![\"Europa,](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-114706588.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Es gab einmal eine Zeit w\u00e4hrend des Kalten Krieges, als sich die Ost- und Westm\u00e4chte ein Wettrennen um die Eroberung des Weltalls lieferten. Jetzt ist der Cyberraum das Ziel des Wettrennens. Die Herausforderungen f\u00fcr die Gro\u00dfm\u00e4chte bleiben im Wesentlichen gleich, aber die Regeln haben sich ge\u00e4ndert: Es gilt, seine Dominanz gegen\u00fcber dem Gegner zu festigen, indem man die neuen Spielfelder des digitalen Raums und die daraus resultierenden Fragen der Cyber-Sicherheit beherrscht bzw. meistert. Zu den teilnehmenden Teams geh\u00f6ren die USA, China, Russland oder auch Israel. Obwohl auch Europa involviert ist, scheint es aus der Ferne an diesem Rennen teilzunehmen. Wenn es um Angriffs- und Verteidigungsstrategien geht, setzt Europa vorzugsweise auf Werte wie Transparenz und Vertrauen. Hierdurch k\u00f6nnte es sich letztlich an die Spitze setzen. Die Werkzeuge hierzu besitzt es bereits.<\/strong><\/p>\n <\/p>\n Es ist nicht mehr m\u00f6glich, \u00fcber Digitaltechnik und Telekommunikation zu sprechen, ohne politisch und geopolitisch zu denken. Schon seit einigen Jahren zeichnen sich unter dem Deckmantel der Cyber-Sicherheit die verschiedenen Angriffs- und Verteidigungsstrategien der Gro\u00dfm\u00e4chte wie die Vereinigten Staaten, China, Russland und Israel ab.<\/p>\n Die m\u00e4chtigsten digitalen Player scheinen sich mehr denn je staatlichen Weisungen bzw. Vorgaben unterordnen zu m\u00fcssen: w\u00e4hrend die enge Zusammenarbeit zwischen NSA und amerikanischer Regierung gefestigt ist, wird ihrem russischen Pendant h\u00e4ufig vorgeworfen, die H\u00e4nde bei raffinierten Cyber-Angriffen im Spiel zu haben. \u201eWas die chinesische Seite anbetrifft, so ist allgemein bekannt, dass es in der N\u00e4he von Shanghai ein Geb\u00e4ude gibt, in dem Offiziere der chinesischen Armee untergebracht sind, die als \u201eCyber-Krieger\u201c ausgebildet wurden. Auf israelischer Seite wird das digitale \u00d6kosystem gr\u00f6\u00dftenteils von ehemaligen Mitgliedern der Unit 8200, der Geheimdiensteinheit der israelischen Verteidigungsarmee getragen. Dies zeigt, welchen Platz heutzutage die defensiv wie offensiv agierenden \u201eCyber-Streitkr\u00e4fte\u201c auf der h\u00f6chsten Ebene der strategischen nationalen Interessen einnehmen<\/em>\u201c, erkl\u00e4rt Pierre-Yves Hentzen<\/strong>, Pr\u00e4sident von Stormshield. Welchen Platz wird Europa bei diesen Machtspielen im Kampf um den Cyberraum einnehmen?<\/strong><\/p>\n Die Covid-19-Krise hat die Abh\u00e4ngigkeit Europas von diesen Gro\u00dfm\u00e4chten bei Fragen der digitalen Souver\u00e4nit\u00e4t verdeutlicht. Dennoch \u201eist Souver\u00e4nit\u00e4t nicht gleichbedeutend mit Abkapselung und Zur\u00fcckgezogenheit, sondern steht tats\u00e4chlich f\u00fcr Freiheit: die Freiheit, Herr der eigenen Entscheidungen und Handlungen zu bleiben, ohne unter dem Joch eines Dritten zu stehen. Deshalb m\u00f6chte ich gern sagen, dass Souver\u00e4nit\u00e4t ein Thema ist, das nicht auf nationaler Ebene betrachtet werden darf. Ich h\u00f6re oft, dass \u201eunsere franz\u00f6sischen Unternehmen gesch\u00fctzt und gef\u00f6rdert werden m\u00fcssen\u201c, aber diese Aussage ist kontraproduktiv und stark vereinfachend. Es bedarf einer st\u00e4rkeren globalen Bewegung f\u00fcr ein starkes, international anerkanntes Europa<\/em>\u201c, betont Pierre-Yves Hentzen. \u201eDer Besitz von digitalen Infrastrukturen in Europa ist eine gute Sache, aber ihre Integrit\u00e4t und ihre Unabh\u00e4ngigkeit sind nicht gew\u00e4hrleistet, wenn zu ihrem Schutz im Hintergrund nicht-europ\u00e4ische Technologien zur Cyber-Sicherheit eingesetzt werden. Angesichts dieser geopolitischen Herausforderungen und des daraus resultierenden Misstrauens hatten bei der Auswahl eines Sicherheitsprodukts Kriterien die Produktherkunft betreffend eindeutig Vorrang vor rein technologischen Kriterien. Europa muss seine Haltung \u00e4ndern und einer aktive Rolle \u00fcbernehmen. Es verf\u00fcgt \u00fcber die n\u00f6tigen Mittel - dies hat Europa bereits in anderen Bereichen im Kampf gegen die Gesundheitskrise und bei der Unterst\u00fctzung der Industrie bewiesen - jetzt muss es auch im Bereich der Cyber-Sicherheit aktiv werden.<\/em>\u201c<\/p>\n <\/p>\n Durch die Covid-19-Krise offenbarte sich auch ein gewisser R\u00fcckstand Europas in Fragen der digitalen Souver\u00e4nit\u00e4t. \u201eWir waren nicht bereit. Am Beispiel der Videokonferenzl\u00f6sungen sieht man, dass es amerikanische Firmen wie Zoom sind, die die Situation zu ihren Gunsten zu nutzen wissen und mit einem extremen Anstieg der Anzahl der Nutzer auf mehr als 200 Millionen pro Tag profitieren. Und das, obwohl es europ\u00e4ische L\u00f6sungen gibt, die jedoch, wie sich gezeigt hat, nur eingeschr\u00e4nkte Funktionen bieten, was manchmal auch auf Sicherheitsgr\u00fcnde zur\u00fcckzuf\u00fchren ist. Au\u00dferdem k\u00e4mpfen sie aus Mangel an finanziellen Mitteln ums \u00dcberleben<\/em>\u201c, betont Pierre-Yves Hentzen. Kosten f\u00fcr die Sicherheit, die als Nebeneffekt dazu f\u00fchren k\u00f6nnen, dass die Investitionen in Funktionalit\u00e4ten verringert werden. \u201eWas uns dazu bewegt, ein amerikanisches Produkt zu kaufen, das ist nicht nur eine Frage der Produktqualit\u00e4t, sondern auch die Tatsache, dass sie besser beworben, besser vermarktet werden\u201c<\/em>, f\u00fcgt Pierre-Yves Hentzen hinzu. \u201eUnd dies ganz einfach, weil sie von finanziellen Unterst\u00fctzungen profitieren, die dies erm\u00f6glichen.<\/em>\u201c<\/p>\n Was uns dazu bewegt, ein amerikanisches Produkt zu kaufen, das ist nicht nur eine Frage der Produktqualit\u00e4t, sondern auch die Tatsache, dass sie besser beworben, besser vermarktet werden. Und dies ganz einfach, weil sie von finanziellen Unterst\u00fctzungen profitieren, die dies erm\u00f6glichen<\/em><\/p>\n Dies scheint sich jedoch zu \u00e4ndern: In Frankreich wurde beispielsweise angek\u00fcndigt, dass rund zwanzig Investoren 6 Milliarden Euro zur Finanzierung der Start-ups der French Tech-Initiative bereitstellen werden. Es handelt sich nicht um \u00f6ffentliche Gelder, sondern um Gelder aus den gr\u00f6\u00dften franz\u00f6sischen Investmentfonds. Das Problem: in Europa scheint es leichter zu sein, in Technologien mit sofortiger Rendite zu investieren. Anwendungen, die erhebliche Investitionen in Forschung und Entwicklung erfordern, k\u00f6nnen allerdings nicht nach einem einzigen Jahr rentabel sein. Somit kommen die weltweit f\u00fchrenden Unternehmen, die sich solche Investitionen in die Cyber-Sicherheit leisten k\u00f6nnen, aus Amerika oder Israel. \u201eDie amerikanischen Unternehmen der Branche sind in der Regel an der B\u00f6rse, der Nasdaq, notiert und werden vorteilhafterweise durch Private Equity Fonds finanziert, die es ihnen erm\u00f6glichen, jedes Jahr Hunderte Millionen Dollar in F&E und Marketing zu investieren, damit sie das Wachstum der M\u00e4rkte f\u00fcr sich nutzen und die M\u00e4rkte beherrschen k\u00f6nnen. Ihre Strategie besteht nicht im Streben nach sofortiger Rentabilit\u00e4t, sondern im Gewinn von Marktanteilen, der f\u00fcr ihre Bewertung ma\u00dfgeblich ist. Und leider f\u00f6rdern unsere eigenen franz\u00f6sischen Entscheidungstr\u00e4ger, ob es sich nun um private oder \u00f6ffentliche K\u00e4ufer handelt, diesen gut ge\u00f6lten Mechanismus, da sie haupts\u00e4chlich amerikanische Technologien erwerben<\/em>\u201c, so Pierre-Yves Hentzen. Als Beispiel aus dem Gesundheitswesen in Frankreich nennt er den \u201eHealth Data Hub\u201c, f\u00fcr den urspr\u00fcnglich Microsoft mit dem Datenhosting beauftragt worden war. Diese Entscheidung l\u00f6ste aus gutem Grund einen Schrei der Emp\u00f6rung aus: Das franz\u00f6sische Unternehmen OVHcloud investiert stark in diesem Bereich und h\u00e4tte eine legitimere strategische Wahl f\u00fcr das Hosting derart sensibler Daten sein k\u00f6nnen. Ein Fall, der genau wie der von Photonis verfolgt werden muss: dieses Unternehmen, das sensible Hochtechnologien an Armeen liefert, w\u00e4re beinahe in amerikanische H\u00e4nde gefallen. Das Ministerium f\u00fcr Wirtschaft und Finanzen hat bei diesem Verkauf sein Veto eingelegt. Das Unternehmen sucht immer noch nach franz\u00f6sischen und europ\u00e4ischen Investoren, sollte es aber auf dieser Seite des Atlantiks keine akzeptable L\u00f6sung finden, k\u00f6nnte die USA wieder ins Spiel kommen ...<\/p>\n <\/p>\n Finanzielle Unterst\u00fctzung und Beherrschung von Infrastrukturen gehen Hand in Hand. China hat ein Internet, das von einheimischen Firewalls kontrolliert wird, um nicht vom Westen abh\u00e4ngig zu sein, insbesondere nicht von den Vereinigten Staaten. Russland folgte seinem Beispiel im letzten Jahr, indem es sein Internet von globalen Servern isolierte: ein Erfolg nach Meinung der russischen Regierung, die ein Gesetz zugunsten eines souver\u00e4nen Internets vorschlagen will. \u201eDie eigentliche Herausforderung in diesem Zusammenhang bzw. Machtspiel besteht mittlerweile darin, die eigenen Infrastrukturen zu beherrschen, und dies schlie\u00dft die Schutzma\u00dfnahmen und -vorrichtungen mit ein. Die USA, China und Russland haben das verstanden. Israel hat vor einigen Monaten versuchsweise alle Zug\u00e4nge zum Internet gesperrt, um zu sehen, ob das Land in der Lage ist, autonom zu funktionieren. Diese F\u00e4higkeit, unabh\u00e4ngig funktionieren zu k\u00f6nnen, ist klar erkennbar<\/em>\u201c, erkl\u00e4rt Pierre-Yves Hentzen. Eine Ausgrenzung und Abkapselung, die die Frage nach Vertrauen aufwerfen.<\/p>\n Heute sehen wir jedoch, wie wichtig das Thema wird: Es wird deutlich, dass bestimmte M\u00e4chte nicht z\u00f6gern w\u00fcrden, auf diese Mittel zur\u00fcckzugreifen, um unsere Grundfeste ins Wanken zu bringen. Europa kann hier seine Tr\u00fcmpfe mit seinen Werten der Offenheit und Transparenz ausspielen<\/strong>. W\u00e4hrend durch die DSGVO Einzelpersonen und ihre individuellen Rechte gesch\u00fctzt werden sollen, erlaubt der Cloud Act<\/em> der USA den Zugriff auf die Daten aller Personen, sogar au\u00dferhalb der Vereinigten Staaten. Zwischen diesem sehr intrusiven System und dem Chinas, das sich mehr und mehr abkapselt und isoliert, steht Europa f\u00fcr Offenheit und Vertrauensw\u00fcrdigkeit \u2013 und dies sogar noch mehr, nachdem der Europ\u00e4ische Gerichtshof den Privacy Shield<\/em> (Datenschutzschild) f\u00fcr ung\u00fcltig erkl\u00e4rt hat.<\/p>\n <\/p>\n W\u00e4hrend sich die DSGVO als internationaler Ma\u00dfstab etabliert, scheint der \u00fcbrige europ\u00e4ischen Rechtsrahmen weniger einheitlich zu sein. Auf diesem internationalen Schachbrett scheinen drei europ\u00e4ische L\u00e4nder bzw. Kr\u00e4fte besser aufgestellt zu sein, haupts\u00e4chlich dank ihrer Sicherheitsbeh\u00f6rde. Frankreich mit der franz\u00f6sischen Agentur f\u00fcr die Sicherheit von Informationssystemen (ANSSI), Deutschland mit dem Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) und - in einer weiter gefassten Definition von Europa - das Vereinigte K\u00f6nigreich mit dem Nationalen Zentrum f\u00fcr Cyber-Sicherheit (NCSC) sind alle drei weltweit f\u00fcr ihren restriktiven Ansatz in Bezug auf die Sicherheit und den Schutz von Informationssystemen anerkannt und akkreditiert. Trotzdem bleibt festzustellen, dass Europa ein fragmentierter Markt mit unterschiedlichen Sprachen und Kulturen und ein nationaler Ankerplatz ist, der in den verschiedenen Mitgliedstaaten immer noch sehr pr\u00e4sent ist. Dies ist der Grund, warum ein Auftrag zur Cyber-Sicherheit in der Regel vorwiegend an ein Unternehmen im Wohnsitzland vergeben wird.<\/p>\n Ein Verlassen dieser Komfortzone bedeutet, dass Anstrengungen und Investitionen erh\u00f6ht werden m\u00fcssen. So m\u00fcssen zum Beispiel \u00dcbersetzungen angefertigt, auf bisher unbekannte Medien zugegriffen und das Produkt oder die Dienstleistung an die verschiedenen L\u00e4nder angepasst werden: Anstrengungen und Investitionen, die sich heute nur die Big Player leisten k\u00f6nnen. Eine Fragmentierung, die die Europ\u00e4ische Kommission insbesondere bei Anwendung der NIS-Richtlinie zur Netz- und Informationssicherheit f\u00fcrchtet. Denn auch wenn diese bei der Einf\u00fchrung von Betreibern kritischer Dienste (OSE) \u201ein vielen Mitgliedsstaaten als Katalysator diente und dort den Weg f\u00fcr eine wirkliche Ver\u00e4nderung des institutionellen und rechtlichen Rahmens f\u00fcr die Cyber-Sicherheit ebnete<\/em>\u201c, hei\u00dft es in einem j\u00fcngeren Bericht<\/a> dass, \u201esich die Auslegungen der L\u00e4nder hinsichtlich der Art eines kritischen Dienstes unterscheiden. Es wird daher schwierig, die Listen der kritischen Dienste zu vergleichen.<\/em>\u201c Um dieser Fragmentierung entgegenzuwirken, ist eine Harmonisierung der Vorschriften unabdingbar: der Europ\u00e4ischen Agentur f\u00fcr Netzwerk- und Informationssicherheit, kurz ENISA<\/strong>, kommt somit eine wichtige Rolle beim Aufbau eines sicheren digitalen Binnenmarkes zu, der dem Binnenmarkt f\u00fcr Waren und Menschen auf digitaler Ebene entspricht.<\/p>\nGeopolitik als zentrales Element der Digitaltechnik<\/h2>\n
Die Notwendigkeit einer finanziellen und staatlichen Unterst\u00fctzung<\/h2>\n
Pierre-Yves Hentzen,<\/strong> Pr\u00e4sident von Stormshield<\/pre>\n<\/blockquote>\n
Wie wichtig es ist, wieder die Kontrolle zu \u00fcbernehmen<\/h2>\n
Ein europ\u00e4ischer Rechtsrahmen, der einer Vereinheitlichung bedarf<\/h2>\n