Was kann der Bundesnachrichtendienst gegen solch eine Bedrohung tun?
Um der steigenden Bedeutung des Themas Rechnung zu tragen, hat der Bundesnachrichtendienst im Februar 2013 unsere in unterschiedlichen Abteilungen vorhandene Cyber-Expertise in einer neuen Unterabteilung für „Cyber Intelligence“ zusammengeführt. Kernelemente sind dort die Erstellung von Cyber-Bedrohungsanalysen und die Informationsgewinnung im Rahmen des sogenannten „SIGINT Support to Cyber Defense“ (SSCD).
SIGINT ist die Bezeichnung für Signals Intellegence, die sogenannte technische Fernmeldeaufklärung. Ich komme gleich darauf nochmal zurück.
SSCD ist ein besonders vielversprechender Ansatz, um Cyber-Bedrohungen mittels technischer Aufklärungsmethodik zu erkennen. Ganz wesentlich ist dabei, dass SSCD im internationalen Verbund stattfindet. Ziel dieser länderübergreifenden Kooperation ist es, ein Frühwarnsystem zu etablieren, das es uns endlich möglich macht, nicht nur reaktiv zu agieren, sondern auch proaktiv tätig zu werden.
Der Aufklärungsansatz von SSCD besteht aus der Suche nach Schadsoftware mit SIGINT-Methoden, also mit der klassischen technischen Aufklärung, nämlich mit der Aufklärung von Kommunikationsströmen. Gesucht wird in Datenpaketen dieser Datenströme.