Gemeinsame internationale Übung Cyber Europe 2012 mit Behörden, Banken und Internetdienstleistern

Transkript

1 Deutscher Bundestag Drucksache 17/ Wahlperiode Antwort der Bundesregierung auf die Kleine Anfrage der Abgeordneten Andrej Hunko, Herbert Behrens, Ulla Jelpke, weiterer Abgeordneter und der Fraktion DIE LINKE. Drucksache 17/11100 Gemeinsame internationale Übung Cyber Europe 2012 mit Behörden, Banken und Internetdienstleistern Vorbemerkung der Fragesteller Am4.Oktober2012hatdieEuropäischeAgenturfürNetz-undInformationssicherheit (ENISA)zumzweitenMaldieÜbung CyberEurope ausgerichtet. ImGegensatzzurgleichnamigenÜbung2010sollendiesmalauch Experten vongroßbanken,telecom-unternehmenundinternetprovidern aufeinen fiktivencyberangriffreagieren (heise.de,4.oktober2012).60bankenwaren beteiligt.25länderhabenanderübungteilgenommen,vierweiterewarenals Beobachterpräsent.Zielwar dieerprobungundzusammenschaltungnationaler undeuropäischercyberinfrastrukturenderbehördenundtelekommunikationsanbieter.lauteinermitteilungvonenisaseidiediesjährigeübunggegenüber2010inihremausmaßebensowieinihrerkomplexitätgewachsen ( TesteffektivitätundSkalierbarkeit derexistierendenmechanismen,methodenunddesinformationsflussesfürdie KooperationenöffentlicherBehördeninEuropa angegeben.zudemsollen SicherheitslückenundHerausforderungenfüreineneffektiverenUmgangmit umfangreicheninternetstörfällen gefundenwerden.alsszenariowurdeeine gezielte DistributedDenialofService -Offensiveauf Online-Diensteinallen teilnehmendenländern angenommen,diedurchweitere ernsthaftebedrohungen angereichertwurde.derartprotestiertetwadieaktivistengruppe Anonymous regelmäßiggegennationaleoderinternationalebehördenund Firmen.InsgesamtwurdenlautENISAmehrals1000als Injektionen bezeichnete Internetstörungen simuliert. InVeröffentlichungenderENISAfindetsichkeinHinweisaufdieweitereZusammenarbeitmitdenUSA,dieauchdiesesJahrTeileihrerregelmäßigen Übung CyberStorm ausgeführthatten.auffragenzurbeteiligungdeutscher Stellenandenzivil-militärischenInhaltenundAkteurenhattedieBundesregierungmitdemTextbaustein AndemStrangvonCyberStormIII,andem Deutschlandbeteiligtwar,habenkeinemilitärischenStellenteilgenommen geantwortet (AntwortderBundesregierungaufdieKleineAnfragederFraktion DIELINKE.aufBundestagsdrucksache17/7578).InderAuswertungder DieAntwortwurdenamensderBundesregierungmitSchreibendesBundesministeriumsdesInnernvom2.November2012 übermittelt. Die Drucksache enthält zusätzlich in kleinerer Schrifttype den Fragetext.

2 Drucksache 17/ Deutscher Bundestag 17. Wahlperiode Übung CyberStormIII wurdeverabredet,zukünftigweiteregemeinsame ÜbungenmitMitgliedstaatenderEUabzuhalten.Dazuwurdeeine High-level EU-USWorkingGrouponcybersecurityandcybercrime eingerichtet.unter anderemhatdiearbeitsgruppe2011eineübungdereuundderusa Cyber Atlantic ausgerichtet. 1.WelcheeuropäischenLänderwarenander CyberEurope2012 aktivbeteiligt, und welche hatten eine beobachtende Position inne? AlleEU-MitgliedstaatenmitAusnahmevonBulgarien,Litauen,Polen,Malta undgroßbritannienwarenanderübungaktivbeteiligt,zudemnahmendie Schweiz, Norwegen und Island an der Übung teil. a)welcheweiterenstellendesöffentlichenundprivatenbereichswaren beteiligt (bitteinsbesonderediebeteiligtenfirmenundbankenaufführen)? InDeutschlandwardasBSIfürdenöffentlichenBereichbeteiligt.AusderPrivatwirtschaftwarenzweigroßeBankenunddreigroßeInformations-undKommunikationstechnologieanbieter (darunter die Deutsche Telekom AG und 1&1) beteiligt.dieanderenunternehmenhabenkeineerlaubniserteilt,ihrenamen in Verbindung mit der Übung zu nennen. b)welcheaufgabeerfülltedaszentralelagezentrumderenisainathen? Mit zentralemlagezentrum istdiezentraleübungssteuerunggemeint.von hierauswurdenderfortschrittderübungbeobachtetundeinlagendesszenarios (Injects)andieTeilnehmerverschickt.AuchsteuertesiedieAuswertung der Übung. c)inwieweitwarendie ComputerEmergencyResponse-Teams (CERT) desbundesamtesfürsicherheitinderinformationstechnik (BSI)undder Bundeswehr in die Übung eingebunden? DasCERTdesBundesamtsfürSicherheitinderInformationstechnik (BSI ComputerEmergencyResponseTeamfürBundesbehörden)warindieÜbung eingebunden, die Bundeswehr war nicht beteiligt. d) Welche weiteren CERT waren mit welchen Aufgaben integriert? InDeutschlandwarenzumTeildieUnternehmens-CERTsderbeteiligtenUnternehmen eingebunden. e) Welche Aufgaben übernahm das CERT der EU? DasCERT.EUübteseineAufgabenimRahmenseinerZuständigkeitfürdie EU-Einrichtungen. 2.MitwelchemZielhabendeutscheBehördenanderÜbung CyberEurope 2012 teilgenommen? Zielwares,dasIT-KrisenmanagementbeieinereuropaweitenIT-Krisezuüben. DerSchwerpunktlagaufderErprobungdergemeinsameninternationalen Krisenkommunikation.

3 Deutscher Bundestag 17. Wahlperiode 3 Drucksache 17/11341 a)mitwelchenkräftenwarenöffentlicheundprivateteilnehmeraus Deutschland beteiligt? DerpersonelleAufwandbeidenprivatenTeilnehmernistderBundesregierung nichtbekannt.aufseitendesbundeswarenneunmitarbeiterdesbsiander Übung beteiligt. b) Worin bestand der Beitrag der Bundesnetzagentur bei der Übung? Die Bundesnetzagentur hat nicht an der Übung teilgenommen. c)welchekostensindderbundesregierungbeiderteilnahmeentstanden, undauswelchenetatswurdensiebestritten (bitteunterangabedesprozentualen Anteils an den Gesamtkosten)? DerBundesverwaltungsindbeiderTeilnahmegeschätzteKostenvonca Euro entstanden. Sie wurden aus dem Etat des BSI bestritten. 3. Wie war die Übung strukturell angelegt? InderfiktivenIT-KrisekommuniziertenstaatlicheEinrichtungenindenMitgliedstaatenderEuropäischenUnion (EU)miteinander,umdieKrisezubewältigen.DieseEinrichtungenkommuniziertenwiederummitjeweilsbenannten nationalen Ansprechpartnern aus der Privatwirtschaft. a)welcheszenarienwurdenfürdieübungangenommenunddurchgespielt? DasSzenariosimulierteAngriffeaufServerimInternet.DieAngriffewurden mittels DistributedDenialofService -Angriffendurchgeführt.DieMitgliedstaatenmusstenkoordinierthandeln,umdieangreifendenSystemezudeaktivieren. b) Worin bestanden die über Injektionen? Ein Inject (deutsch:einlage)istdieeinspielungeineshandlungselementsim Gesamtszenario.SowirdbeispielsweiseeinemÜbendenmitgeteilt,dassAngriffe auf ein Webangebot stattfinden. c)inwieweitberücksichtigtedieübungauch cyberterroristischeanschläge odersonstigeüberdasinternetausgeführteangriffeaufkritischeinfrastrukturensowieproteste,wiemassenhafte soderproteste von LulzSec, Anonymous oder ähnlichen Gruppen? InderÜbungwurdenpolitischmotivierteCyberangriffeaufInternetseitenvon BankenmitdemZielderStörungvonDiensten (Onlinebanking)simuliert. Hierzu wurde eine fiktive Organisation eingeführt, die diese Angriffe ausführt. d)aufwelcheweisewurdedeninfrage3cerfragtenprotestenbegegnet, undwiewurdendiesemaßnahmeninderevaluationderübungbzw. sonstigen Auswertungen bewertet? DieMitgliedstaatenmusstendieangreifendenServerkoordiniertaußerBetrieb nehmen.dabeiwurdeinsbesonderedieinternationalekoordinationalserfolgreich bewertet.

4 Drucksache 17/ Deutscher Bundestag 17. Wahlperiode 4. Wie wurde die Cyber Europe 2012 geplant und vorbereitet? DiePlanungwurdevonderEuropäischenAgenturfürNetz-undInformationssicherheit (ENISA)koordiniert.EineArbeitsgruppemitTeilnehmernausden EU-Mitgliedstaaten steuerte die Planung. a)wergehörteeinerdiesbezüglichenplanungsgruppean,undvonwem wurde diese initiiert? AusDeutschlandwareinMitarbeiterdesBSIMitgliedinderPlanungsgruppe. Die Planungsgruppe existiert schon seit der Planung der Cyber Europe b)inwieweitwurdenhierzu2010und2012welcheberatungsunternehmen mit welchen Aufgaben eingebunden? ENISAhatbeibeidenÜbungenBeratungsunternehmen (2012:Fa.Crisisplan) eingebunden.dieseentwickelteneineinternetplattformfürdieübungssteuerung.dieunternehmenwarenbeiderdurchführungderplanungsgruppenbesprechungenbeteiligtunderstelltenunterlagen (z.b.einlagenbzw.injects s. o.) für die Übung. 5.WelchesSzenarioliegtderdiesjährigen LänderübergreifendenKrisenmanagementübung LÜKEX zugrunde? ImJahr2012wirdkeineLÜKEX (KurzwortfürLänderübergreifendeKrisenmanagementübung)durchgeführt.LÜKEX-ÜbungenfindeninderRegelim zweijährigen Rhythmus statt. a) Wann soll die nächste LÜKEX stattfinden, und wer bereitet diese vor? DienächsteLÜKEXfindetam27.und28.November2013stattundwirddurch dasbundesamtfürbevölkerungsschutzundkatastrophenhilfe (BBK)im ZusammenwirkenmitdemRobertKoch-Institut (RKI),demBundesinstitutfür Risikobewertung (BfR)unddemBundesamtfürVerbraucherschutzundLebensmittelsicherheit (BVL)unterFederführungderzuständigenoberstenBundesministerienvorbereitet.DieÜbungLÜKEX13behandeltdasThema Außergewöhnliche biologische Bedrohungslagen. b)welchebundesministerien,bundesbehörden,hilfsorganisationen,verbändeundwirtschaftsunternehmenwerdendaranteilnehmen,undworin besteht ihre Aufgabe? AnderÜbungLÜKEX13werdendasBundesministeriumdesInnern (BMI), dasbundesministeriumfürernährung,landwirtschaftundverbraucherschutz (BMELV),dasBundesministeriumfürGesundheit (BMG),dasBundesministeriumderVerteidigung (BMVg)unddasBundesministeriumderFinanzen (BMF),einschließlichderzuständigenGeschäftsbereichsbehördenintensivbeteiligtsein.WeiterebetroffeneBundesressortssinddasAuswärtigeAmt (AA) unddasbundesministeriumfürverkehr,bauundstadtentwicklung (BMVBS). FachlichwerdenauchdasPresse-undInformationsamtderBundesregierung (BPA),dasBundesministeriumfürWirtschaftundTechnologie (BMWi)unddas BMFbetroffensein.FernerwerdensichneunBundesländeranderÜbungbeteiligen.DieAuswahlderbeteiligtenVerbändeundUnternehmensowieder Hilfsorganisationenistderzeitnochnichtabgeschlossen.DieLÜKEX-Übungen simulierenmiteinemrealistischenszenariobesonderelagen,indenendiebeteiligtenihrzusammenwirkenimjeweiligenoriginärenaufgabenbereichüben.

5 Deutscher Bundestag 17. Wahlperiode 5 Drucksache 17/11341 c)welcheausländischenprivatenoderöffentlichenstellensindindie Übung integriert oder beobachten diese? EineBeteiligungvoninternationalenAkteuren (z.b.europäischekommission, EuropeanFoodSafetyAuthorityoderdesEuropeanCentreforDiseasePreventionandControl)istaufgrundderbestehendeninternationalenMeldewegevorgesehen. d)inwieweitberücksichtigtdieübungauch cyberterroristischeanschläge odersonstigeüberdasinternetausgeführteangriffeaufkritischeinfrastrukturensowieproteste,wiemassenhafte soderproteste von LulzSec, Anonymous oder ähnlichen Gruppen? LÜKEXisteineÜbungsserie,dieverschiedensteThemendesKrisenmanagementsaufgreift.SzenarienausdemCyberraumsindnichtGegenstandder LÜKEX e)aufwelcheweisewurdedeninfrage5derfragtenprotestenbegegnet, undwiewurdendiesemaßnahmeninderevaluationderübungbzw. sonstigen Auswertungen bewertet? Die in Frage 5d erfragten Proteste sind nicht Gegenstand der LÜKEX WelcheeuropäischenLänderwarenander CyberAtlantic2011 (www. enisa.europa.eu/activities/resilience-and-ciip/cyber-crisis-cooperation/ cyber-atlantic/cyber-atlantic-2011)aktivbeteiligt,undwelchehatteneine beobachtende Position inne? EswarenÖsterreich,Belgien,Tschechien,Estland,Finnland,Frankreich, Deutschland,Ungarn,Irland,Italien,Niederlande,Rumänien,Slowakei,Spanien,SchwedenundGroßbritannienbeteiligt.EsnahmeneinigeweitereLänder aufeinladungdereusowiedasaufbauteamdescert-eualsbeobachterteil. a)welcheweiterenstellendesöffentlichenundprivatenbereichswaren beteiligt (bitteinsbesonderediebeteiligtenfirmenundbankenaufführen)? AusDeutschlandwarennebendemBMIunddemBSIkeineweiterenStellen, also auch keine Firmen und Banken, beteiligt. b)welcheaufgabenübernahmendieenisaunddasdamalsprovisorische CERT der EU bzw. vergleichbare Strukturen? ENISAübernahmdieRolledes Gastgebers.Siesteuerteundunterstütztedie Planung,Vorbereitung,DurchführungundNachbereitungderÜbung.DasAufbauteam von CERT.EU war als Beobachter bei der Übung anwesend. c)mitwelchemzielhabendeutschebehördenanderübung Cyber Atlantic 2011 teilgenommen? Deutsche Übungsziele waren: ÜberprüfungundWeiterentwicklungderVerfahrendermultinationalen Zusammenarbeit bei IT-Krisen und der AustauschvonbewährtenPraktikenindermultinationalenZusammenarbeit bei IT-Krisen.

6 Drucksache 17/ Deutscher Bundestag 17. Wahlperiode d)mitwelchenkräftenwarenöffentlicheundprivateteilnehmeraus Deutschland beteiligt? Deutschland war mit drei Mitarbeitern aus der Bundesverwaltung beteiligt. e) Worin bestand der Beitrag der Bundesnetzagentur bei der Übung? DieBundesnetzagenturwurdewährendderVorbereitungderÜbungzurBerücksichtigung ihrer gesetzlichen Aufgaben national eingebunden. f)welchekostensindderbundesregierungbeiderteilnahmeentstanden, undauswelchenetatswurdensiebestritten (bitteunterangabedesprozentualen Anteils an den Gesamtkosten)? DerBundesverwaltungsindbeiderTeilnahmegeschätzteKostenvonca.5000 Euroentstanden.SiewurdenausdemEtatdesBMI (33Prozent)bzw.desBSI (66 Prozent) bestritten. 7. Wie war die Cyber Atlantic 2011 strukturell angelegt? DieÜbungwareinePlanbesprechungvonIT-Krisenmanagementrepräsentanten mitdurchbesprechungensimulierterkommunikationzuverfahrenundprozessendermultinationalen (EU)undtransatlantischenIT-Krisenzusammenarbeitin einem Tagungszentrum der EU in Brüssel. a)welcheszenarienwurdenfürdieübungangenommenunddurchgespielt? EswurdenzweiSzenarienangenommen:Ein AdvancedPersistenceThreat (APT)-AngriffgegennationaleComputer-undNetzsicherheitsbehördender TeilnehmermitdemAbflussundderVeröffentlichungsensiblerInformationen, zudemeinangriffgegenprozesssteuerungssystemevonwindkraftanlagenund von anderen Kritischen Infrastrukturen. b)inwieweitberücksichtigtedieübungauch cyberterroristischeanschläge odersonstigeüberdasinternetausgeführteangriffeaufkritischeinfrastrukturensowieproteste,wiemassenhafte soderproteste von LulzSec, Anonymous oder ähnlichen Gruppen? FürdasersteSzenariowurdealsAngreifereineHackergruppemit Anonymous ähnlichem HintergrundangenommenundimzweitenSzenariowurdedie Reaktion auf Angriffe gegen kritische Infrastrukturen geübt. c)aufwelcheweisewurdedeninfrage7berfragtenprotestenbegegnet, undwiewurdendiesemaßnahmeninderevaluationderübungbzw. sonstigen Auswertungen bewertet? BeiderÜbungwurdewieinderAntwortzuFrage7dargestelltdasmultinationaleZusammenspielzurAbwehrderAngriffeundzurBewältigungderIT-Krise gespielt.dieverfolgungderangreiferspielteeinenachgeordneterolle.die Maßnahmen der Zusammenarbeit wurden als zweckmäßig bewertet.

7 Deutscher Bundestag 17. Wahlperiode 7 Drucksache 17/ Wie wurde die Cyber Atlantic 2011 geplant und vorbereitet? WergehörteseitensderEUoderihrerMitgliedstaateneinerdiesbezüglichenPlanungsgruppean,undwelcheAufgabenwurdenhierfürübernommen? DieÜbungwurdevoneinerPlanungsgruppeausderEU,denEU-Mitgliedstaaten und den USA geplant und vorbereitet. AlleÜbungsteilnehmereinschließlichENISAnahmenauchanderPlanungsgruppeteil (sieheauchdieantwortzufrage6).hierbeigaltesunteranderem dieideederübung,dieübungsziele,dieszenarienmitihreneinlagenelementen sowie die organisatorischen Aspekte der Durchführung vorzubereiten. 9.Welche (auchvirtuellen)treffenderunterarbeitsgruppe Cybercrime des EU-/US-Senior-Officials-Treffen hates2012gegeben,undwelchen Inhalt hatten diese? Eswirddavonausgegangen,dassmitderUnterarbeitsgruppeCybercrimeeine Unterarbeitsgruppeder EU-USWorkingGrouponCybersecurityandCyber- crime gemeintist.voneinerunterarbeitsgruppecybercrimedeseu-/us- Senior-Officials-Treffen besitzt die Bundesregierung keine Kenntnis. Beider EU-USWorkingGrouponCybersecurityandCybercrime handeltes sichumeingremium,indemaufseitendereuropäischenunionnichtallemitgliedstaaten,sondernnurdiekommission,diejeweiligepräsidentschaftsowie dasratssekretariatregelmäßigvertretensind.deutschlandwirdanlassbezogen zu Treffen dieser Arbeitsgruppe eingeladen. KenntnisseüberTreffenundInhaltederUnterarbeitsgruppeCybercrimeimJahr 2012 liegen der Bundesregierung nicht vor. 10.WelcheRegierungenvonEU-MitgliedstaatensowieandererLänderwaren 2012 (auchalsbeobachter)anaktivitätenderus-übung Cyberstorm beteiligt (auchanetwaigenauswertungen),dielautdem Departmentof HomelandSecurity auchdiesesjahrandauert ( DeutschlandistimJahr2012andenVorbereitungenfüreinen,vondereigentlichenUS-Übunggetrennten,eigenständigenStrangvon CyberstormIV beteiligt.anderzurzeitlaufendenübungsvorbereitungunterfederführungderusa sindauseuropanebendeutschlandauchfinnland,frankreich,dieniederlande, Norwegen,Schweden,dieSchweiz,UngarnunddasVereinigteKönigreich sowienichteuropäischaustralien,kanada,japanundneuseelandbeteiligt.die tatsächlicheübungdiesesstrangsvoncyberstormivwirdimmärz2013stattfinden. a)welcheus-ministerienbzw.-behördenwarendiesesjahran Cyberstorm beteiligt? AndemStrangvonCyberstormIV,andemDeutschlandsichbeteiligt,wirdfür dieusanurdasdepartmentofhomelandsecuritymitdemus-certteilnehmen.

8 Drucksache 17/ Deutscher Bundestag 17. Wahlperiode b)wievieleangehörigewelcherdeutscherbehördenhabenanwelchen Standorten an den Aktivitäten zu Cyberstorm teilgenommen? AndemStrangvonCyberstormIV,andemDeutschlandsichbeteiligt,nimmt imrahmendervorbereitungeinemitarbeiterindesbsiinbonnteil.eine Dienstreise in die USA ist geplant. c)welchekostensindderbundesregierungbeiderteilnahmeentstanden? ImRahmenderVorbereitungdesStrangsvonCyberstormIV,andemDeutschlandsichbeteiligt,sindbislanggeschätzteKostenvonca.3000Euroentstanden. d)wasistdamitgemeint,wenndiebundesregierungfür2010voneiner dislozierte[n]stabrahmenübungmiteinem,computerwurm -Szenario spricht (vgl. Bundestagsdrucksache 17/7578)? EswurdenanverschiedenenStandortenbzw.inverschiedenenLändern (=disloziert)krisenstäbeohnederennachgeordnetenausführendenanteile (=Stabsrahmenübung)miteinemSzenariozueinemsichschnellundselbstständig ausbreitendencomputerschadprogramm (=Computerwurm)konfrontiert. DiesemusstenEntscheidungentreffenundvorallembereichsübergreifende bzw.multinationaleabstimmungenzurit-krisenreaktioneinleiten,ohnedass diekonkretemaßnahmendurchführungdurchdienachgeordnetenausführenden Anteile geübt wurde (= Stabsrahmenübung). 11.WiewardasVerhältnisvonzivilenzustaatlichenAkteurenbeiAktivitäten zu Cyberstorm in diesem Jahr? a)welcheprivatenfirmenbzw.sonstigenzivilgesellschaftlichenakteure haben daran teilgenommen? AndemStrangvonCyberstormIV,andemDeutschlandsichbeteiligt,werden nach derzeitiger Planung keine nichtstaatlichen Akteure teilnehmen. b)wiebewertetdiebundesregierungdietrennungbei Cyberstorm in einenmilitärischenundeinennicht-militärischen Strang hinsichtlich einer Trennung polizeilicher und militärischer Belange? AndemStrangvonCyberstormIV,andemDeutschlandsichbeteiligt,wirdes keine Teilnahme von militärischen Kräften geben. EineAufteilunginverschiedeneSträngeerschwertdasÜbenderbereichsübergreifendenZusammenarbeitnur,wennalsÜbungszielwährendderÜbungdie TrennungpolizeilicherundmilitärischerBelangegeübtwerdensoll.Ansonsten verfolgtjederteilnehmerseinengesetzlichenauftragimrahmendesjeweiligen Strangs. Gesamtherstellung: H. Heenemann GmbH & Co., Buch- und Offsetdruckerei, Bessemerstraße 83 91, Berlin, Vertrieb: Bundesanzeiger Verlagsgesellschaft mbh, Postfach , Köln, Telefon (02 21) , Fax (02 21) , ISSN