IT-Sicherheit im öffentlichen Sektor Schutz vor Bad Bots- und DDoS-Angriffen

Anbieter zum Thema

Liferay GmbH

S-Management Services GmbH

Cyberattacken auf Deutschland und vor allem auf deutsche Behörden nehmen zu. So gab es erst Anfang des Jahres einen groß angelegten DDoS-Angriff einer russischen Hacker-Gruppe auf deutsche Behörden und Ministerien. Doch warum stellt gerade der öffentliche Sektor ein interessantes Ziel für Cyber-Angriffe dar und wie können sich Behörden am besten schützen?

Die Bedeutung von IT-Sicherheit im öffentlichen Sektor ist nicht zu unterschätzen. Regierungsbehörden und staatliche Institutionen sind mit einer Vielzahl von Bedrohungen konfrontiert, die ihre Websites, Netzwerke und Daten gefährden. So warnte erst vor kurzem der Leiter der für IT und Cybersicherheit in der Bundeswehr zuständigen Cybertruppe, Vizeadmiral Daum, vor der realistischen Gefahr von Cyberangriffen auf die Infrastruktur. In diesem Artikel wird aufgezeigt, warum gerade der öffentliche Sektor solch ein lukratives Ziel für Cyber-Kriminelle darstellt und welche Gefahr vor allem von sogenannten Distributed Denial of Service (DDoS)- und automatisierten Bot-Angriffen ausgeht.

Warum Angreifer die öffentliche Hand ins Visier nehmen

Für Cyber-Kriminelle stellen die Websites und Netzwerke des öffentlichen Sektors ein wahres Schlaraffenland dar, denn meist beinhalten sie eine Fülle an sensiblen Daten, wie interne Kommunikationsverläufe von Regierungsbehörden, sensible Informationen über Bürgerinnen und Bürger oder gar Geheiminformationen. Die Motivation, Regierungsbehörden ins Visier zu nehmen, hat vielerlei Gründe. Zum einen können die erbeuteten sensiblen Informationen viel Geld wert sein, zum andern haben Angriffe auf die kritische digitale Infrastruktur immer ein hohes Erpressungspotenzial. Abgesehen von dieser großen finanziellen Motivation, bieten die Seiten von Regierungsbehörden aber auch eine hervorragende Gelegenheit für feindlich gesinnte staatliche Akteure oder sogar politisch motivierte Hacktivisten. So wurde beispielsweise die Bundesregierung Anfang des Jahren Ziel eines DDoS-Angriffes, infolgedessen einige Seiten zeitweise nicht erreichbar waren.

Die Gefahr durch DDoS-Angriffe im öffentlichen Sektor

Eine oft auftretende Form von Cyberattacken auf Regierungsseiten sind DDoS-Angriffe, welche häufig auch als „as-a-Service“-Dienste angeboten werden. Dadurch sind sie oft leicht zugänglich, weit verbreitet und können daher massive Schäden verursachen.

In der Anfangsphase des Angriffskrieges Russlands auf die Ukraine beispielsweise setzten Hacktivisten und staatliche Cyber-Agenturen auf beiden Seiten koordinierte DDoS-Angriffe ein. Auf diesem Wege legte sie wichtige Regierungsseiten vorübergehend lahm oder sabotierten diese. Und auch in Deutschland steigt die Zahl von DDoS-Angriffen im Zuge des Krieges.

DDoS-Angriffe zielen darauf ab, Websites oder Online-Dienstleistungen durch Überlastung unzugänglich zu machen. Erreicht wird das dadurch, dass Angreifer die Netzwerke, Server oder eine Anwendung der Zielseiten für kurze Zeit mit Datenverkehr überfluten. In der Vergangenheit wurden Regierungsseiten bereits mehrfach Opfer von solch koordinierten DDoS-Angriffen, mit dem Ziel, wichtige Informationen unzugänglich zu machen oder zu verfälschen.

„Bad Bot, Good Bot“ – die automatisierte Bedrohung

Automatisierter Traffic oder auch Bots machen durchschnittlich 37 Prozent des gesamten Datenverkehrs auf Seiten des öffentlichen Sektors aus, so der aktuelle Bad Bot Report von Imperva. Sogenannten Bad Bots – bösartige automatisierte Softwareanwendungen, die in der Lage sind, Missbrauch und Angriffe mit hoher Geschwindigkeit durchzuführen – machen mit 34 Prozent, den Großteil des Bot-Traffics im Internet aus.

Good Bots hingegen sind lediglich für knapp 3 Prozent des automatisierten Internet-Traffics verantwortlich. Anders als die Bad Bots, können die Good Bots nützlich sein und Behörden zum Beispiel bei der Verwaltung von Aufgaben wie dem Buchen von Online-Terminen helfen, sie können aber auch von bösartigen Akteuren ausgenutzt werden – beispielsweise zum Data Scraping. So ist etwa ein Fall aus dem Jahr 2021 bekannt, in dem Bots online Impftermine in großen Mengen buchten und die Hacker diese dann weiterverkauften. Eine Taktik, die häufig auch in der Unterhaltungsbranche, etwas beim Kauf von Eintrittskarten, zu beobachten ist. Da aber auch im öffentlichen Sektor die Digitalisierung voranschreitet und in den nächsten Jahren daher voraussichtlich immer mehr Dienste online angeboten werden, werden sich solche Bot-Angriffe auf Behördenseiten in Zukunft wahrscheinlich häufen. So erhöht sich auch das Risiko, dass Bürgerinnen und Bürger daran gehindert werden, Dokumente und Dienstleistungen rechtzeitig zu beantragen oder zu erhalten.

Der richtige Schutz vor DDoS und Bad Bots

Um die IT-Sicherheit im öffentlichen Sektor zu verbessern und sich vor DDoS- und Bad Bots-Angriffen zu schützen, können diverse Maßnahmen ergriffen werden. Diese sollten dabei nicht nur aus einzelnen Aktionen bestehen, sondern umfassend sein und unterschiedliche Aspekte beinhalten. Folgende Punkte sind dabei wichtig:

• Implementierung einer umfassenden Sicherheitsstrategie: Regierungsbehörden sollten eine umfassende Sicherheitsstrategie entwickeln und implementieren. Diese sollte sowohl technische als auch organisatorische Maßnahmen umfassen, wie das regelmäßige Aktualisieren von Software, die Schulung der Mitarbeitenden in Bezug auf Cyber-Bedrohungen sowie die Implementierung geeigneter Zugriffskontrollen und Überwachungsmechanismen.

• Verwendung von DDoS-Mitigation-Services: Regierungsbehörden sollten DDoS-Mitigation-Services in Betracht ziehen, um ihre Websites und Online-Dienste vor DDoS-Angriffen zu schützen. Diese überwachen den eingehenden Datenverkehr und erkennen verdächtige Aktivitäten, um Angriffe abzuwehren.

• Einsatz von Web Application Firewalls (WAF): Zum Schutz von Webanwendungen vor verschiedenen Angriffen – einschließlich Bad Bots – ist eine WAF ein wichtiges Instrument. Diese erkennt Angriffe und blockiert sie, indem sie den Datenverkehr überwacht und nach verdächtigem Verhalten sucht.

• Zusammenarbeit mit externen Sicherheitsexperten: Last but not least sollten Regierungsbehörden mit externen Sicherheitsexperten zusammenarbeiten, um ihre IT-Sicherheitsmaßnahmen zu überprüfen und zu verbessern. Denn externe Experten können Schwachstellen nicht nur identifizieren, sondern auch Empfehlungen zur Stärkung der Sicherheit geben.

Fazit

IT-Sicherheit im öffentlichen Sektor ist von entscheidender Bedeutung, da staatliche Institutionen eine Vielzahl sensibler Daten verwalten. Wie nicht zuletzt auch die kürzlich vorgestellte Nationale Sicherheitsstrategie zeigt. DDoS- und (Bad) Bot-Angriffe stellen ernsthafte Bedrohungen dar und erfordern geeignete Schutzmaßnahmen. Durch die Implementierung einer umfassenden Sicherheitsstrategie, den Einsatz von Web Application Firewalls, DDoS-Mitigation-Services und die Zusammenarbeit mit externen Sicherheitsexperten können Regierungsbehörden ihre IT-Systeme besser vor diesen Angriffen schützen.

(ID:49650682)