Sabotage

Cyber-Sabotage ist die absichtliche Beeinträchtigung oder Zerstörung von IT-Systemen, Daten oder digitalen Abläufen. Anders als bei Spionage steht nicht die heimliche Informationsbeschaffung, sondern die Störung des Betriebs oder die Herbeiführung eines Schadens im Mittelpunkt.

Formen und Auswirkungen

Angreifende können Daten löschen, Konfigurationen manipulieren, Produktionsanlagen fehlsteuern oder Systeme gezielt abschalten. Wiperware ist auf Zerstörung ausgelegt; auch Ransomware kann faktisch sabotierend wirken. Betroffen sind insbesondere Integrität und Verfügbarkeit, bis hin zum vollständigen Ausfall.

Schutz und Wiederanlauf

Segmentierung, minimale Administrationsrechte, Mehrfaktor-Authentisierung und überwachte Änderungen erschweren Sabotage. Unveränderbare, getrennte Backups und getestete Notfallverfahren unterstützen die Wiederherstellung. Bei einem Vorfall müssen manipulierte Komponenten identifiziert und aus einem vertrauenswürdigen Zustand neu aufgebaut werden; ein schneller Neustart ohne Ursachenanalyse kann verbliebene Zugänge übersehen.

Cyber-Security-Glossar