Für Cyberterrorismus gibt es keine einheitliche, weltweit anerkannte Definition. Gemeint sind üblicherweise politisch oder ideologisch motivierte Cyberangriffe, die Angst erzeugen, Druck ausüben oder schwere Störungen verursachen sollen. Denkbare Ziele sind kritische Infrastrukturen, öffentliche Verwaltung und wesentliche Dienste.
Nicht jedes politische Website-Defacement und nicht jeder störende Angriff ist Terrorismus. Wirkung, Absicht und rechtlicher Kontext sind entscheidend. Der Begriff sollte daher nicht als dramatisches Synonym für jede Aktivität einer hacktivistischen Gruppe verwendet werden.
Wie bereiten sich Organisationen vor?
Die praktischen Maßnahmen ähneln der Vorbereitung auf andere fähige Angreifer: kritische Prozesse bestimmen, exponierte Dienste reduzieren, Netze segmentieren, administrative Zugriffe schützen, Anomalien überwachen sowie Krisen- und Wiederanlaufpläne üben. Threat Intelligence ordnet technische Indikatoren in eine größere Kampagne ein.
Was unterscheidet Cyberterrorismus und Cyberkrieg?
Cyberkrieg bezeichnet meist staatlich gesteuerte Aktivitäten im Kontext eines bewaffneten Konflikts oder der nationalen Sicherheit. Cyberterrorismus stellt terroristische Absicht und Einschüchterung in den Mittelpunkt. Attribution bleibt schwierig, öffentliche Bekenntnisse zeigen nicht immer den wirklichen Akteur.
Abgrenzung verwandter Begriffe
| Begriff | Typischer Schwerpunkt | Warum die Abgrenzung schwierig ist |
|---|---|---|
| Cyberterrorismus | Schwere Einschüchterung oder Zwang aus terroristischer Motivation. | Absicht und tatsächlicher Akteur sind technisch selten direkt beweisbar. |
| Hacktivismus | Politische Sichtbarkeit, Protest und öffentliche Störung. | Methoden und Selbstdarstellung können sich mit extremistischen Gruppen überschneiden. |
| Cyberkriminalität | Finanzieller Gewinn, Erpressung oder Handel mit Daten und Zugängen. | Kriminelle Infrastruktur kann im Auftrag anderer Akteure handeln. |
| Staatliche Operation | Spionage, Einflussnahme, Vorbereitung oder Wirkung im geopolitischen Interesse. | Staaten nutzen Stellvertreter und öffentlich verfügbare Werkzeuge. |
Wie wird das Risiko bewertet?
Für die operative Sicherheit ist das Etikett weniger wichtig als Fähigkeit, Gelegenheit und mögliche Wirkung. Organisationen modellieren deshalb kritische Prozesse, externe Abhängigkeiten, manuelle Ersatzverfahren und Szenarien mit gleichzeitigem Ausfall von IT, Kommunikation oder Versorgung. Übungen sollten technische Reaktion, Krisenleitung und öffentliche Kommunikation verbinden. Hinweise auf einen Akteur werden mit einem Vertrauensgrad versehen und dürfen die parallele Suche nach gewöhnlichen technischen Ursachen nicht ersetzen.
Vielen Dank für dein Feedback! Wir werden es prüfen und unseren Artikel anpassen.