Großbritannien könnte 'Hacktivist-Angriffe im großen Stil' drohen, sagt Leiter der Sicherheitsbehörde

Das Vereinigte Königreich könnte „Hacktivist-Angriffe im großen Stil“ erleben, wenn es in einen Konflikt verwickelt wird, und die Auswirkungen könnten ähnlich wie bei den jüngsten hochkarätigen Ransomware-Vorfällen sein, so der Leiter der nationalen Cybersicherheitsbehörde des Landes.

Richard Horne, Chief Executive des National Cyber Security Centre (NCSC), wird heute warnen, dass staatliche Akteure für die bedeutendsten Vorfälle verantwortlich sind, mit denen das NCSC zu tun hat.

„Wenn wir uns in einer Konfliktsituation befinden oder uns in deren Nähe befinden, würde das Vereinigte Königreich wahrscheinlich Hacktivist-Angriffe im großen Stil erleben. Mit ähnlichen Auswirkungen und Raffinesse wie die Ransomware-Angriffe, die wir heute sehen. Aber … keine Möglichkeit, ein Lösegeld zu zahlen, um bei der Wiederherstellung zu helfen“, wird der NCSC-Chef in einer Rede am Mittwoch zur Eröffnung der jährlichen CyberUK-Konferenz in Glasgow sagen.

Ransomware-Banden – die eine Zahlung im Austausch für die Entschlüsselung von IT-Systemen verlangen, die sie verschlüsselt haben – haben in den letzten Jahren eine Reihe von britischen Zielen getroffen, darunter Marks & Spencer, Jaguar Land Rover (JLR) und Royal Mail. Im Fall von JLR verlangsamte der noch nicht zugeschriebene Angriff das Wachstum der britischen Wirtschaft, indem er die Autoproduktion beeinträchtigte.

Jede Organisation des öffentlichen und privaten Sektors muss angesichts einer solchen Bedrohung den Fokus auf Cybersicherheit legen, sagte Horne, dessen Behörde Teil von GCHQ ist.

„Die Abwehr dagegen bedeutet, dass jede Organisation Cybersicherheit in ihre Unternehmensmission integriert“, sagte er.

„Sicherzustellen, dass sie das volle Ausmaß des Risikos verstehen, dem sie ausgesetzt sind, und eine mehrschichtige Verteidigung aufbauen, damit anfängliche Einbrüche durch einen Angreifer nicht zu katastrophalen Auswirkungen führen.“

In Bezug auf eine typische Lösung von Ransomware-Angriffen, bei der Organisationen zahlen, um verschlüsselte IT-Systeme zu entsperren, sagte Horne, das Vereinigte Königreich solle sich auf eine Zukunft vorbereiten, in der „das Bezahlen des Weges nach draußen einfach keine Option mehr ist“.

Der NCSC-Chef wiederholte die Warnung von Blaise Metreweli, dem Leiter des britischen Geheimdienstes MI6, aus dem letzten Jahr, der sagte, das Land sei im Zuge der zunehmenden Spannungen mit Russland in „einem Raum zwischen Frieden und Krieg“ gefangen.

„Machen wir uns klar, der Cyberspace ist Teil dieses Wettbewerbs“, sagte Horne. „Wir befinden uns in einem perfekten Sturm. Mit den beiden Kräften des rasanten technologischen Wandels und der zunehmenden geopolitischen Spannungen, die ein Gefühl turbulenter Unsicherheit erzeugen.“

In Bezug auf die Entwicklung von Mythos, einem neuen KI-Modell, das schnell Hacker-freundliche Schwachstellen in Systemen entdecken kann, sagte Horne, dass Frontier AI – der Begriff für hochmoderne Versionen der Technologie – Organisationen aufdecken wird, die Lücken in ihrer Cybersicherheit nicht reparieren oder alte Systeme nicht aktualisieren.

Horne sagte, das Land erlebe aufgrund fortschrittlicher KI-Systeme keine signifikanten neuen Angriffe, müsse aber der Bedrohung begegnen, indem es KI als Mittel zur Abwehr von Angreifern einsetze.