Dieser Artikel erschien ursprünglich auf TheEdgeMalaysia. Mit Genehmigung wiederveröffentlicht.

Während Malaysia seine Position als regionaler Digitalknotenpunkt ausbaut, erfordert eine ernüchternde Realität dringende Aufmerksamkeit.

Die Kommunikationsinfrastruktur – über Netzwerke, Geräte und Apps hinweg – entwickelt sich rasch zur Frontlinie der Cyberkriegsführung.

Die jüngsten Angriffe auf Telekommunikationssysteme im benachbarten Singapur und neue Warnungen europäischer Geheimdienste vor aktuellen Spionagekampagnen, die auf WhatsApp und Signal abzielen, machen deutlich, dass kein Land davon ausgenommen ist.

In einem zunehmend umkämpften Umfeld nehmen Angriffe auf kritische Kommunikationsnetze zu. Die kürzlich gemeldeten Cyberangriffe auf große singapurische Telekommunikationsanbieter, die auf mehrere vielbeachtete Netzwerkangriffe in den USA im Jahr 2024 folgten, zeigen, dass Angriffe auf die Kommunikationsinfrastruktur keine hypothetischen Bedrohungen mehr sind; sie sind real, ausgeklügelt und entwickeln sich ständig weiter.

Wenn Angreifer in Telekommunikationsnetze eindringen, können sie potenziell in Echtzeit Zugriff auf kritische Kommunikationsströme erlangen. Dies ermöglicht es ihnen, Entscheidungsprozesse zu verfolgen, vertrauliche Verhandlungen offenzulegen und Informationen für Desinformation, Erpressung oder Identitätsbetrug zu sammeln. Sie können Anrufe umleiten, die Kommunikation manipulieren und gezielte Social-Engineering-Angriffe mit schwerwiegenden Folgen starten.

Dies stellt eine erhebliche Sicherheitslücke für Behörden, Finanzinstitute und Betreiber kritischer Infrastrukturen dar.

Während eine durchgängige Verschlüsselung den Inhalt einer Unterhaltung schützt, geben offengelegte Metadaten Aufschluss darüber, wer, wann und wo kommuniziert – und liefern Angreifern so einen detaillierten Überblick über organisatorische Beziehungen, Arbeitsabläufe und privilegierte Zugriffspfade. Dies kann sensible Regierungsgespräche, militärische Kommunikation und die operative Sicherheit lebenswichtiger Dienste gefährden.

Im März hatte eine Reihe von Vorfällen die europäischen Regierungen dazu veranlasst, Maßnahmen zur Bekämpfung dieser Gefahr zu ergreifen.

Die portugiesischen und niederländischen Geheimdienste forderten ihre Mitarbeiter in separaten Hinweisen auf, Signal oder WhatsApp nicht für vertrauliche Kommunikation zu nutzen, nachdem eine weltweite, staatlich unterstützte Kampagne auf die Konten von Regierungsbeamten, Militärangehörigen und Journalisten abzielte. In derselben Woche fiel Berichten zufolge ein ehemaliger deutscher Geheimdienstmitarbeiter einem Phishing-Angriff über Signal zum Opfer.

In einer Erklärung gegenüber den Medien heißt es in der Warnung der portugiesischen SIS ausdrücklich, dass die Angreifer „weder die Apps noch die Verschlüsselung kompromittieren“, sondern die Nutzer selbst ausnutzen. 

Der Leiter des niederländischen Militärischen Nachrichten- und Sicherheitsdienstes (MIVD), Vizeadmiral Peter Reesink, warnte: „Trotz ihrer End-to-End-Verschlüsselung sollten Messaging-Apps wie Signal und WhatsApp nicht als Kanäle für geheime, vertrauliche oder sensible Informationen genutzt werden.“

Im staatlichen Kontext können ausländische Akteure mithilfe dieser Informationen koordinierte Aktivitäten unter wichtigen Amtsträgern aufdecken und politische oder verhandlungstechnische Schritte lange im Voraus antizipieren. Jüngste Sicherheitsverletzungen zeigen, dass Angreifer mittlerweile nicht mehr nur historische Daten, sondern auch Echtzeit-Metadaten ausnutzen KI mithilfe KI sofortige Einblicke in Kommunikationsmuster KI sowie Identitäten mit weitaus größerer Raffinesse als zuvor fälschen.

Malaysia hat konkrete Maßnahmen ergriffen, um seine Telekommunikationsinfrastruktur als kritische nationale Infrastruktur einzustufen. Doch kein Land ist davor gefeit. 

Viele Anbieter weltweit verlassen sich nach wie vor auf veraltete Signalisierungsprotokolle, die anfällig für Abhörversuche sind, und die Vernetzung regionaler Telekommunikationsnetze – die für Malaysias Rolle als Kommunikationsknotenpunkt in Südostasien von entscheidender Bedeutung ist – birgt zusätzliche Risiken. Grenzüberschreitende Verbindungen zwischen Netzbetreibern schaffen Sicherheitslücken, die von raffinierten Angreifern aktiv ausgenutzt werden.

Malaysia geht der Region bereits mit gutem Beispiel voran, was den Einsatz staatlicher Technologie auf höchstem Niveau angeht.

Auf dem 46. und 47. ASEAN-Gipfel wurde BlackBerry Secure Communications zum Schutz von Staatschefs, Ministern und hochrangigen Beamten eingesetzt und ermöglichte so eine nahtlose Koordination zwischen hochmobilen Behörden und Logistikteams.  

Bei mehr als fünfhundert Sitzungen an verschiedenen Orten im Rahmen jeder Veranstaltung wurde sichergestellt, dass vertrauliche Gespräche, logistische Abläufe, die Kommunikation zwischen den Behörden sowie die damit verbundenen Metadaten für Tausende von Mitarbeitern durchgehend vollständig geschützt blieben.

Die aktuellen politischen Initiativen auf nationaler Ebene konzentrieren sich auf den Aufbau von Widerstandsfähigkeit, die Entwicklung eigenständiger Fähigkeiten und die Förderung einer wirklich anpassungsfähigen digitalen Gesellschaft. Die malaysische Cybersicherheitsstrategie 2025–2030 mit dem Titel „Cybersicherheitsresilienz: Förderung einer anpassungsfähigen digitalen Gesellschaft“ bekräftigt diese Ausrichtung zusätzlich.

Der bevorstehende Gesetzentwurf zur Bekämpfung von Cyberkriminalität wird den Bemühungen zur Bekämpfung moderner digitaler Bedrohungen, einschließlich solcher, die auf Kommunikationsnetze abzielen, weitere rechtliche Substanz verleihen.

Malaysias Ansatz zur Sicherung der Kommunikationsresilienz des Staates bietet aufschlussreiche Erkenntnisse für die gesamte Region und stützt sich auf drei wesentliche Komponenten.

Erstens: zertifizierte Verschlüsselung. Organisationen, die sensible Kommunikation im Bereich der Regierung, des Militärs oder kritischer Infrastrukturen verwalten, müssen staatlich zertifizierte Verschlüsselungslösungen auf Militärniveau einsetzen, die unabhängig von anfälligen öffentlichen Netzwerken betrieben werden. Eine End-to-End-Verschlüsselung in Verbindung mit dem Schutz der Geräteintegrität und einer Out-of-Band-Ausfallsicherheit gewährleistet, dass die Kommunikation auch dann vertraulich bleibt, wenn die zugrunde liegenden Telekommunikationsnetze kompromittiert sind.

Zweitens: Datenhoheit. Sensible Daten müssen in hoheitlichen Netzwerken verbleiben, innerhalb der nationalen Gerichtsbarkeit verarbeitet werden und unter vollständiger organisatorischer Kontrolle über die Infrastruktur und die Datenflüsse stehen. Messaging-Anwendungen für Endverbraucher bieten, so praktisch sie auch sein mögen, diese Garantien nicht, was zu inakzeptablen Risiken für vertrauliche oder sensible Kommunikation führt.

Drittens: Sicherheitskultur. Umfassende Protokolle und Schulungsprogramme sind unerlässlich. Selbst auf der grundlegenden Ebene der Cyber-Hygiene muss jeder, der mit sensiblen Informationen umgeht, die mit öffentlichen Telekommunikationsnetzen verbundenen Risiken verstehen und über sichere Alternativen verfügen.

Die traurige Wahrheit ist, dass wir noch nicht das letzte von diesen Netzwerkangriffen und der Ausnutzung von Verbraucher-Apps gesehen haben, insbesondere vor dem Hintergrund einer angespannten geopolitischen Lage.

Die jüngsten Ereignisse in Singapur und Europa sind eine Warnung an Malaysia und die ASEAN, dass diese Bedrohungen zunehmen, bieten aber auch die Gelegenheit, die Abwehrmaßnahmen zu verstärken, bevor sie sich weiter verschärfen.