzerns. Bei Firmenbesuchen in Asien sei es üblich, Smartphones und Tablets der Gäste vor Sitzungsbeginn einzusammeln. "Hier traut man sich das nicht, aus falsch verstandener Höflichkeit", erzählt er.

Im Kampf gegen Spionage lassen die Behörden die Unternehmen nicht allein – so lautet die Botschaft der Veranstalter. "Über 600 Unternehmen des Landes befinden sich in der regelmäßigen diskreten, sicherheitsmäßigen Betreuung des Wirtschaftsschutzes. Knapp die Hälfte dieser Firmen bearbeiten staatliche Verschlusssachenaufträge und stehen deshalb in einem formellen Betreuungsverhältnis", referiert Beate Bube, die Präsidentin des baden-württembergischen Verfassungsschutzes. Bei knapp 500 000 Unternehmen im Land ist dies jedoch kaum ein Tropfen auf den heißen Stein. Auch den Appell, Cyberangriffe den Verfassungsschützern zu melden, scheinen nur wenige Betriebe zu beherzigen. "Bislang gehen kaum Hinweise ein", sagt ein Mitarbeiter des Innenministeriums. Die Angst vor Imageverlust lasse die Firmen schweigen, vermutet er.

Es könnte freilich auch sein, dass sie den Schlapphüten nicht über den Weg trauen.

Info:

Wer es dennoch wagen will, findet hier ein Ohr:
LfV Ba-Wü: Telefon 07 11 / 95 44 - 301 oder <link>wirtschaftsschutz@lfvbw.bwl.de;
Anonymes Telefon 07 11 / 95 47 - 626.
BfV: wirtschaftsschutz--nospam@bfv.bund.de 
Linktipp: Transmedia-Projekt zu Cyber-Krieg