INTERVIEW - Cyberattacken erschüttern Europa. Der Experte Fredrik Blix sagt: «Die Wahrscheinlichkeit, dass wir in Schwierigkeiten stecken, liegt bei 100 Prozent»

Interview

Pro Artikel

Cyberattacken erschüttern Europa. Der Experte Fredrik Blix sagt: «Die Wahrscheinlichkeit, dass wir in Schwierigkeiten stecken, liegt bei 100 Prozent»

Die Hackerangriffe auf Kühlregale in mehreren Ländern sollten ein Weckruf für Europa sein, sagt der schwedische Experte für Cybersicherheit. Auch der Westen müsse in der Lage sein, seine Feinde im digitalen Raum anzugreifen.

14.11.2026, 05.30 Uhr

6 Leseminuten

Frage: Herr Blix, wie war es möglich, dass innerhalb von kürzester Zeit Hunderte Kühlgeräte in ganz Europa gehackt wurden?

Optimieren Sie Ihre Browsereinstellungen

NZZ.ch benötigt JavaScript für wichtige Funktionen. Ihr Browser oder Adblocker verhindert dies momentan.

Bitte passen Sie die Einstellungen an.

Antwort: Für die Hacker war das recht einfach. Es gibt Online-Kataloge, in denen alle Steuerungssysteme dieser Art inklusive der IP-Adressen aufgelistet sind. Man muss also nur noch die Schwachstellen finden. Auch die eigentlichen Angriffe waren sehr simpel: Sie haben Standard-Passwörter des Herstellers genutzt, um in die Steuerungssysteme einzudringen und die Temperatur der Kühlgeräte hochzudrehen. Wenn Systeme derart schlecht geschützt sind, braucht es dafür nicht einmal KI oder Automatisierung.

Frage: Deutet das Ausmass dieser Angriffe darauf hin, dass ein staatlicher Akteur dahintersteckt?

Antwort: Nicht unbedingt. Wir wissen nicht, ob es sich überall um den gleichen Angreifer gehandelt hat. Bei den Angriffen in Frankreich Mitte Oktober, als 800 Supermärkte innerhalb von 24 Stunden angegriffen wurden, dürfte es ein organisiertes Vorgehen gewesen sein. Bei den Angriffen in mehreren europäischen Ländern im November könnte es sich aber auch um Nachahmer handeln, die ausprobieren wollten, ob es noch weitere Schwachstellen gibt. In Schweden waren nur dreissig Systeme betroffen. Das könnten auch Teenager gewesen sein, die in ihren Kellern vor dem Computer sassen.

Frage: Frankreich hat Iran für den Angriff im Oktober verantwortlich gemacht. Ist das plausibel?

Antwort: Ja. Die Franzosen haben zwar nicht alle ihre Ergebnisse veröffentlicht. Aber die Sicherheit scheint ziemlich hoch zu sein, dass die iranischen Revolutionswächter dahinterstecken. Sonst würde Paris nicht den iranischen Botschafter vorladen. In Schweden und in anderen europäischen Ländern ist noch nicht klar, wer die Angreifer waren.

Frage: Welches Ziel könnte Iran mit diesen Angriffen verfolgen?

Antwort: Das ist die grosse Frage. Womöglich ging es beim Angriff im Oktober um Abschreckung. Iran wollte zeigen, dass es in Europa Chaos verursachen kann. Es signalisiert, dass es sich die Europäer zweimal überlegen sollten, welche Politik sie verfolgen. Bei den anderen Angriffen in Europa gehe ich allerdings nicht von staatlichen Akteuren aus. Denn diese wollen ihre Karten nicht offenlegen und warten wohl lieber ab, um mit kombinierten Aktionen eine grössere Wirkung zu erzielen.

Zur Person

PD

Ein Wächter im Cyberraum

Fredrik Blix berät Unternehmen und Behörden, wie sie sich gegen Bedrohungen im Cyberraum wappnen können. Unter anderem war er für die Cybersicherheit der schwedischen Parlamentswahlen zuständig. Ausserdem ist er ausserordentlicher Professor für Informationssicherheit an der Universität Stockholm.

Frage: Es wurden nicht nur Tiefkühlregale in Supermärkten angegriffen. In Frankreich traf es auch Blutreserven. Wird die Abhängigkeit vom Internet zu einem Risiko für unsere Gesellschaften?

Antwort: Ja. Diese Cyberangriffe waren erst der Anfang, und sie sollten ein Weckruf für Europa sein. Wir hatten lange eine ziemlich schlechte Cybersicherheit. Jene Akteure, die über offensive Cyberfähigkeiten verfügen, hatten viele Jahre Zeit, sich in verschiedenen Systemen und Organisationen einzunisten. Und wenn sie sich dazu entschliessen, diese Fähigkeiten zu nutzen, sind wir nicht gut aufgestellt. Hier in Schweden ist es dunkel und kalt. Wenn die Heizung und der Strom ausfallen, haben wir ziemlich schnell ein Problem.

Frage: Heisst das, dass in vielen kritischen Systemen längst Cyberbedrohungen schlummern?

Antwort: Ja, man nennt das «Advanced Persistent Threats», kurz APT. Das sind versteckte Bedrohungen, die jederzeit aktiviert werden können, wenn ein Angreifer den Zeitpunkt dafür gekommen sieht. Das ist ein klares und dringendes Problem, mit dem wir uns jetzt befassen müssen. Es ist besser, jetzt zu handeln, bevor noch grössere Kosten entstehen.

Frage: Was kann man dagegen tun?

Antwort: Der einzige Weg, diese APT zu beseitigen, besteht darin, die Systeme von Grund auf neu zu installieren und sie neu aufzubauen. Das ist technisch schwierig und kostspielig. Aber Cyberangriffe sind der billigste Weg, um europäische Länder in die Knie zu zwingen. Deshalb sollten wir jetzt mit einem europaweiten Neuinstallationsprojekt anfangen.

Frage: Welche Infrastruktur ist besonders gefährdet?

Antwort: Ich denke an Wasserreservoirs, Kraftwerke, Wasseraufbereitungsanlagen, den Verkehr, die Stromversorgung oder auch den Finanzsektor. Ich mache mir allerdings weniger Sorgen um die ganz grossen Unternehmen und Einrichtungen. Diese sind in der Regel gut gesichert. Es sind eher Angriffe auf kleinere und mittlere Akteure, die in Europa Chaos anrichten können, weil es so viele von ihnen gibt. Das hat sich bei den Angriffen auf Supermärkte gezeigt.

Frage: Das klingt so, als könnte ein Angreifer theoretisch eine ganze europäische Stadt lahmlegen.

Antwort: Ja. Ein staatlich geförderter Angreifer würde bei einem grossen Angriff wohl versuchen, mehrere Sektoren gleichzeitig ins Visier zu nehmen, um Probleme sowohl bei der Strom- und der Wasserversorgung als auch im Verkehr zu verursachen. Ich möchte nicht sagen, wie wahrscheinlich so etwas ist. Aber die Wahrscheinlichkeit, dass wir in Schwierigkeiten stecken, liegt bei hundert Prozent.

Frage: Wie besorgt sind Sie persönlich?

Antwort: Ich bin nicht der Typ, der sich ständig den Kopf darüber zerbricht. Aber natürlich treffe ich Vorsichtsmassnahmen. Ich habe Vorräte mit Wasser und Lebensmitteln. Ich habe eine Heizung, mit der ich meine Wohnung eine Woche lang heizen kann, falls die Zentralheizung ausfällt. Da ich in den letzten dreissig Jahren mit Hunderten von Organisationen zu tun hatte und sie zu Fragen der Cybersicherheit betreut habe, weiss ich, dass es noch eine ziemlich grosse Lücke zu schliessen gilt.

Frage: Haben europäische Regierungen die Cyberbedrohung verschlafen?

Antwort: In Europa wurden mehrere sehr ehrgeizige Gesetzespakete verabschiedet, um das anzugehen. Aber wir haben es versäumt, die Dringlichkeit zu begreifen. Wir denken immer noch, dass es ausreicht, ein bisschen Papierkram zu erledigen und Risikobewertungen durchzuführen. Aber es braucht jetzt konkrete Schritte.

Frage: Welche?

Antwort: Die Cyberkoordinierungszentren in den verschiedenen Ländern müssen es den Hackern gleichtun: Sie müssen alle anfälligen Systeme auflisten. Und dann sollten sie die Betreiber kontaktieren und ihnen sagen: «Ihr müsst das System vom Netz nehmen oder isolieren oder sicherer machen.» In Schweden habe ich vorhin 106 anfällige Steuerungssysteme gefunden, die online sind und genau denselben Hersteller haben wie jene, die im Oktober und November gehackt wurden. Weltweit sind es 11 000 solcher Systeme.

Frage: Welche Rolle spielt künstliche Intelligenz – sind wir in einer neuen Ära der Cyberbedrohung?

Antwort: Mit KI wird es einfacher, neue Schwachstellen aufzuspüren und Angriffe durchzuführen. Aber sie ermöglicht auch, besseren Schutz zu bieten. Die Tatsache, dass viele Systeme schlecht geschützt sind, hat aber nichts mit KI zu tun. Bei fortgeschritteneren, gut geschützten Umgebungen wie sogenannten Smart Grids in Europa jedoch können KI-gestützte Cyberangriffe wirklich problematisch sein, weil sie systematischer nach Schwachstellen suchen können. Die Ökonomie von Cyberangriffen verändert sich: Die Hacker geben weniger Geld aus und erzielen bessere Ergebnisse.

Frage: Haben wir uns zu sehr auf den Schutz unserer E-Mails und Clouds konzentriert und dabei den Schutz der physischen Infrastruktur vernachlässigt?

Antwort: Die IT hat tatsächlich viel mehr Aufmerksamkeit bekommen als die OT, also die Betriebstechnologie. Und zwar, weil diese Steuerungssysteme für eine andere Zeit konzipiert wurden, als die Vernetzung noch nicht so weit fortgeschritten war. Später wurden sie online zugänglich gemacht, damit ein Supportmitarbeiter oder ein Servicetechniker nicht immer physisch vor Ort sein muss. Aber dabei werden immer noch alte Datenprotokolle verwendet, die das Passwort unverschlüsselt übertragen. Vor zwanzig Jahren stellte das noch keine Gefahr dar, aber heute ist es völlig inakzeptabel.

Frage: Gehen solche Cyberoperationen auch in die andere Richtung? Haben die USA oder europäische Länder die Fähigkeit, ähnliche Operationen gegen ihre Feinde durchzuführen?

Antwort: Natürlich versuchen westliche Staaten, auch offensive Cyberfähigkeiten aufzubauen. Auch sie scannen kritische Systeme und suchen nach Schwachstellen, um bei Bedarf zurückschlagen zu können. Ich habe keine konkreten Insiderkenntnisse darüber, wie sich Schweden oder andere Staaten organisieren. Aber wir geben auf jeden Fall viel Geld für offensive Cyberfähigkeiten aus. Europa hat sicherlich die Fähigkeit, zurückzuschlagen.

Frage: Wo steht Europa in diesem Wettrüsten der Cyberfähigkeiten?

Antwort: Es gibt eine Sache, die uns behindert: Unsere Feinde lügen. Aber in Europa lügen wir nicht gern. Wir denken: Solange kein Krieg herrscht, müssen wir uns absolut korrekt verhalten. Wir trauen uns nicht, Dinge zu tun, die wir als unethisch oder illegal ansehen – also in Systeme einzudringen und einen Angriff vorzubereiten. Aber genau das machen unsere Gegner, ohne mit der Wimper zu zucken. Das verschafft Staaten wie Russland, China oder Iran einen Vorteil gegenüber uns.

Frage: Sollten wir diese Haltung überdenken?

Antwort: Wenn man einen Feind hat, muss man manchmal bereit sein, zu lügen oder hinter seinem Rücken Dinge zu tun. Solange wir damit keine Menschen gefährden oder kritische Infrastruktur beschädigen, sollten wir offensive Cyberfähigkeiten aufbauen.

Passend zum Artikel