Norwegens Nationale Sicherheitsbehörde meldet eine Verdreifachung erfolgreicher Angriffe auf norwegische Organisationen binnen eines halben Jahres; besonders exponiert sind Verteidigung und Raumfahrt. KI beschleunige die Suche nach Schwachstellen.
Norwegens Nationale Sicherheitsbehörde (NSM) teilte am Dienstag, dem 27. Oktober, mit, dass sich die Zahl „erfolgreicher“ Cyberangriffe auf norwegische Organisationen in den vergangenen sechs Monaten verdreifacht hat. Das geht aus einem neuen Bericht hervor, in dem die Behörde eine Einschätzung veröffentlichte, die sie nach eigenen Angaben bislang nicht öffentlich gemacht hatte. NSM-Direktor Arne Christian Haugstøyl sagte, man gehe an die Öffentlichkeit, weil es „absolut notwendig“ sei, sowohl die Widerstandsfähigkeit norwegischer Organisationen als auch ihre Fähigkeit zum Umgang mit Cyberoperationen zu stärken.
Laut dem Bericht, wie ihn Euronews wiedergibt, sind die Verteidigungsindustrie und der Raumfahrtsektor besonders gefährdet, ebenso kritische Infrastrukturen und Dienstleister von Organisationen, die für die nationale Sicherheit wichtig sind. Die NSM erklärte, einige Unternehmen und Organisationen würden zunehmend Ziel von Aufklärung, Ransomware und verteilten Denial-of-Service-Angriffen (DDoS). Einen konkreten Akteur nannte die Behörde nicht. Der Bericht folgt auf zunehmende Warnungen in Europa vor mutmaßlich russischen hybriden Angriffen; norwegische Medien hatten im August berichtet, eine russische Hackergruppe habe Norwegen den Krieg erklärt und sich zu einem DDoS-Angriff auf digitale Regierungsdienste bekannt. Der NSM-Bericht selbst führt den Anstieg auf keine Gruppe zurück.
Außerdem bezeichnete die Behörde künstliche Intelligenz als „ernstes Risiko“ für norwegische Unternehmen und Organisationen. „KI analysiert große Datenmengen und erkennt Schwachstellen schneller, als es Menschen bisher konnten“, sagte Haugstøyl und fügte hinzu, dass dies neue Möglichkeiten für Angriffe in höherem Tempo und größerem Umfang eröffne. Das Risiko steige, und das Tempo bei der Umsetzung von Sicherheitsmaßnahmen müsse erhöht werden. Die vorliegende Berichterstattung nennt weder absolute Angriffszahlen noch erklärt sie, wie die NSM einen „erfolgreichen“ Angriff definiert; der Anstieg sollte daher mit dieser Einschränkung gelesen werden.



