Infrastruktur (von lateinisch infra «unterhalb» und structura «Zusammenfügung») ist im übertragenen Sinn der Unterbau für die wirtschaftliche Tätigkeit einer Unternehmung oder Volkswirtschaft. In der ICT verbinden wir mit Infrastruktur primär Netzwerke, Server und andere Hardware bezogene Funktionalitäten.

Machen wir einen gedanklichen Sprung: Für Ihre Ferienreisen vertrauen Sie immer auf Ihre gewohnte Fluggesellschaft, denn Sie sind zufrieden mit dem Preis-Leistungsverhältnis. Jedes Jahr kriegen die Flugzeuge schliesslich neue Sitzbezüge, sie bieten neues Entertainment und das Personal ist bestens geschult. Alles in Ordnung, bis Sie eines Tages in eine Situation katapultiert werden, wo das Flugzeug beim Start ein Triebwerk verliert, dann noch ein Teil vom Flügel abbricht und zu guter Letzt der Pilot meldet: «Liebe Fluggäste, wir wurden von Unbekannten übernommen und können das Flugzeug für die nächsten vier Stunden nicht mehr selber steuern.»

Ich kann Ihre Gedanken lesen: Spinnerei, zu viel Fantasie, Angstmacherei, wo ist der Bezug zur ICT?

In der ICT ist die Bedeutung der Infrastruktur uns allen klar: Ohne Infrastruktur funktioniert keine ICT und ohne ICT läuft heutzutage kein Unternehmen und keine Institution.  Die Geschäftsleitung erwartet, dass die Einführung der neusten Applikation klappt, dass der günstigere Betrieb und das von den Top-Cracks definierte DevOps-Modell umgesetzt werden. Dabei wird allzu oft vergessen, wie kritisch es ist, wenn bei solchen Projekten die Infrastruktur nicht zentraler Teil der Planung ist.

Wir stellen allzu oft fest, dass bei der ICT-Infrastruktur die Pflege und der Betrieb als lästiges Übel betrachtet werden. Werterhaltung und potentielle Effizienzsteigerung scheinen im ersten Augenblick nicht attraktiv genug zu sein, damit Unternehmungen Projekte wieder als kompletten Stack betrachten – inklusive der Infrastruktur, der unterliegenden Zusammenfügung. Dabei können heute neue Applikationen mit der Netzwerkinfrastruktur einen Vertrag eingehen und somit auf maximale Leistung, Stabilität und Sicherheit bauen. Der Betrieb kann sich zunehmend um die Automatisierung der Infrastruktur kümmern. Wiederkehrende Routineaufgaben werden an eine Maschine delegiert, welche ausführt, sich nicht ablenken lässt und sicherstellt, dass eine Handlung genauso vollzogen wird, wie es vordefiniert wurde. Sicherheit ist ein kontinuierlicher Prozess, der Angriffe nicht nur verhindern, sondern sie auch frühzeitig erkennen und beheben kann.

In den letzten fünf Jahren hat sich die ICT Infrastruktur massiv verändert, hat an Intelligenz gewonnen und kann heute ein Wettbewerbsvorteil sein im Bereich Kostenkontrolle, Flexibilität und Experience. Sie kann aber auch der Treiber sein für neue Innovationen und damit Umsatzwachstum – sofern sie ein Teil der ICT-Strategie ist.

So wie das Flugzeug eben mehr ist, als ein Mittel zum Zweck, genau so ist auch die ICT-Infrastruktur als Kernstück der ICT zu betrachten. Pflege, Updates und Effizienzsteigerung im Betrieb, frühzeitige Planung des Life Cycles und ein klares Konzept, wie die überliegenden Funktionen und Leistungen sich am besten mit der Infrastruktur verknüpfen – dies alles sollte eine Top-Priorität auf jeder CIO Agenda sein. Bevor das erste Triebwerk versagt oder der erste Flügel abbricht.

L’infrastructure (du latin infra « sous » et structura « assemblage ») constitue au sens figuré le fondement de l’activité économique d’une entreprise ou d’un Etat. Dans le domaine des TIC, nous associons en première ligne l’infrastructure à des réseaux, des serveurs et à d’autres fonctionnalités matérielles.

Faisons un saut imaginaire : pour partir en vacances, vous faites toujours confiance à votre compagnie aérienne habituelle, car vous êtes satisfait du rapport qualité/prix. Chaque année, les avions sont dotés de nouvelles housses de sièges, proposent de nouvelles distractions et le personnel bénéficie d’une excellente formation. Tout va pour le mieux dans le meilleur des mondes, jusqu’à ce vous vous retrouviez un jour dans une situation où l’avion perd du kérosène au moment du décollage, puis une partie de l’aile se casse et que le pilote annonce enfin « chers passagers, nous avons été pris en otage par des inconnus et ne pouvons plus piloter nous-mêmes l’avion ces quatre prochaines heures. »

Je lis dans vos pensées : ineptie, trop fantaisiste, on essaie de nous faire peur, quel est le rapport avec les TIC ?

Dans le domaine des TIC, l’importance des infrastructures est claire pour tout le monde: sans infrastructures, aucune TIC ne fonctionne et sans TIC plus aucune entreprise ou institution ne peut plus fonctionner aujourd’hui.  La direction s’attend à ce que l’introduction de la dernière application se passe sans heurt, que l’exploitation plus performante et que le modèle DevOps défini par les meilleurs informaticiens puissent être mis en œuvre. Mais on oublie trop souvent à quel point la situation devient critique lorsque l’infrastructure n’est pas un élément central de la planification dans le cadre de tels projets.

Nous constatons trop souvent que la maintenance et l’exploitation de l’infrastructure TIC sont considérées comme un mal nécessaire. La préservation de la valeur et les gains d’efficacité ne semblent pas suffisamment attrayants à première vue pour que les entreprises considèrent à nouveau les projets comme un tout incluant l’infrastructure : l’assemblage sous-jacent. Aujourd’hui, les nouvelles applications peuvent conclure un contrat avec l’infrastructure réseau et compter ainsi sur une performance, une stabilité et une sécurité maximales. L’exploitation peut consacrer davantage de temps à l’automatisation de l’infrastructure. Les tâches routinières récurrentes sont déléguées à une machine qui les exécute sans se laisser distraire et garantit que chaque action soit accomplie exactement de la manière dont elle a été prédéfinie. La sécurité est un processus continu permettant non seulement d’empêcher les attaques, mais également de les identifier précocement et d’y remédier.

Ces cinq dernières années, l’infrastructure TIC a considérablement changé, gagné en intelligence et peut se révéler aujourd’hui un avantage compétitif dans les domaines du contrôle des coûts, de la flexibilité et de l’expérience. Elle peut également stimuler l'innovation et donc la croissance du chiffre d’affaires, pour peu qu’elle soit un élément de la stratégie TIC.

Tout comme l’avion est davantage qu’un moyen d'atteindre un but, l’infrastructure TIC doit également être considérée comme l’élément central des TIC. La maintenance, les mises à jour et l’amélioration de l’efficacité de l’exploitation, la planification précoce des cycles de vie et un concept clair pour combiner de manière optimale les fonctionnalités supérieures sont des priorités qui devraient figurer tout en haut de l’agenda de chaque patron d’entreprise. Avant que le kérosène se mette à fuir ou que la première aile se casse.

Sankt Nepomuk in Aktion (Foto: Piqsels)

Der heilige Nepomuk schützt Brücken, der Heilige Christopherus die Strassen und unzählige andere heilige Schutzpatrons Städte, Schlösser und Burgen. Angesichts von Naturgewalten, bösen Zufällen und streitbaren Nachbarn sowie mangels ausreichender technologischer Mittel blieb den Menschen im Mittelalter nicht viel anderes übrig, als für den Schutz ihrer kritischen Infrastrukturen auch auf die gnädige Hilfe überirdischer Kräfte zu hoffen.

Verschlägt die Digitalisierung, mit all ihren Segnungen und Möglichkeiten, uns in solche dunkle Zeiten zurück? In der «Nationalen Strategie zum Schutz kritischer Infrastrukturen» vom 27. Juni 2012 heisst es: «Die Schweiz verfügt in einzelnen Bereichen bislang über ein hohes Schutzniveau und profitiert von einem relativ stabilen Umfeld, sodass schwerwiegende Ausfälle bisher selten und von kurzer Dauer waren. Die Bedeutung der kritischen Infrastrukturen hat aber im Zuge der Technologisierung und der Globalisierung stark zugenommen: Ein landesweiter Blackout in der Stromversorgung würde beispielsweise die gesamte Volkswirtschaft lahmlegen, zu Ausfällen der übrigen kritischen Infrastrukturen (z.B. der Telekommunikation, der Wasserversorgung oder des Schienenverkehrs) führen und die Bevölkerung in schwerwiegendem Masse beeinträchtigen (Ausfall von Beleuchtungen, (Tief-)Kühlanlagen, Heizungen, Aufzügen usw.). Ebenfalls haben sich in letzter Zeit die Risiken verändert, etwa durch zunehmende Naturkatastrophen, Cyber-Angriffe oder die Überalterung von technischen Systemen.»

In dieser Ausgabe des asut-Bulletins gehen wir der Frage nach, was passieren würde, wenn in der Schweiz der Strom und damit das Internet ausfallen würden und wie der Schutz kritischer IT-Infrastrukturen im Zeitalter der fortschreitenden Vernetzung und der wachsenden gegenseitigen Abhängigkeiten aussehen muss. Wie zum Beispiel schafft es Switch, dass .ch-Domains zu den sichersten auf der Welt gehören?

Die Antwort? Ganz bestimmt liegt das Heil bzw. eine gestärkte Resilienz der kritischen Infrastrukturen, d.h. die Fähigkeit, Störungen zu widerstehen und die Funktionsfähigkeit möglichst zu erhalten, respektive schnell wieder zu erlangen, nicht im Anrufen irgend eines neuen digitalaffinen Schutzheiligen, sondern in der verstärkter Zusammenarbeit aller Akteure über die verschiedenen Sektoren der kritischen Infrastrukturen hinweg. In der Schweiz, wo ein grosser Teil der kritischen Infrastrukturen von privaten Unternehmen betrieben wird, bedeutet das auch: öffentlich-private Zusammenarbeit (Public-private Partnership) nach dem Subsidiaritätsprinzip zur Erarbeitung von Schutzkonzepten sowie von Richtlinien und Normen. Wer tut hier in der Schweiz was? Doch genau so wichtig ist es, den Selbstschutz ernst zu nehmen und zu stärken – hier gibt es bei vielen Unternehmen offenbar noch so viel Nachholbedarf, dass es einem Heiligen darob grauen könnte.

Gute Lektüre!

Vor dreissig Jahren hat SWITCH das Internet in die Schweiz gebracht. Was damals noch ein futuristisches Arbeitsinstrument für Hochschulforscher war, ist inzwischen längst zum unverzichtbaren Allgemeingut geworden, zum Rückgrat von Wirtschaft und Gesellschaft. Und damit zur kritischen Infrastruktur. Was SWITCH für die Cybersicherheit in der Schweiz tut, erklärt Martin Leuthold.

Fangen wir ganz vorne an: SWITCH ist so etwas wie das Internet-Telefonbuch für Adressen mit den Endungen .ch und .li. Was steckt eigentlich dahinter?

SWITCH verwaltet, betreibt und schützt die Infrastruktur der länderspezifischen Top-Level-Domains .ch und .il. Hinter jedem Domain-Namen versteckt sich eine einmalige, aus einer Zahlenreihe bestehende Adresse, die sogenannte IP-Adresse. Vereinfacht gesagt sorgt das Domain-Name-System (DNS) dafür, dass Mail- und Webadressen von überall auf der Welt erreichbar sind, indem es den Anfragen die Nummern zuordnet unter denen die gewünschten Inhalte zu finden sind.

Die Schweizer Internet-Endung .ch feiert 2017 ihr 30-jähriges Jubiläum. Wie sah die Geburtsstunde aus?

Der Impuls ist von den Hochschulen ausgegangen: Es war Bernhard Plattner von der ETH Zürich, der das Länderkürzel 1987 bei der Internet Assigned Numbers Authority (IANA) registrierte. Die Rechte an der .ch-Domain übertrug er der gemeinnützigen Stiftung SWITCH, die kurz zuvor vom Bund und acht Schweizer Universitätskantonen gegründet worden war, um die Informatisierung und Vernetzung von Lehre und Forschung zu fördern – zu einer Zeit also, als die Internettechnologie noch in den Kinderschuhen steckte.

Welche Rolle spielt SWITCH heute für die Hochschulen?

Das Bereitstellen des Internetzugangs und von Dienstleistungen wie beispielsweise Identitäts- oder Sicherheitsdiensten für Hochschulen sowie das Betreiben des Schweizer Hochschulnetzwerkes SWITCHlan bleiben ein wichtiges Standbein von SWITCH. Solche National Research and Education Networks (NREN) gibt es in fast jedem Land, weil Forschung auf Vernetzung angewiesen ist und Hochschulen in Bezug auf Konnektivität spezielle Anforderungen haben. Die verschiedenen NREN in Europa sind ihrerseits im europäischen Netzwerk GÉANT zusammengeschlossen und dieses wiederum hängt mit internationalen Hochschul-Netzwerken in den USA, Asien oder Australien zusammen. SWITCH wirkt in diesen internationalen Netzwerken mit und beteiligt sich an zahlreichen technologischen Initiativen und Projekten.

Und daneben verwalten Sie noch immer die .ch-Domain?

Ja, und das ist nicht selbstverständlich. Am Anfang ging es ja nur um ein paar wenige Domainnamen und darum, die Schweizer Universitäten zuerst untereinander und später auch mit der weltweiten Forschungscommunity zu verbinden. Inzwischen hat das Internet eine solche Bedeutung erlangt, dass die .ch-Top-Level-Domain vom Bund als kritische Infrastruktur eingestuft worden ist. Aufgrund der Regulierung durch das Bundesamt für Kommunikation (BAKOM) kann SWITCH seit 2015 ihren Endkundinnen und Endkunden die Registrierung von .ch-Domainnamen nicht mehr direkt anbieten und konzentriert sich ganz auf die technische Verwaltung der .ch-Domainnamen. Letztes Jahr hat das BAKOM dieses Mandat erstmals öffentlich ausgeschrieben. SWITCH hat sich an dieser Ausschreibung beteiligt und unter anderem aufgrund ihres Know-hows und ihrer Kompetenzen im Bereich Cybersecurity den Zuschlag für die Verwaltung der Domain-Namen-Datenbank für mindestens weitere fünf Jahre erhalten.

Das Domain-Name-System zählt heute zu den «kritischen Infrastrukturen», also zu den Systemen, deren Störung schwerwiegende Auswirkungen auf Bevölkerung und Wirtschaft haben. Wie schützt man so ein System?

Das BAKOM stellt bezüglich der Verfügbarkeit des Systems und Integrität der Daten hohe Anforderungen an uns. Das verpflichtet uns dazu, unsere Infrastrukturen entsprechend aufzubauen. Konkret heisst das, dass wir aus Sicherheitsgründen in der Schweiz mehr als ein Datacenter betreiben. Zudem werden die aktuellen Daten stündlich mit einer digitalen Signatur versehen und auf zwei Hidden Primary Nameserver exportiert. Dazu kommen über 60 auf der ganzen Welt verteilte Rechner, die dafür sorgen, dass Webseiten auch von den entlegensten Orten in kürzester Zeit aufgerufen werden können. Es müsste also schon ein sehr schwerwiegender Vorfall eintreten, damit .ch- und .li-Domainnamen nicht mehr erreichbar sind.

.ch- und .li-Domainnamen gehören zu den sichersten der Welt. Wie erklären Sie das?

Ein wichtiger Punkt ist sicher, dass die Schweiz in der Verordnung über die Internet-Domains (VID) frühzeitig die gesetzliche Grundlage dafür geschaffen hat, dass SWITCH in Zusammenarbeit mit dem BAKOM, der Melde- und Analysestelle Informationssicherung MELANI und den Strafverfolgungsbehörden – d.h. KOBIK, der Koordinationsstelle zur Bekämpfung der Internetkriminalität –  für Phishing und Malware-Verteilung missbrauchte Domains innert kurzer Frist deaktivieren kann. Das führt dazu, dass sich Angriffe auf die .ch- und .li-Domains für Kriminelle nicht lohnen, weil sie ihnen schlicht zu teuer zu stehen kommen. Internationale Statistiken zeigen, dass dieses Vorgehen von Erfolg gekrönt ist.

Cyberattacken mit Lösegeldforderungen, Malware, Pishing, bösartige Trolls... Angriffe kommen auch in der Schweiz trotzdem vor – gibt es Zahlen und Trends dazu?

Die Verbreitung von Schadsoftware über «Drive-By» ist für Cyberkriminelle weiterhin sehr attraktiv. Letztes Jahr wurden 1429 .ch- und .li-Webseiten für die Verteilung von Malware missbraucht. Fast alle waren kompromittierte Webseiten, die ein veraltetes Content Management System (CMS) installiert hatten. Im letzten Jahr zeigte sich hier der Trend, dass von den Exploit Kits vermehrt Ransomware installiert wurde. Auch Phishing ist mit 743 Fällen für.ch- und .li-Webseiten weiterhin ein Problem. Hier wurden neben kompromittierten Webseiten vermehrt auch Domainnamen gezielt für Phishing registriert. Wir arbeiten eng mit MELANI zusammen, um solche Domainnamen zu erkennen und so schnell wie möglich zu deaktivieren. Neu ist auch das Phänomen, dass uns kompromittierte Webshops in der Schweiz gemeldet wurden, die Plugins installiert hatten, welche Kreditkartendaten der Kunden an die Täter weitermeldeten.  

   
Aktion und Reaktion: Statistik der Angriffe und der Antwort darauf im Zeitraum von Ende 2010 bis Ende 2016.

Immer mehr Dinge und Systeme werden vernetzt – begeben wir uns da nicht sehenden Auges in eine immer fatalere Abhängigkeit?

Im Security-Bereich leben wir tatsächlich in einer sehr interessanten Zeit. Es gibt zwei Megatrends, die sich überlagern und multiplizieren. Auf der einen Seite steht die zunehmende Professionalisierung der organisierten Internetkriminalität, die heute zu einem weltweiten, voll dynamischen und absolut freien Markt geworden ist, sich weder an räumliche Grenzen noch Rechtsräume hält und entsprechend unberechenbar ist. Die Bedrohungslage ist also nicht zu unterschätzen und verändert sich markant. Die Anzahl angreifbarer Geräte und das Schadenspotential pro erfolgreichem Angriff steigen schnell an. Den Teufel an die Wand malen, sollten wir trotzdem nicht: Nicht jede Organisation ist der Bedrohung gleichermassen ausgesetzt. Sie muss die Entwicklung in ihrem Kontext betrachten, ihre spezifische Risikolandschaft evaluieren und dann die notwendigen Massnahmen definieren. Es macht für meine Risikosituation einen grossen Unterschied, ob ich eine lokale Papeterie, das Schweizerische Hochspannungsnetz oder eine weltweit agierende Grossbank betreibe.

Der zweite Megatrend ist die Digitalisierung mit dem Internet of Things und der immer umfassenderen Vernetzung von Systemen, die früher getrennt und gar nie für eine Vernetzung mit dem Internet vorgesehen waren. Dazu kommen auf Anwenderseite Millionen von Gadgets – ohne genügende Sicherheit, weil heute niemand daran interessiert ist, die nötigen Sicherheitsfeatures einzubauen. Für Cyberkriminelle ein Schlaraffenland, weil sie auf einen Schlag Millionen von Devices erreichen können. Es ist dieser Multiplikationsfaktor, der Cyberverbrechen so lukrativ macht. Gleichzeitig stellt die Digitalisierung für den Schweizer Wirtschaftsstandort auch eine riesige Chance dar.

Können Sie das ausführen?

Der verstärkte Einsatz digitaler Technologien und Mittel ermöglicht in vielen Branchen spannende und zum Teil disruptive neue Business Cases – zum Beispiel in der Industrie mit neuen Dienstleistungskonzepten und der Rationalisierung in Logistik und Supply Chain, in der Energieversorgung mit Smart-Energy-Konzepten oder im Gesundheitswesen mit neuen Möglichkeiten im ambulanten Bereich – etwa mit Betreuung zuhause. Wollen wir hier in einer wirtschaftlichen Spitzenposition bleiben, werden wir diese Veränderungen mitprägen müssen. Dass mit steigender Abhängigkeit von IT und Telekommunikation auch die potenziellen Schäden bei erfolgreichen Angriffen wachsen, gefährdet am Ende die Digitalisierung selber – denn ihre Basis ist das Vertrauen: Fehlt beispielsweise das Vertrauen der Bankkunden in das E-Banking, dann werden sie es nicht mehr nutzen wollen. Und wenn ein Unternehmen seinen Partnern misstraut, wird es keine Daten mehr teilen und seine Prozesse nicht mehr in firmenübergreifende Abläufe integrieren wollen. Vertrauen ist eng verknüpft mit Sicherheit. In diesem Sinn kann ein gutes Sicherheitsmanagement ein entscheidender Standortfaktor sein. Darum muss dieses Thema auch den Staat interessieren, der im Cyberraum ebenfalls einen Beitrag zur Sicherheit leisten muss. Gute Zusammenarbeit in Public-Private Partnerships ist hier der Schlüssel.

Wo sehen Sie Handlungsbedarf?

Die organisierte Cyberkriminalität ist weltweit tätig, sehr agil und sie wird immer professioneller. Im Gegensatz dazu sind wir mit unserem föderalistischen System und der direkten Demokratie eher langsam unterwegs. Auch die internationale Zusammenarbeit gestaltet sich durch Staatsgrenzen und unterschiedliche Rechtsräume umständlich. Die ICT-Branche – und damit auch asut – könnten hier einen wesentlichen Beitrag dazu leisten, in der Politik und in der Wirtschaft, und zwar insbesondere in der Unternehmensführung, das nötige Bewusstsein für diese Problematik zu schaffen und fördern.

Eine unserer wichtigen Erkenntnisse ist sicher, dass wir in der Cybersecurity gezielt dasselbe machen müssen, was die Angreifer schon längst tun: Wir müssen Kompetenzzentren bilden, die eng zusammenarbeiten. Gerade in der kleinen Schweiz müssen wir das begrenzte Potential an Spezialisten gemeinsam nutzen, Fachwissen und Informationen teilen sowie Investitionen und Betriebskosten für neue Tätigkeitsbereiche, wie z. B. lokale Threat Intelligence, Detektions- und Reaktionsfähigkeiten, gemeinsam tragen. Was in der Vergangenheit genügte, um die eigenen kritischen Daten zu schützen – beispielsweise durch den Schutz des eigenen Perimeters und die Segmentierung des Firmensetzwerkes –, wird in Zukunft mit Sicherheit nicht mehr ausreichen. Selbst grosse Unternehmen verfügen heute nicht mehr über die nötigen Ressourcen, um den neuen Gefahren allein begegnen zu können. Unser Computer Emergency and Response Team SWITCH-CERT unterstützt die Schweizer Wirtschaft hier bereits: Wir stellen beispielsweise den Hochschulen und einer Gruppe von Banken unser Sicherheits-Know-how und spezifisch aufbereitete Informationen aus unserem langjährig aufgebauten und systematisch gepflegten internationalen Beziehungsnetz zur Verfügung und bieten auch anderen Branchen neutrale Plattformen für die Zusammenarbeit.

Ist denn ein per Definition offenes Netz wie das Internet überhaupt schützbar?

Das Internet vor sich selber zu schützen zu wollen, ist ein eher schwieriges Unterfangen. Da kommen dann so tolle Sachen dabei heraus, wie die Netzsperren, die der Nationalrat Anfang März gesetzlich verankert hat. Bei solchen Schutzbestrebungen besteht immer die Gefahr, dass man an Ende das kaputt macht, was eigentlich gerade die Stärke des Internets ausmacht: Dass es nämlich nicht zentral gesteuert wird und selbst grosse staatliche Organisationen es nicht fertig bringen können, die Meinungsfreiheit völlig zu unterdrücken und ein Land abzuriegeln. Umgekehrt bedeutet das aber tatsächlich, dass Netzwerke nur bis zu einem gewissen Grad vor Angriffen geschützt werden können. Damit müssen wir umgehen.

SWITCH a amené Internet en Suisse il y a 30 ans. Ce qui était encore, à l'époque, un outil de travail futuriste destiné aux chercheurs des hautes écoles est devenu depuis un bien public dont on ne saurait se passer et constitue aujourd’hui l’épine dorsale de l’économie et de la société. Internet est aujourd’hui considéré comme une infrastructure critique. Martin Leuthold, responsable de la division Sécurité & réseau chez SWITCH, explique l'action de SWITCH en matière de cybersécurité en Suisse.

Commençons par le début: SWITCH est quelque chose comme un annuaire Internet pour les adresses se terminant par .ch et .li. Mais qui est derrière ces adresses ?

SWITCH gère, exploite et protège l’infrastructure des domaines de premier niveau spécifiques à un pays .ch et .li. Derrière chaque nom de domaine se cache une adresse IP unique composée d’une série de chiffres. Pour faire simple, le DNS (Domain-Name-System) garantit l'accès aux adresses de messagerie et de sites Internet depuis n’importe où dans le monde en attribuant aux requêtes les numéros sous lesquels se trouvent les contenus souhaités.

Le code pays suisse .ch fête ses 30 ans d’existence en 2017. Comment a-t-il vu le jour ?

Les impulsions sont venues des hautes écoles: ce code pays a été enregistré en 1987 par Bernhard Plattner de l’EPF Zurich auprès de la Internet Assigned Numbers Authority (IANA). Il a transféré les droits pour le domaine .ch à la fondation d’utilité publique SWITCH créée peu avant par la Confédération et huit cantons universitaires suisses dans le but de promouvoir l’informatisation et la mise en réseau de la formation et de la recherche – cela à l’époque où la technologie Internet en était à ses premiers balbutiements.

Quel est le rôle joué actuellement par SWITCH pour les hautes écoles ?

La mise à disposition de l'accès à Internet et de prestations comme les services d’identification ou de sécurité pour les hautes écoles ainsi que l’exploitation du réseau des hautes écoles suisses SWITCHlan restent le pilier des activités de SWITCH. De tels réseaux nationaux de la recherche et de l’enseignement (en abrégé NREN pour National Research and Education Networks) existent dans la plupart des pays, car la recherche repose sur les réseaux et les hautes écoles ont des exigences particulières en matière de connectivité. Les divers NREN d’Europe sont pour leur part regroupés au sein du réseau européen GÉANT qui est à son tour relié à des réseaux de hautes écoles aux Etats-unis, en Asie et en Australie. SWITCH participe à ces réseaux internationaux et s’implique dans de nombreux projets et initiatives technologiques.

Et la fondation continue de gérer le domaine .ch ?

Oui, et cela est loin d'être une évidence. Au début, les noms de domaine n’étaient pas très nombreux et il s’agissait initialement de relier les universités suisses, puis ultérieurement également la communauté de recherche internationale. Depuis, l’importance d’Internet est devenue telle que le domaine de premier niveau .ch est désormais considéré comme une infrastructure critique par la Confédération. Du fait de la réglementation édictée par l’Office fédéral de la communication (OFCOM), SWITCH ne peux plus proposer directement à ses clients finaux l’enregistrement de noms de domaine .ch et se concentre pleinement sur la gestion technique des noms de domaine .ch. L’année dernière, l’OFCOM a pour la première fois lancé un appel d’offres public pour ce mandat. SWITCH a participé à cet appel d’offres et, grâce notamment à son savoir-faire et à ses compétences dans le domaine de la cybersécurité, a obtenu pour au moins cinq années supplémentaires le contrat pour la gestion de la banque de données des noms de domaines.

Le système des noms de domaine fait aujourd’hui partie des « infrastructures critiques », c’est-à-dire des systèmes dont le dérangement a de graves conséquences pour la population et l’économie. Comment protéger un tel système ?

L’OFCOM fixe des exigences élevées en ce qui concerne la disponibilité du système et l’intégrité des données. Cela nous oblige à développer nos infrastructures de manière correspondante. Concrètement, cela signifie que nous exploitons plus d’un centre de données en Suisse pour des raisons de sécurité. Les données actuelles sont par ailleurs munies d’une signature numérique et exportées chaque heure vers deux serveurs de nom primaire caché. Plus de 60 ordinateurs à travers le monde veillent par ailleurs à ce que les sites Internet demandés s’affichent en un temps minimal également depuis les lieux les plus reculés du monde. Il faudrait donc qu’un événement très grave se produise pour que les noms de domaine .ch et .li ne soit plus accessibles.

Les noms de domaine .ch et .li comptent parmi les plus sûrs du monde. Comment expliquez-vous cela ?

Il faut savoir que SWITCH peut désactiver dans de brefs délais les domaines utilisés frauduleusement pour du hameçonnage (phishing) ou la distribution de malwares en collaboration avec l’OFCOM, la Centrale d’enregistrement et d’analyse pour la sûreté de l’information MELANI et les autorités de poursuite pénale, c'est à dire le Service de coordination de la lutte contre la criminalité sur Internet (SCOCI), parce que la Suisse s’est dotée précocement des bases légales nécessaires en édictant l’ordonnance sur les domaines internet (ODI). Ainsi, les criminels n’ont pas grand intérêt à s’attaquer aux domaines .ch et .li, car cela leur coûterait trop cher. Des statistiques internationales témoignent du succès de ce procédé.

Cyber-attaques avec demandes de rançon, malware, phishing, trolls malfaisants...  Des attaques se produisent malgré tout en Suisse – existe-t-il des chiffres et des tendances à ce sujet ?

La propagation à grande échelle de logiciels malveillants via «drive-by download» reste très intéressante. En 2016, 1429 sites Internet .ch et .li ont été utilisés frauduleusement pour la diffusion de malwares. Presque tous les sites Internet impliqués utilisaient un Content Management System (CMS) obsolète. L’année dernière, on a constaté qu’un nombre grandissant de logiciels malveillants d’extorsion avaient été installées par des «exploit kits». Avec 743 cas concernant des sites Internet .ch et .li, le hameçonnage reste également problématique. En plus des sites Internet impliqués, un nombre croissant de noms de domaine ont été enregistrés spécifiquement à des fins de phishing. Nous collaborons étroitement avec la MELANI afin d’identifier de tels noms de domaine et pour les désactiver aussi rapidement que possible. Un nouveau phénomène est observé actuellement: on nous a en effet signalé des boutiques en ligne en Suisse qui avaient installé des plug-ins pour transmettre les données des cartes de crédit des clients aux auteurs de délits.  

    Action-réaction : nombre des attaques et des ripostes entre fin 2010 et fin 2016.

Un nombre croissant de choses et de systèmes sont interconnectés – est-ce que nous ne plongeons pas à vue d'œil dans une dépendance toujours plus fatale ?

Dans le domaine de la sécurité, nous vivons en effet une époque intéressante. Deux grandes tendances se chevauchent et se multiplient. D’un côté, nous assistons à une professionnalisation de la cybercriminalité organisée, un marché mondialisé très dynamique et absolument libre qui ne s’arrête ni aux frontières spatiales ni aux des espaces judiciaires et est donc totalement imprévisible. La menace ne doit donc pas être sous-estimée et évolue constamment. Le nombre d’appareils pouvant faire l’objet d’une attaque et les dommages potentiels par attaque réussie augmentent continuellement. Cependant, il ne faut pas tout peindre en noir: les organisations ne sont pas toutes exposées de la même façon à cette menace. Chaque organisation doit considérer l’évolution dans son contexte et évaluer ses risques spécifiques avant de définir les mesures qui s’imposent. Pour une situation de risque donnée, cela fait une grande différence si j’exploite une papeterie locale, le réseau à haute tension suisse ou une grande banque active au plan mondial.

La deuxième grande tendance est la numérisation avec l’Internet des objets et l’interconnexion de systèmes auparavant séparés, pour lesquels une mise en réseau sur Internet n’avait jamais été prévue. De plus, des millions de gadgets du côté des utilisateurs n’offrent pas une sécurité suffisante, car aujourd’hui, personne n’est intéressé à y intégrer les paramètres de sécurité requis. Une véritable aubaine pour les cyber-criminels, qui peuvent atteindre des millions d’appareils d’un seul coup. C’est ce facteur multiplicateur qui rend les cyber-attaques si lucratives. En même temps, la numérisation constitue aussi une énorme opportunité pour l'économie suisse.

Comment cela ?

Dans de nombreuses branches, le recours accru aux technologies numériques permet d’élaborer de nouveaux business cases passionnants et parfois disruptifs, par exemple grâce à de nouveaux concepts de services et à la rationalisation de la logistique et de la chaîne d’approvisionnement dans l’industrie, à des concept d’énergie intelligente dans l’approvisionnement énergétique ou à de nouvelles offres de soins ambulatoires dans le secteur de la santé, comme les soins à domicile. Pour rester à la pointe, nous devrons participer à ces évolutions. Le fait que la dépendance des technologies de l’information et des télécommunications s’accompagne d’une augmentation des dommages potentiels en cas d’attaque réussie menace en fin de compte la numérisation elle-même, car celle-ci repose entièrement sur la confiance. Si les clients bancaires n’ont par exemple pas confiance dans l’e-banking, ils refuseront de l’utiliser. Et si une entreprise se méfie de ses partenaires, elle ne partagera plus de données et ne voudra plus intégrer ses processus aux procédures interentreprises. La confiance et la sécurité sont étroitement liées. Dans cet esprit, une gestion efficace de la sécurité peut constituer un facteur d’implantation décisif. C’est pourquoi l’Etat doit également s’intéresser à ce sujet et contribuer lui aussi à la sécurité dans le cyber-espace. La clé du succès réside dans une collaboration fructueuse dans le cadre de partenariats publics-privés.

Où faudrait-il intervenir, selon vous ?

La cyber-criminalité organisée est présente dans le monde entier, évolue rapidement et devient toujours plus professionnelle. Avec notre système fédéraliste et notre démocratie directe, nous sommes en revanche plutôt lents à réagir. La coopération internationale est également compliquée par les frontières et les espaces juridiques. La branche TIC, et donc également asut, peuvent apporter une contribution substantielle en sensibilisant la politique, l’économie et surtout les directions des entreprises à cette problématique et en les encourageant à agir.

En matière de cyber-sécurité, l'une de nos principales conclusions est assurément que nous devons faire ce que les hackers font depuis longtemps: mettre sur pied des centres de compétence collaborant étroitement. Justement dans le petit pays qu’est la Suisse, nous devons exploiter ensemble le potentiel limité de spécialistes, partager les connaissances et les informations ainsi que les investissements et les frais d’exploitation de nouveaux domaines d’activité comme les renseignements locaux sur les menaces, et mettre à disposition en commun les capacités de détection et de réaction. Ce qui était suffisant par le passé pour protéger ses propres données sensibles, par exemple grâce à la protection de son propre périmètre et à la segmentation du réseau de l’entreprise, ne le sera plus à l’avenir. Même les grandes entreprises ne disposent plus, aujourd’hui, des ressources nécessaires pour faire face seules aux nouveaux dangers. SWITCH-CERT, notre Computer Emergency and Response Team apporte déjà son soutien à l’économie: nous mettons par exemple à la disposition des hautes écoles et d’un groupe de banques notre savoir-faire en matière de sécurité ainsi que des informations compilées spécifiquement, issues du réseau international de relations que nous entretenons depuis des années, et offrons également à d’autres branches des plateformes de collaboration neutres.

Un réseau par définition ouvert, comme Internet, peut-il être protégé ?

Vouloir protéger Internet contre lui-même est une entreprise relativement difficile. Il en ressort des choses aberrantes comme les blocages réseau que le Conseil national a inscrit dans la loi au début mars. Avec de telles velléités de protection, le danger est grand que l’on finisse par anéantir ce qui fait justement la force d’Internet: l’absence de gestion centralisée et l’incapacité des grandes organisations étatiques à censurer entièrement la liberté d’opinion pour contrôler et isoler un pays. A l’inverse, cela signifie en effet que les réseaux ne peuvent être protégés que jusqu’à un certain point contre les attaques. Nous devons remédier à cela.

Resilienz in einem zunehmend digitalen, vernetzten Umfeld

Chancen und Risiken der Digitalisierung liegen in stärkerer Vernetzung, Abhängigkeit und Interoperabilität von Geschäftsmodellen, Prozessen und IT-Systemen. Es entstehen digitale Ökosysteme mit vielen Elementen und hoher Komplexität. Je mehr Raum und Relevanz sie in unserem Leben einnehmen, umso wichtiger wird es, sie widerstandsfähig gegen Ausfälle, Störungen und Angriffe zu machen.

Die digitale Geschäftswelt lässt sich nicht mehr durch Mauern oder Firewalls von Firmen oder Rechenzentren begrenzen.

Kundenerwartung, Innovation und Öffnung der Firmennetze

Kunden erwarten innovative Produkte, massgeschneiderte Vielfalt, Flexibilität und Geschwindigkeit bei gutem Preis-Leistungsverhältnis. Um in der digitalen Welt erfolgreich zu bestehen, lösen Firmen interne Silos auf und schaffen durchgängige Prozesse und Plattformen, nach aussen öffnen sie diese ihren Partnern und Kunden. In diesen neuen Ökosystemen entstehen für Unternehmen grössere Abhängigkeiten von eigenen und fremden IT-Systemen und Prozessen, von deren Stabilität und Sicherheit. Die Innovationsgeschwindigkeit steigt, die IT-Landschaft ändert sich ständig. IT-Lösungen in der Cloud arbeiten mit firmeninternen Applikationen zusammen, Daten stammen aus Apps, mobilen Geräten und Sensoren. Andererseits nehmen Kostendruck und Bedrohungen durch Cyber-Kriminalität zu.

Abhängigkeiten von äusseren Einflüssen

Bei durchgängigen Prozessen steigen die Abhängigkeiten: In der fertigenden Industrie sind z. B. Zuliefer- und Produktionsprozesse stark mit Lieferanten und Logistikpartnern verzahnt. Bauteile werden nicht gelagert, sondern «Just-in-Time» geliefert. Qualitätsmängel der Bauteile oder Unterbrechungen in der Lieferkette durch Diebstahl, Staus oder Streiks haben Auswirkungen auf die Produktion. Der Prozess kann durch Qualitätssicherung, Redundanz, Bewachung von Lager und Transport, Beseitigung von Medienbrüchen etc. robuster gemacht werden.

Digitalisierung geht jedoch weit über dieses Beispiel der klassischen Supply-Chain oder Prozessautomatisierung hinaus.

Komplexität digitaler Ökosysteme

Kunden- und Unternehmensdaten liegen nicht mehr ausschliesslich innerhalb des Einflussbereiches eines Unternehmens, sondern sind im digitalen Ökosystem verteilt. Elemente wie Verbrauchs- oder Bedarfsvorhersagen («predictive Analytics») und intelligente, selbst entscheidende Systeme («Machine Learning») spielen eine stärkere Rolle. Unterschiedliche Geräte und Sensoren arbeiten mit Systemen der Unternehmen zusammen, Berechnungen geschehen zeitnah in firmeneigenen Applikationen und Rechenzentren oder in der Cloud. Damit steigt die Komplexität, es wird für die einzelne Firma schwierig alle Zusammenhänge zu kennen und zu verstehen.

In der Energiebranche geschieht dies mit «Smart Grids». Die Stromproduktion wird letztendlich unmittelbarer durch den Verbrauch der Produktionsanlagen und Haushaltsgeräte gesteuert und umgekehrt. In Zukunft werden «smarte» Energiespeicher, Transportnetze, Haushaltsgeräte und Kraftwerke als «Ökosystem» selbst entscheiden, wann wie viel Strom produziert, eingespeist, verbraucht oder zwischengespeichert wird.

Analog werden Handel, Produktion und Logistik stärker und flexibler zusammenspielen. Ersatzbestellung per Dash-Button oder digitalen Assistenten, Bauteile aus 3D-Druckern, flexiblere Lastverteilung der Produktion über mehrere Werke, Lieferung mit Robotern, Drohnen und selbstfahrenden Fahrzeugen, kurzfristige Änderung der Zustellungsmodalitäten sind nur einige Elemente dieses Ökosystems aus Algorithmen, Sensoren und Daten.

Resilienz digitaler Ökosysteme

Digitale Ökosysteme zeichnen sich aus durch

• Veränderungsgeschwindigkeit, Agilität und Innovation
• Öffnung gegenüber den Partnern bzw. Kunden
• Vernetzung und Abhängigkeiten von Geschäftsprozessen und IT-Systemen
• Hohe Komplexität und geringe Kontrolle innerhalb eines einzelnen Unternehmens

Komplett beherrschen und schützen lassen sich komplexen Ökosysteme nicht (mehr): Die Quellen für Störungen oder Manipulationen und die Angriffsfläche nehmen zu und ändern sich, die Auswirkungen bei Ausfällen ebenfalls. Starre, punktuelle Abwehr- oder Schutzmechanismen (Redundanz von IT-Infrastrukturen, Perimeterschutz etc.) greifen für sich alleine genommen zu kurz.

Resilienz oder Widerstandsfähigkeit ist die Fähigkeit, mit Störungen umzugehen. Dies gilt sowohl für die Resilienz von Geschäftsmodellen gegenüber Konkurrenz und Disruption als auch für Cyber-Resilienz gegenüber Cyber-Angriffen.

Unternehmen erhöhen ihre Resilienz durch eine ganzheitliche Sicht auf Technik, Prozesse und Menschen und indem sie verschiedene Disziplinen und Kulturen zusammenbringen. Interdisziplinäre Teams helfen, Muster zu hinterfragen, digitale Ökosysteme modular aufzubauen und verschiedene Aspekte zu berücksichtigen. Übungen und Awareness-Kampagnen zu Krisen, Cyber Security und das bewusste Pflegen einer Fehlerkultur sollten frühzeitig und über alle Ebenen stattfinden. In den genannten Beispielen sollten z. B. Ingenieure mit Experten aus Business und IT, Cyber Security, Business Continuity und Risk Management, Prozess Management, Innovation und Enterprise-Architektur eng zusammenarbeiten.

(cdh) – «Resilienz» ist das Schlagwort, wenn es um den Schutz kritischer Infrastrukturen geht. Und zu dieser Widerstandsfähigkeit gehört neben der Robustheit und der Redundanz der Systeme auch die Robustheit ihrer Umgebung. Im Fall von ICT-Systemen heisst das: Unternehmen und Behörden müssen wachsam sein, sie müssen fähig sein, Bedrohungen zu erkennen und zu analysieren und sich darauf vorbereiten, im Bedarfsfall effektive und schnelle Hilfsmassnahmen einzuleiten.

Dies ist auch die Quintessenz des 2015 veröffentlichten Berichts «Cyber Security: die aktuelle Bedrohungslage und ihre Entwicklung» von Swisscom. Angesichts der rasanten Entwicklungen und Veränderungen an der Schnittstelle von Technologie, Wirtschaft und Gesellschaft, ganz besonders aber angesichts der andauernden Miniaturisierung von Komponenten und der jederzeit und überall verfügbaren Vernetzung von immer mehr Maschinen, Gerätschaften («Devices») und Sensoren aller Art (Internet of Things) kommt Stefan Frei, Security Architekt bei Swisscom Group Security und Dozent für Netzwerksicherheit an der ETH Zürich, zum Schluss: «Hundertprozentige Prävention ist eine Illusion. Sowohl Firmen wie auch Behörden müssen davon ausgehen, dass ihre Infrastruktur kompromittiert wird (oder bereits kompromittiert wurde).» Frei schliesst daraus, dass es für Wirtschaft und Politik müssig sei, den perfekten Schutz anzustreben. Viel wichtiger sei es, mit den Gefahren und Schwachstellen umgehen zu lernen. Insbesondere, weil davon auszugehen sei, «dass gezielte Attacken zunehmen und in Art und Weise sowie Zeitpunkt unvorhersehbarer werden».

Vier wichtige Schlüsse der Studie lauten deshalb:

• Internet-Sicherheit ist vornehmlich ein Problem des Komplexitäts-Managements.
• Organisationen müssen sicherstellen, dass eine erfolgte Kompromittierung möglichst schnell detektiert und mitigiert wird.
• Eine festgestellte Kompromittierung muss in einem definierten und eingeübten Prozess abgearbeitet werden und nicht als Exception Process.
• Das Fehlen eines effektiven Software-Update-Mechanismus in einem Produkt oder einem vernetzten Gerät ist als sicherer Indikator für künftige Attacken und Ausfälle zu werten.

Neue Cyber-Bedrohungen durch die vernetzte Gesellschaft

(Quelle: awp Finanznachrichten AG)

Die digitale Transformation erfordert eine starke Cyber-Security-Grundlage. Organisationen und Firmen, welche nicht auf einen umfassenden und dynamischen Schutz bauen können, werden mittelfristig mit der Situation konfrontiert sein, dass Initiativen verzögert oder verhindert werden und damit die Innovation im Keim erstickt wird.

Abhörversuche, Datendiebstahl und Cyber-Angriffe sind heute allgegenwärtig. Das bestätigen nicht nur Nachrichtenagenturen und Analysten, sondern auch die Unternehmen selbst. Besonders raffinierte Akteure gehen dabei getarnt vor: Sind sie erst einmal unerkannt in ihr Zielsystem gelangt, warten sie häufig tage- oder sogar monatelang ab, bis sie ihre eigentlichen Aktivitäten starten. Für Sicherheitsteams ist die Erkennung dieser Angriffe eine enorme Herausforderung. Und auch deren Analyse und Blockierung gestalten sich äußerst zeitintensiv. Bis dahin kann jedoch bereits enormer Schaden entstanden sein.

Dabei sind Unternehmen aller Grössen mehr gefordert denn je: Es gilt, ständig wachsende Anforderungen an die Konnektivität, IoT und Digitalisierung unter einen Hut zu bringen – bei gleichzeitiger Einhaltung gesetzlicher Vorschriften und dem Schutz von geistigem Eigentum und Geschäftsinformationen. Sicherheit ist längst ein Kernthema geworden, welches umfassend und vernetzt betrachtet werden muss. Einzellösungen oder ein Silo-Ansatz ermöglichen einem Unternehmen nicht, einen umfassenden Blick auf die Bedrohungslage zu haben und sich während eines Angriffs effizient zu verteidigen.

Angriffe sind heutzutage umfassender, dauerhafter und besser vorbereitet als jemals zuvor, was die Umgehung und Beschädigung herkömmlicher Sicherheitsinfrastrukturen betrifft. Eine fortschrittlichen Sicherheitslösung offeriert die Transparenz und den Schutz für das gesamte erweiterte Netzwerk vor, während und nach einem Angriff.

• Vor einem Angriff: Verbesserung der Abwehrmechanismen des Netzwerks, basierend auf einer Threat Intelligence.
• Während eines Angriffs: Bekannte Dateisignaturen und Techniken zur dynamischen Dateianalyse werden genutzt, um bekannte Malware, nicht regelkonforme Dateitypen und Kommunikationselemente zu blockieren, die in ein Netzwerk einzudringen versuchen.
• Nach einem Angriff: Durch die durchgängige Analyse von Dateien und Netzwerkdatenverkehr werden Bedrohungen erkannt, welche die ersten Verteidigungsmechanismen umgehen konnten. Dieses Wissen hilft bei der Bekämpfung des Angriffs und als Basis für weiterführende Schutzmassnahmen.

Moderne Sicherheitslösungen sind aus diesem Grund umfassend und beziehen das Netzwerk aktiv in das Verteidigungsdispositiv ein. Einige der Kernbereich für die Sicherheit sind:

• Netzwerk- und Rechenzentrumsicherheit. Dieser Bereich schützt wichtige Daten und Ressourcen im Rechenzentrum durch Threat Defense, sichere Virtualisierung, Segmentierung und Richtlinienkontrolle.
• Sichere Mobilitäts- und Endgerätelösungen. Stellen einheitliche und kontextbezogene Security-Services für die Infrastruktur, Endgeräte und Daten bereit und versetzt Mitarbeitende in die Lage, an jedem Ort und jederzeit mit ihren Geräten zu arbeiten.
• Content Security. Gewährleistet den Schutz vor ständigen, dynamischen und sich rasant weiterentwickelnden E-Mail- und Webbedrohungen.
• Zugriffs- und Richtlinienverwaltung. Kontrolliert den Zugriff, und segmentiert den Datenverkehr. Beinhaltet die Verwaltung einheitlicher Richtlinien, basierend auf der erweiterten Transparenz und dem Kontext im gesamten Netzwerk

(cdh) – Stromausfall. Wenn das länger dauert, krachen mit dem Internet viele weitere Systeme zusammen: kein Telefon, kein Trinkwasser, keine Züge, kein Benzin an den Tanksäulen, Chaos im Nahverkehr, kein Nachschub in den Lebensmittelgeschäften, kein Geld am Bankomat...

Das Bundesamt für Bevölkerungsschutz (BABS) hat in Zusammenarbeit mit Swissgrid den Kurzfilm «Schweiz im Dunkeln» realisiert, der sich mit den möglichen Auswirkungen eines längeren Stromausfalls befasst. Der Film schliesst mit einer Frage: Wären wir darauf vorbereitet? Die ernüchternde Antwort lautet: Nein. Das jedenfalls legt die dreiwöchige Übung nahe, die der Sicherheitsverbund Schweiz (SVS) 2014 zum Szenario Blackout mit nachfolgender mehrtägiger Strommangellage durchgeführt hat. Die Kommunikation und Koordination zwischen den verschiedenen Sicherheitsorganen auf Bundes- und Kantonsebene funktionierten nur ungenügend, notwendige Strukturen und Abläufe waren zum Teil noch zu wenig entwickelt, bekannt oder eingespielt. Kurz und klar: Eine anhaltende Unterversorgung mit Strom würde eine komplexe nationale Notlage hervorrufen.

Der Bundesrat hat aus dieser Fesstellung bereits eine Konsequenz gezogen: Damit es im Krisenfall nicht zu technisch bedingten Führungsproblemen kommt, will er ein krisen- und abhörsicheres, flächendeckendes Datenverbundnetz aufbauen, das jene Stellen des Bundes, der Kantone und Dritte verbinden soll, die für die Sicherheit und Versorgung des Landes essenziell sind. Bis jetzt hat nur die Armee Übermittlungsnetze, die solchen Anforderungen genügen. Die Investitionen für das Vorhaben werden auf 55 bis 60 Millionen Franken geschätzt.

Im Schlussbericht zur Sicherheitsverbundsübung 2014 (SVU 14) sind den Informations- und Kommunikationstechnologien ein ausführliches Kapitel und ein ausführlicher Anhang gewidmet.

Eine ganzen Thementag hat auch das Schweizer Fernsehen SRF den möglichen Folgen eines mehrtägigen Stromausfalls gewidmet: Die sieben Teile von «Blackout», einer Mischung aus Dokumentation und Fiktion, finden Sie hier.

(cdh) – L’Europe centrale est touchée par une panne de courant. Quelles en sont les conséquences pour nous? Combien de temps pouvons-nous survivre? Les autorités auront-elles la bonne réaction?

Pas vraiment – au moins c'est la conclusion qui s'impose après lecture les principaux constats tirés de l’exercice du Réseau national de sécurité 2014 (ERNS 14) conduit du 4 au 21 novembre 2014 et fondé sur un scénario intitulé « Pandémie et pénurie d’électricité ». Cet exercice avait pour but de tester les capacités de coordination, ainsi que les moyens à disposition des partenaires engagés au sein du Réseau national de sécurité (RNS) pour faire face à une situation de crise nationale majeure.

L'ERNS a démontré qu'une pénurie durable entraînerait une crise complexe d’ampleur nationale, caractérisée notamment par de sérieux problèmes techniques touchant la conduite des opérations. Il est clair que les moyens de communication ordinaires ne fonctionneraient plus. D’où l’importance d’un vaste réseau de données sécurisé (RDS), résistant aux crises et aux intrusions, afin de maintenir des liaisons entre la Confédération, les cantons, et les tiers assumant un rôle essentiel pour la sécurité et l’approvisionnement de notre pays. Seule l’armée possède actuellement des réseaux de communication répondant à ces critères. Les coût pour la création d'un tel système sécurisé qui permettra de communiquer en toute sécurité avec les cantons ou maintenir en état les infrastructures vitales pour le pays (CFF, centrales nucléaires, aéroports), en cas de crise grave ou de chute totale de l’approvisionnement électrique sont éstimés à environ 60 millions de francs. 

(cdh) – Nicht alle sehen ganz so schwarz wie der Wissenschaftsautor Thomas Grüter, der in «Offline!», einem 2013 publizierten Sachbuch das Ende der Informationsgesellschaft prophezeit: Noch in diesem Jahrhundert werde das Internet zusammenbrechen und damit würden all die globalen und lokalen Informationsnetze reissen, ohne die in unserer vernetzten und auf internetbasierte Steuersysteme angewiesenen Welt gar nichts mehr geht. Und je mehr Funktionen wir ans Internet delegieren – Zahlungsverkehr, Steuerung von Warenflüssen und Produktionsketten, von Gegenständen, Häusern und Fahrzeugen bis hin zu ganzen Städten – desto fataler müsste uns sein Ausfallen treffen. Für Grüter ist das Internet eine vom Menschen geschaffene immer komplexere Scheinwelt, die in Betrieb zu halten einen ungeheuren Aufwand voraussetze.

In der Schweiz gehört Swissgrid zu denen, die diesen Aufwand täglich leisten. Als nationale Netzgesellschaft ist Swissgrid gegenüber der Schweizer Bevölkerung dafür verantwortlich, dass die Stromversorgung reibungslos funktioniert – und ohne Strom gibt es kein Internet. Allerdings gilt das immer stärker auch umgekehrt: Ohne Internet, kein Strom. Denn längst gibt es, was Grüter «tückische Kreuzabhängigkeiten» zwischen den verschiedenen Versorgungssystemen nennt. Das gilt insbesondere für die Stromnetze der Zukunft. Beispielsweise für das geplante «Supergrid», das europäische Übertragungsnetz von morgen, das Strom aus vielen unterschiedlichen Quellen und aus dezentralen Anlagen in verschiedenen Ländern integrieren, verlustarm über grosse Enfernungen transportieren und bedarfsgerecht speichern oder verteilen können soll. Das Supergrid hängt von der ständigen Verfügbarkeit des Internets ab. Und Swissgrid, im Herzen Europas, wird Teil dieses neuen supervernetzten Supergrids sein.

(cdh) – Die Schweiz ist in hohem Masse angewiesen auf ein möglichst kontinuierliches Funktionieren von kritischen Infrastrukturen. Diese stellen die Verfügbarkeit von unverzichtbaren Gütern und Dienstleistungen wie Energie, Kommunikation oder Verkehr sicher. Störungen von kritischen Infrastrukturen haben in der Regel schwerwiegende Auswirkungen auf Bevölkerung und Wirtschaft und können dominoartig auf andere kritischen Infrastrukturen übergreifen: So fällt bei einem grossflächigen Stromausfall auch die Wasserversorgung, die Telekommunikation und der Schienenverkehr aus. Das übergeordnete Ziel ist es deshalb, die Leistungsfähigkeit der kritischen Infrastrukturen möglichst permanent aufrechtzuerhalten, respektive das Schadensausmass im Fall von Störungen zu begrenzen.

Da Störungen oder Ausfälle in den Informationstechnologien oder der Telekommunikation direkte und unmittelbare Konsequenzen auf die Wirtschaft und die Bevölkerung hätten, gehören die IKT zu den zehn kritischen Infrastruktursektoren der Schweiz, genauso wie etwa Energie, Entsorgung, Finanzen, Gesundheit oder Industrie.

Um eine sektorübergreifende Koordination und ein einheitliches Vorgehen auf nationaler Ebene zu gewährleisten, hat der Bundesrat eine Nationale Strategie zum Schutz kritischer Infrastrukturen (SKI-Strategie) verabschiedet und das Bundesamt für Bevölkerungsschutz (BABS) sowie weitere zuständige Stellen mit dessen Umsetzung beauftragt.

Von der Telekommunikation (links) und von den Informationstechnologien (rechts) abhängige Teilsektoren in der Schweiz (Quelle: BABS)

In den letzten Monaten haben Berichte zu diversen Vorfällen im Cyberraum, ausgeschalteten Elektrizitätswerken, Datendiebstahl bei politischen Parteien im US-Wahlkampf und dem Aufbau von militärischen Cyber-Einheiten in verschiedensten Staaten einen neuen Höhepunkt erreicht. Die Rede ist vom ausgebrochenen Cyberwar und der Militarisierung des Cyberraums, welche die eigentliche Bedrohung für die kritischen Infrastrukturen und den Wirtschaftsstandort Schweiz ausmachen.   

Doch was in der angeregten Diskussion oft fast schon kriegerisch anmutet, stellt sich bei nüchterner Betrachtung als ein vielschichtiges Problem dar: Spionageangriffe auf Unternehmen und Verwaltungen, die Abschaltung von Energieversorgungsanlagen in der Ukraine oder die Angriffe auf die Verfügbarkeit von Gebäudeautomatisierungen in Finnland, haben alle ihren Ursprung in der Kriminalität oder der Welt der verdeckten nachrichtendienstlichen Operationen. Sie sind darauf angelegt, die Rückverfolgung der Angriffe zu verunmöglichen und dienen dem Erreichen unterschiedlichster Ziele, sei es die eigene Bereicherung, Unterstützung von Konfliktparteien oder politische Einflussnahme. Also jene Bereiche, in denen in erster Linie Strafverfolgung und Nachrichtendienst zuständig sind und zur Abwehr von Bedrohungen und Aufklärung von Vorfällen im Cyberraum beitragen können.

Die Schweiz hat bereits 2012 mit ihrer Nationalen Cyber Strategie (NCS) erkannt, dass die tatsächliche Bedrohung für kritische Infrastrukturen, Wirtschaft und Gesellschaft in erster Linie krimineller oder nachrichtendienstlicher Natur ist. Als Konsequenz hat sie nicht nur die bestehende Public Private Partnership zwischen Staat und kritischen Infrastrukturbetreibern gestärkt (Stichwort MELANI), sondern dem Nachrichtendienst des Bundes (NDB) klare Aufträge erteilt, in diesem Bereich aktiv zu werden. Die dazu benötigten Befugnisse finden sich denn auch im neuen Nachrichtendienstgesetz wieder, das voraussichtlich diesen Herbst in Kraft tritt.

Mit dem Aufbau eines eigenen Cyber-Bereiches ist der NDB in der Lage diese Problematik aktiv zu bearbeiten. Dies tut er in erster Linie mit einem Fokus auf das Erkennen von Vorfällen in der Schweiz, der Auswertung von Fallkomplexen und der Aufklärung der Angriffsinfrastruktur und deren Hinterleute. Der NDB leistet damit einen Beitrag im Bereich der Früherkennung und Einschätzung von Bedrohungen im Cyberraum. Insbesondere geht es um jene Angriffe staatlichen Ursprungs, die sich durch ein hohes Mass an Raffinesse und Tarnung auszeichnen. Der NDB beschafft gleichzeitig  notwendige Erkenntnisse zum besseren Schutz der kritischen Infrastrukturen und Unterstützung der politischen Entscheidungsträger. Dank der internationalen Einbindung des NDB steuert dieser auch Informationen zu Vorfällen bei, die einen bereits erfolgreichen Angriff erst sichtbar machen. Werden solche Angriffe publik, kann dies auch eine abschreckende Wirkung gegenüber gewissen Akteuren entfalten. Man überlegt sich den Einsatz der teuer entwickelten Angriffssoftware gegen helvetische Ziele zweimal, wenn ein offensichtliches Risiko besteht, bei Operationen gegen die Schweiz entdeckt zu werden. Als ultima ratio steht dem NDB künftig bei Angriffen auf die kritischen Infrastrukturen der Schweiz die Möglichkeit offen, die Infrastruktur des Angreifers zu stören oder die Angriffe zu verlangsamen.

Insgesamt arbeiten in der Schweiz viele Akteure zusammen an der Sicherheit im Cyberraum – unter der Koordination des Informatiksteuerungsorgan des Bundes im Eidgenössischen Finanzdepartement. Dieser dezentrale Ansatz mag weniger sichtbar sein als im Ausland, wo oft plakativ ein «Cyberabwehrzentrum» beeindrucken soll. Es ist aber nicht minder wirksam.

Der Cyberraum in seiner globalen, verwinkelten Struktur war seit jeher nicht nur eine Ansammlung von Chancen, sondern immer auch ein Tummelfeld krimineller und nachrichtendienstlicher Akteure mit den entsprechenden Risiken. Diese dunklen Ecken auszuleuchten und die richtigen Schlüsse zum Schutz der Schweiz zu ziehen, wird auch in Zukunft eine ständige Herausforderung für den NDB bleiben. 

Geben wir es ruhig zu, in unserem täglichen Denken spielen Risiken meist eine untergeordnete Rolle – sie passieren meist nicht oder nur allen Anderen. Wenn es passiert, hätte man sowieso nichts vorab tun können, und darüber nachzudenken, zieht das Unglück überhaupt erst an. Wir sind Meister dieser mentalen Selbstberuhigung. Erstaunlicherweise führt diese Strategie der Risikoignoranz zu bemerkenswerten Teilerfolgen – für die Vorhersage der Zukunft taugen sie allerdings kaum: Jedes Jahr ohne Hausratversicherung, aber auch ohne Schaden, spart die jährliche Prämie. In infrastrukturell, gesellschaftlich, politisch und finanziell gut gesicherten Verhältnissen, wie sie u. a. in der Schweiz herrschen, ist dieses Denken im privaten Umfeld häufig anzutreffen. Das Internet läuft fast immer, Strom- und sonstige Versorgungsausfälle sind selten. Seit im Juni 2005 die zuverlässige Schweizer Bundesbahn einmal das Unglück hatte, schweizweit nicht zu verkehren, hat zwar jeder, der damals mit öffentlichen Verkehrsmitteln unterwegs war, eine – im Nachhinein – lustige Geschichte darüber zu erzählen, wie man doch noch nach Hause kam. Ein wirklich funktionierender «Plan B», sollte so etwas noch einmal geschehen, fehlt jedoch nach wie vor den meisten.

Private: Tiefe Risikosensibilität

Mit einer fast immer fehlerfrei oder fehlerarm funktionierenden Infrastruktur ist es nicht verwunderlich, dass Ausfälle inzwischen mit grossem Unverständnis begegnet wird – treten sie tatsächlich einmal ein, so wird in den sozialen Medien ausführlich und aufgeregt darüber diskutiert:  Wie können Internet-Dienste wie Netflix ausgerechnet an einem Wochenende die Unverschämtheit besitzen, einfach auszufallen? Die mehr als 99-prozentige Verfügbarkeit über eine notabene nicht garantierte, weil nicht für Dauerverfügbarkeit gebaute Internetinfrastruktur ist mangels korrektem Management der eigenen Erwartungshaltung dann rasch vergessen. Wenige beschäftigen sich zumindest mental einmal mit der Frage, wie denn das eigene Pflichtlager ausgestaltet sein soll, wenn wichtige Infrastrukturen wirklich einmal für längere Zeit ausfallen sollten. Selbst das vom Schweizer Fernsehen SRF zu Beginn des Jahres 2017 produzierte Special «Blackout» hat in diesem Sinne erstaunlich wenig nachhaltige Resonanz gefunden.

Hohe Erwartungen an Infrastruktur- und Dienstleistungsanbieter

Im Firmenumfeld findet diesbezüglich glücklicherweise ein Umdenken statt – natürlich wird auch hier nicht gerne mehr Geld als nötig für hoffentlich nur geübte und nie im Ernstfall benötigte Notfallpläne und Vorkehrungen ausgegeben. Dennoch erfordern Recht und Regulation über Grundkonzepte wie die Sorgfaltspflicht und die ordnungsgemässe und nicht delegierbare «Corporate Governance» inklusive der Verantwortung für Vorkehrungen zur Aufrechterhaltung der Firmentätigkeit bei physischen und logischen (d.h. auch IT-induzierten) Störungen den Aufbau, das Einüben sowie die Aktualisierung und Verbesserung entsprechender Konzepte und Pläne. Wehe der Firma, die künftig verärgerten Kunden nach einem nicht durch entsprechende Massnahmen abgefederten Vorfall erklären muss, dass man leider aus Kostengründen, fehlendem Know-how oder reiner Nachlässigkeit keine entsprechenden Vorkehrungen getroffen hatte. Die geharnischten Reaktionen auf die durch Denial of Service-Angriffe in der Schweiz verursachte Unerreichbarkeit vieler Websites und Online-Shops im letzten Jahr geben einen Vorgeschmack –  einerseits auf zu erwartende Störungen des Normalbetriebs, andererseits auf das nicht (mehr) vorhandene Verständnis der Kundschaft und der Öffentlichkeit für Ausfälle einer als inzwischen als selbstverständlich angenommenen Infrastruktur- und Dienstleistungspalette.

Diskrepanz der Erwartungshaltungen

Das Problem der Diskrepanz zwischen der Erwartungshaltung in Bezug auf eine Grundversorgung mit ausreichender Service-Verfügbarkeit und Qualität einerseits und der durch die stetig wachsende Bedrohungslage bedingten Aufwände für die Aufrechterhaltung dieser Dienste im Normal- wie im Krisenfall andererseits wird nicht von selbst verschwinden. Die Bedrohungslage wird sich nicht in Luft auflösen – im Gegenteil, der Bericht «The Global Risks Report 2016, 11th Edition» des World Economic Forum listet gerade für die  Schweiz – infrastrukturell sicher, aber für Angreifer auch attraktive – Cyber-Attacken und ggf. dadurch bedingte Ausfälle kritischer Versorgungsinfrastrukturen als eines der Top-five-Risiken auf. Auch wird ohne weitere aufklärende Massnahmen seitens der Dienstanbieter wie auch der zuständigen Behörden im Bereich der wirtschaftlichen Landesversorgung und des Bevölkerungsschutzes kein Umdenken bei den von Ausfällen potentiell betroffenen Dienstnutzer stattfinden. Und damit wird sich die Schere zwischen Realität und Erwartungshaltung immer weiter öffnen.

Plan «B» für das Unverzichtbare

Ist es nun also sinnvoll, in die Réduit-Mentalität des kalten Krieges zurückzukehren und zu Hause Notvorräte für wochenlange Ausfälle der Versorgungsinfrastrukturen anzulegen? Nun, zumindest teilweise lautet die wenig überraschende Antwort hier: «Ja». Es ist im Privatbereich sicher nicht falsch, den täglichen oder auf ein bis zwei Wochen hochgerechneten Bedarf an physischen oder logischen (also meist IT-anhängigen) Versorgungsgütern und -leistungen einmal kritisch darauf zu überprüfen, wie «unverzichtbar» die entsprechenden Elemente wirklich sind und wie mit einer Nichtverfügbarkeit umgegangen werden soll.  Ist es möglich, finanziell und vom Aufwand her tragbar, einen entsprechenden Vorrat oder (vor allem im Fall virtueller Güter) einen brauchbaren Ersatzdienst bereitzustellen?

Sind gewisse Güter verzichtbar oder ist die Ersatzbereitstellung zu aufwändig, dann muss der Verzicht akzeptiert werden. Für Versorgungsgüter des täglichen Bedarfs wie Nahrung, Wasser, Energie usw. ist dies intuitiv noch begreifbar. Doch auch in Bezug auf virtuelle Güter und Leistungen wie die Verfügbarkeit der (inzwischen mehrheitlich IP-basierten) Telefonie, der Mobiltelefonie oder des Internets mit seiner grossen Menge von Informations-, Kommunikations- und Unterhaltungsangeboten muss dieses Denken nun Einzug halten. Es muss also beurteilt werden, wie kritisch entsprechende längerfristige Ausfälle wirklich sind, und welche Ersatzdienste bis hin zum guten alten Buch oder Gesellschaftsspiel an einem internet- und fernsehfreien Abend oder Wochenende vorhanden und akzeptabel sind. Der Autor jedenfalls ist froh um seinen physischen und virtuellen «Notvorrat» und hofft (wie der Rest der Bevölkerung sicher auch), diesen Vorrat selten bis nie im Ernstfall antasten zu müssen. Zusätzlich entscheidend und beruhigend ist jedoch auch die (bewusst zu erreichende) Erkenntnis, dass Ausfälle der IT-Infrastrukturen im privaten Bereich doch nicht so dramatisch sind, wie zunächst gefühlt. Den Anbietern wie den Behörden fällt im Sinne einer «public-private Partnership» weiterhin die grosse Verantwortung zu, unsere für die Versorgung kritischen Infrastrukturen besonders gegen die zu erwartenden Instabilitäten und Angriffe zu stärken, mögliche Ausfallszenarien zu identifizieren und durch regelmässig eingeübte und aktualisierte Gegenmassnahmen sowohl die Eintretenswahrscheinlichkeit als auch das zu erwartende Schadensausmass auf einem akzeptabel niedrigen Niveau zu halten. Zwar fördert dies gegebenenfalls wieder das eingangs beschriebene Das-kann-hier-nicht-passieren-Denken, dennoch ist eine physisch und logisch versorgungs­sichere Schweiz trotz zusätzlicher Aufwände der instabilen Versorgunglage anderen Geografien jederzeit vorzuziehen.

(cdh) – Am Genfer Zentrum für Sicherheitspolitik, 1995 gegründet, um Frieden und Stabilität durch internationalen Dialog und Ausbildung zu fördern, ist der Schutz kritischer ICT-Infrastrukturen ein heisses Thema und Gegenstand verschiedener Schulungen. Um Krisenmanagement und der Aufbau von Resilienz geht es im Kurs, der in diesem Video beschrieben wird.

DEVISING AND IMPLEMENTING A NATIONAL CYBER SECURITY STRATEGY, 2. bis 6. Oktober 2017, Genf. Weitere Informationen hier.

Foto: Swiss Telecommunication Summit 2016

Das asut-Leitthema 2017 lautet «Homo digitalis – der Mensch in der digitalen Wirtschaft». Am 43. Swiss Telecommunication Summit am 29. Juni 2017 im Kursaal Bern werden CEOs führender Unternehmen, Direktoren von Bundesämtern und Politiker über die Auswirkungen der Digitalisierung auf die Arbeitswelt oder auf Konsumentinnen und Konsumenten diskutieren. Im Zentrum stehen für einmal nicht nur neue Geräte oder Technologien, sondern der Mensch. Denn ohne ihn kann und wird eine erfolgreiche Digitalisierung des Landes nicht gelingen.

Der Swiss Telecommunication Summit ist die führende Jahrestagung der Schweizer ICT-Industrie, an der sich über 900 Entscheidungsträger aus Wirtschaft, Politik, Verwaltung und Forschung treffen und zu den aktuellen Herausforderungen der digitalen Transformation austauschen.

Reservieren Sie sich das Datum schon heute und sichern Sie sich Ihren Platz. Weitere Informationen und das Anmeldeformular finden Sie auf unserem Veranstaltungsportal.

Photo: Swiss Telecommunication Summit 2016

Le thème directeur en 2017: «Homo digitalis – l'homme dans l'économie numérique». Des CEO de grandes entreprises, des directeurs d'offices fédéraux et des responsables politiques échangeront sur les effets de la numérisation sur le monde du travail et sur les consommateurs. Pour une fois, ce ne sont pas uniquement les nouveaux appareils ou les nouvelles technologies qui seront mis en avant, mais l’être humain, sans lequel il ne peut y avoir de réussite de la numérisation du pays.

Plus grande conférence annuelle du secteur TIC suisse, le Swiss Telecommunication Summit réunit plus de 900 décideurs des mondes de l'économie, de la politique, de l'administration et de la recherche, qui échangent sur les défis actuels de la transformation numérique. Réservez la journée du 29 juin 2017 et inscrivez-vous à l'événement. Pour accéder à de plus amples informations et au formulaire d'inscription, rendez-vous sur notre portail des manifestations.