Wasser ist Leben. Das macht es zu einem Ziel.

Mit freundlicher Genehmigung von Focus Malaysia.

Wir drehen den Wasserhahn auf und erwarten sauberes Wasser. Wir schalten das Licht ein und erwarten Strom. Wir nehmen den Hörer ab und erwarten Empfang. Kritische Infrastruktur ist unsichtbar, solange sie funktioniert. Wenn sie ausfällt, sind die Folgen unmittelbar, betreffen Menschen und sind kostspielig.

Regierungen und systemrelevante Branchen, unter anderem in Malaysia, erkennen, dass es bei der Cyber-Resilienz nicht mehr nur um den Schutz von Netzwerken geht.

Lösungen für die Infrastruktursicherheit

Es geht darum, die physischen Systeme zu schützen, die die digitale Wirtschaft am Laufen halten.

Diese Tatsache wurde kürzlich deutlich, als mehr als 30 Wasserversorgungssysteme in ganz Minnesota Berichten zufolge von einem koordinierten Cyberangriff auf die Betriebstechnik betroffen waren.

Die Angreifer änderten Einstellungen und Passwörter, was zu Druckverlust und Überschwemmungen führte, während einige Anlagen auf manuellen Betrieb umstellten.

Die Angriffe führten zu Leitlinien der „Five Eyes“ im Rahmen von CI Fortify, in denen den Betreibern empfohlen wurde, wichtige Systeme für die Isolierung von verbundenen Netzwerken vorzubereiten.

Die Botschaft ist klar: Bei der Resilienz geht es nicht nur darum, Sicherheitsverletzungen zu verhindern, sondern auch darum, den Betrieb auch während einer solchen weiterhin aufrechtzuerhalten.

Für Malaysia lautet die Lehre daraus nicht, dass ein ähnlicher Vorfall unvermeidlich ist. Vielmehr stehen systemrelevante Dienste vor einer gemeinsamen Herausforderung hinsichtlich ihrer Widerstandsfähigkeit: Wie kann der Betrieb aufrechterhalten werden, wenn digitale Steuerungssysteme, Kommunikationskanäle oder vertrauenswürdige Netzwerke beeinträchtigt sind.

Wasser wird zu einem strategischen Ziel

Die Angriffe in den USA sind kein Einzelfall. Auch in Dänemark, Polen und Frankreich wurden Wasserinfrastrukturen ins Visier genommen, während die Behörden vor Angriffen auf industrielle Steuerungssysteme in den Bereichen Wasser, Energie und Fertigung gewarnt haben.

Malaysia ist sich dieser Risiken bewusst. CyberSecurity Malaysia hat auf Bedrohungen für OT-Umgebungen hingewiesen, darunter Wasseraufbereitung, Stromnetze und andere kritische Dienste.

MyCERT sowie die malaysische Nationale Cybersicherheitsbehörde (NACSA) haben ebenfalls vor Angriffen auf Wasser- und Abwasserbetreiber gewarnt und dabei auf mit dem Internet verbundene OT-Umgebungen, veraltete Infrastruktur, Standardzugangsdaten und unzureichende Wartung verwiesen.

Die Attraktivität von Wasser als Ziel liegt auf der Hand. Wird die Versorgung unterbrochen, haben Haushalte kein sauberes Wasser mehr, Krankenhäuser geraten unter Druck, die Produktion kommt zum Erliegen, und die Gemeinden spüren die Folgen fast sofort.

Wasser ist mehr als nur ein Versorgungsgut. Es ist Leben – und Teil der Infrastruktur, die Malaysias digitale und industrielle Zukunft vorantreibt.

Sie bildet die Grundlage für weite Teile der malaysischen Realwirtschaft, von den Lieferketten der Halbleiter- und Fertigungsindustrie über die Verarbeitung von Agrarprodukten und Kautschuk bis hin zur Petrochemie, Fischerei und Wasserkraft in Sarawak.

Die „ KI “-Dimension

Künstliche Intelligenz entwickelt sich zudem zu einem Maßstab für wirtschaftliche Wettbewerbsfähigkeit und nationale Leistungsfähigkeit. 

Malaysias Ziele im Rahmen der „ KI “ für 2030 werden durch erhebliche Investitionen in die digitale Infrastruktur und in Rechenzentren unterstützt. Doch „ KI “ beruht letztendlich auf ganz konkreten Grundlagen.

Rechenzentren benötigen Strom. Stromnetze sind auf Kommunikation angewiesen.

Die Kommunikation stützt sich auf digitale Infrastruktur. Und da die Arbeitslasten von „ KI “ zunehmen, ist das gesamte „ Ökosystem “ zunehmend auf Wasser zur Kühlung angewiesen.

Moderne Rechenzentren erfordern einen erheblichen Kühlbedarf, weshalb eine zuverlässige Wasserversorgung für das digitale Wachstum von strategischer Bedeutung ist.

Ausländische Investitionen mögen zwar die Umsetzung der „Vision 2030“ Malaysias beschleunigen, doch hängt diese Dynamik von einer Infrastruktur ab, die rund um die Uhr zuverlässig funktioniert.

Die malaysische Regierung geht davon aus, dass Rechenzentren in Selangor, Johor und Negeri Sembilan bis zum Ende des Jahrzehnts täglich mehr als 445 Millionen Liter Wasser benötigen könnten.

Dadurch entsteht ein direkter Zusammenhang zwischen Wassersicherheit, Cybersicherheit, wirtschaftlicher Sicherheit und letztlich nationaler Sicherheit. 

Der Welleneffekt: Angriff auf die vorgelagerten Bereiche

Angreifer wissen, dass der kürzeste Weg zur Störung oft „stromaufwärts“ führt. Sie müssen nicht direkt in ein Rechenzentrum eindringen, wenn sie einen wesentlichen Dienst unterbrechen können, auf den dieses angewiesen ist.

Für Angreifer sind Strom, Wasser und Telekommunikation zu strategischen Hebelpunkten geworden.

Stört man nur einen Bereich, können die Auswirkungen schnell auf die Notfallkoordination, Krankenhäuser, die Fertigung und die digitale Infrastruktur übergreifen.

Das malaysische Gesetz zur Cybersicherheit von 2024 (Gesetz Nr. 854) erkennt elf Sektoren der nationalen kritischen Informationsinfrastruktur an, darunter Wasser, Energie, Gesundheitswesen, Verkehr und digitale Infrastruktur.

 Auch ihr Schutz muss als Teil eines Gesamtzusammenhangs betrachtet werden. Angesichts der zunehmenden Verbreitung v KI s wird der Schutz der vorgelagerten Infrastruktur für den Schutz der nachgelagerten digitalen Dienste unerlässlich.

Bei den Vorbereitungen muss nicht nur davon ausgegangen werden, dass Systeme ins Visier genommen werden könnten, sondern auch, dass einige davon kompromittiert sein könnten.

Vorbereitung auf einen Kompromiss

Die vorrangige Aufgabe jedes Betreibers kritischer Infrastrukturen besteht nach wie vor darin, seine Systeme widerstandsfähiger gegen Angriffe zu machen. Transparenz über die Systeme, starke Authentifizierung, Netzwerksegmentierung, Schwachstellenmanagement, gesicherte Backups und getestete Wiederherstellungsprozesse sind nach wie vor von grundlegender Bedeutung.

Resilienz erfordert jedoch mehr als nur Prävention. Die Betreiber sollten sich eine noch schwierigere Frage stellen: Wenn unsere primären Systeme morgen ausfallen würden, könnte die Führungsebene dann immer noch sicher Befehle erteilen undkommunizieren und eine Reaktion koordinieren?

Bei größeren Vorfällen müssen schnelle Entscheidungen getroffen werden, an denen Führungskräfte, Ingenieure, Aufsichtsbehörden, Rettungsdienste und externe Partner beteiligt sind.

Allerdings können die üblichen Koordinationskanäle möglicherweise nicht verfügbar, beeinträchtigt oder nicht vertrauenswürdig sein.

Genau hier kommt einer zuverlässigen, unabhängigen Kommunikation eine entscheidende Rolle zu. Die Koordination darf nicht einfach zum Erliegen kommen, nur weil die üblichen Systeme ausfallen.

Malaysia verfügt bereits über eine solide Grundlage. Die Cybersicherheit Sicherheitsgesetz (Gesetz Nr. 854) legt die Verantwortlichkeiten der NCII-Betreiber fest, während nationale Vorkehrungen für Cyberkrisen einen Rahmen für schwerwiegende Vorfälle bieten.

Der nächste Schritt besteht darin, sicherzustellen, dass die Resilienzplanung über die Wiederherstellung der technischen Infrastruktur hinausgeht und auch die Betriebskontinuität umfasst.

Übungen sollten nicht nur prüfen, ob Systeme wiederhergestellt werden können, sondern auch, ob Führungskräfte sicher kommunizieren, Identitäten überprüfen, organisationsübergreifend koordinieren und während einer Krise eine vertrauensvolle Entscheidungsfindung gewährleisten können.

Sicherheit für die Systeme, auf denen Malaysias digitale Zukunft basiert

Da Malaysia eine Wirtschaft aufbaut, die von „ KI “, Cloud Computing, fortschrittlicher Fertigung und eigenständigen digitalen Fähigkeiten angetrieben wird, wird der Schutz der physischen Systeme, auf denen diese Zukunft basiert, zu einer nationalen sicherheitspolitische .