Finnisches Resilienz-Modell vereint Staat, Wirtschaft und Gesellschaft Was Deutschland vom finnischen Resilienz-Konzept lernen kann

Anbieter zum Thema

Elisa Industriq

FTAPI Software GmbH

Finnland hat ein umfassendes Resilienz-Konzept entwickelt, das Staat, Wirtschaft und Gesellschaft gemeinsam verantworten. Elisa-Managerin Kati Nyman erklärt im Interview, wie strukturierte Kooperation, gesetzliche Vorgaben und kontinuierliche Anpassung funktionieren. Die Erfolge sind messbar: 26 Millionen blockierte Betrugsanrufe in fünf Jahren, stabile Netze trotz durchtrennter Seekabel und drastisch gesunkene kriminelle Erlöse.

Finnland hat seit vielen Jahren ein umfassendes Sicherheitskonzept, um die eigene Handlungsfähigkeit im Krisenfall sicherzustellen. Entwickelt wurde es ursprünglich aufgrund der geografischen Lage Finnlands mit seiner mehr als 1300 Kilometer langen Grenze zu Russland. Der finnische Ansatz schließt alle Teile der Gesellschaft mit ein und basiert auf gemeinsamer Verantwortung von Staat, Wirtschaft, Organisationen und Bürgern. Das Konzept gilt als Grundlage der gesellschaftlichen Resilienz Finnlands.

Im Gespräch mit Peter Schmitz, Chefredakteur von Security-Insider beschreibt Kati Nyman, Executive Vice President & Chief of Staff von Finnlands größtem Telco-Anbieter Elisa, wie dieses Konzept aussieht, welchen Beitrag Elisa darin leistet und was wir in Deutschland davon lernen können.

Globale Betrugstrends und staatliche Schutzmechanismen

Milliardenverluste durch Scams treffen auf schwache staatliche Kontrolle

Security-Insider: Wie sieht das finnische Resilienz-Konzept aus? Was beinhaltet es, was sind die Ziele?

Kati Nyman: Das finnische Konzept ist ein landesweites Vorsorge‑ und Sicherheitsmodell. Es soll sicherstellen, dass alle lebenswichtigen Funktionen der Gesellschaft auch bei Krisen oder Krieg handlungsfähig bleiben – indem Ressourcen schnell mobilisiert und Störungen rasch bewältigt werden. Zudem geht es darum, kontinuierlich zu lernen und entsprechende Anpassungen vorzunehmen. Dazu ist das Konzept besonders breit angelegt: von psychologischer Resilienz und Führung über innere Sicherheit und Verteidigungsfähigkeit bis hin zu Infrastruktur, Wirtschaft und Versorgungssicherheit. Zentral ist dabei die Kooperation zwischen Behörden, Wirtschaft, Organisationen und der Bevölkerung.

Security-Insider: Inwiefern arbeiten Staat, Unternehmen und Gesellschaft zusammen?

Nyman: Im finnischen Modell teilen sich Behörden, Unternehmen, NGOs und Bürger ausdrücklich die Verantwortung für die Sicherung der kritischen Funktionen. Die Regierung koordiniert das Gesamtbild und weist den Ressorts strategische Aufgaben zu, während Kommunen, Behörden und Organisationen für die Kontinuität der Dienste sorgen.

Die Privatwirtschaft spielt eine zentrale Rolle, da sie große Teile kritischer Infrastrukturen betreibt; hierzu gibt es thematische Pools unter dem Dach der National Emergency Supply Agency, etwa den Digital‑, Technologie‑, Gesundheits‑ und Medien‑Pool. NGOs ergänzen dies durch Dienstleistungen, Katastrophenhilfe und das Einbinden der Bevölkerung. Dies stärkt den gesellschaftlichen Zusammenhalt und das gegenseitige Vertrauen.

Wir als Telekommunikationsdienstleister haben die Aufgabe, die Funktionsfähigkeit des Telefon- und Mobilfunknetzes sicherzustellen. Zusätzlich zu dieser gesetzlichen Verpflichtung arbeiten wir auch auf andere Weise mit Behörden, einschließlich des Militärs, zusammen.

Security-Insider: Wir sehen eine Veränderung der Bedrohungen, Cyber-Security ist in den vergangenen Jahren immer wichtiger geworden. Wie und in welchen Abständen werden die Inhalte des finnischen Konzepts überarbeitet, damit sie zu den aktuellen Bedrohungen passen?

Nyman: Sowohl bei Elisa als auch in Finnland allgemein beobachten wir, dass die Zahl der Angriffe kontinuierlich steigt. Was wir aber auch feststellen, ist: Scam-Calls mit finanziellen Motiven zum Beispiel sind nicht mehr so erfolgreich wie früher, ihre Erfolgsquote sinkt. Das zeigt, dass unsere Maßnahmen und die der anderen Akteure wirken.

Gleichzeitig hat sich die Art der Angriffe verändert. Angreifer setzen etwa beim Phishing inzwischen oft künstliche Intelligenz ein. Denial-of-Service-Angriffe, die Netze und Dienste stören sollen, sind zuletzt regelrecht explodiert. Allein in unseren Netzwerken verhindern oder blockieren wir mehr als 300.000 solcher Angriffe pro Jahr.

Dies gelingt nur, weil wir unsere Konzepte und Schutzmaßnahmen ständig aktualisieren. Das gilt für uns bei Elisa und für ganz Finnland. Wir müssen mit unseren Maßnahmen den Angreifern voraus sein.

Voice Cloning trifft Voice Phishing

Hacker vhishen nicht mehr im Trüben

Security-Insider: Wie ist in diesem Konzept die Bedrohung durch Cyberangriffe abgebildet?

Nyman: Cyber‑Sicherheit betrifft ja sehr viele Bereiche und ist deshalb im finnischen Konzept an verschiedenen Stellen Thema. Zum Beispiel, wenn es um die Sicherheit der Kommunikationsnetze geht, vom Seekabel bis zum Mobilfunkmast und allem, was dazu gehört. Unser Ziel als Elisa ist, dass wir jederzeit die Kommunikationsfähigkeit sicherstellen können.

Bei Elisa führen wir außerdem regelmäßige Sicherheitstrainings durch, sowohl intern als auch gemeinsam mit anderen Organisationen, Kunden und Behörden. Einerseits schaffen diese Trainings ein gemeinsames Bewusstsein. Andererseits halten wir dadurch das Wissen aller Beteiligten aktuell. Das gibt viel Sicherheit und reduziert das Risiko erfolgreicher Angriffe. Passwörter von Usern sind ein klassisches Beispiel dafür. Je mehr Menschen sich bewusst sind, welchen Nutzen sichere Passwörter haben, umso höher ist die Wahrscheinlichkeit, dass sie selbst eines verwenden.

Security-Insider: Wenn Organisationen zusammenarbeiten, gelangen Informationen oft nur teilweise von oben nach unten oder von links nach rechts. Wie stellt der finnische Ansatz sicher, dass Informationen und Kompetenzen überall dort ankommen, wo sie ankommen sollen?

Nyman: Der finnische Ansatz nutzt strukturierte Kooperations‑ und Kommunikationsgremien, um Informationen systematisch zwischen Ebenen und Sektoren zu teilen. Dazu gehören bereichsübergreifende Arbeitsgruppen, die Sicherheitskomitees der Regierung sowie die Pools der National Emergency Supply Agency.

Wesentlich sind auch regelmäßige nationale Verteidigungskurse, an denen Führungskräfte aus Verwaltung, Wirtschaft, Medien und Zivilgesellschaft teilnehmen. Diese Formate vermitteln Lagebilder, Standards und Kompetenzen. Zudem entstehen so belastbare persönliche Netzwerke, die im Krisenfall einen schnellen Informationsfluss ermöglichen. Ergänzend sorgen gesetzliche Vorgaben zur Meldepflicht von Sicherheits‑ und Cyber‑Vorfällen sowie Leitfäden dafür, dass Informationen aus Organisationen wieder in die zentralen Lagezentren zurückfließen und dort ausgewertet werden.

Security-Insider: Wie sieht die Zusammenarbeit mit den Nachbarländern in diesem Konzept aus? Inwieweit spielen diese darin eine Rolle?

Nyman: Internationale Kooperation – insbesondere mit EU, NATO und Nachbarstaaten – ist explizit eine der Säulen des finnischen Sicherheitsmodells. Eine enge Zusammenarbeit in Bereichen wie Verteidigung, Infrastruktur, Energieversorgung, Cyber‑Sicherheit und Krisenmanagement soll den Schutz zentraler Vitalfunktionen stärken. Dabei spielt das nordische und baltische Umfeld eine besondere Rolle. Mit dem NATO‑Beitritt und der verschärften Sicherheitslage im Ostseeraum wurde die Kooperation mit Nachbarländern und Partnern weiter vertieft, etwa durch gemeinsame Übungen, Informationsaustausch und abgestimmte Resilienz‑Planungen.

Phishing-as-a-Service industrialisiert Online-Betrug

Automatisiertes Phishing fängt Einmal­passwörter ab und stiehlt Daten

Security-Insider: Elisa ist als Telco-Anbieter Teil der kritischen Infrastruktur. Was machen Sie, um die eigene Handlungsfähigkeit sicherzustellen?

Nyman: Unsere grundlegende Lösung ist „Defense in Depth“. Darunter verstehen wir einen Sicherheitsansatz aus diversen Schichten. Diese können technischer, administrativer oder physischer Natur sein und zielen darauf ab, Angriffe zu erkennen, den Schaden zu verzögern und gegebenenfalls einzudämmen. Grundlage dafür ist unser Risikomanagement und wie wir Risiken bewerten. Außerdem kümmern wir uns um die Datensicherheit von unseren Kunden und uns selbst, zum Beispiel in Form digitaler Tools wie Verschlüsselung oder Backups.

Dazu kommt Sicherheit in Bezug auf unser Personal: Wir führen beschäftigungsbezogene Sicherheitsprüfungen durch. Außerdem haben wir ein Cyber-Security-Operations-Center, das rund um die Uhr arbeitet. Und bei Telekommunikationsnetzen oder Kabeln setzen wir auf Redundanz. Das heißt: Wir betreiben mehrere Verbindungen parallel, sodass bei einer Unterbrechung andere übernehmen können. Es sind also viele Schichten – und das ist der Schlüssel.

Security-Insider: Kommunikationsnetze mit Land- und Seekabeln sowie Funktürmen sind ein elementarer Bestandteil einer Resilienzstrategie. Was macht Finnland anders als Deutschland, um diese zu schützen?

Nyman: In Finnland ist der Schutz der Kommunikationsnetze ein elementarer Bestandteil des zentralen Resilienzprogramms, während Deutschland meines Wissens stärker fragmentiert agiert.

Das zeigt etwa die Vorgabe der Notstromversorgung für die Mobilfunkmasten: Unser Mobilfunknetz ist über großzügig ausgelegte Reservebatterien gegen Stromausfälle geschützt. Gesetzlich vorgegeben sind drei Stunden Verfügbarkeit, wir bei Elisa haben hier sogar noch etwas mehr Puffer eingebaut. Meines Wissens haben andere Länder hier keine so eindeutigen Vorschriften.

Wie wirksam das finnische Konzept ist, illustriert der Vorfall an Weihnachten 2024 sehr gut: Mehrere Unterseekabel in der Ostsee wurden von dem Tanker Eagle S durchtrennt. Dank der redundant ausgelegten Infrastruktur, der schnellen Reaktion von uns zusammen mit den Behörden und durch die enge Abstimmung mit unseren Nachbarn in Estland gab es für unsere Telco-Kunden keinerlei Auswirkungen. Die Netze blieben stabil und die Kabel wurden schnell repariert. Unsere Resilienz wurde gerade erst an Silvester erneut auf die Probe gestellt, als eine Störung durch ein anderes Schiff im Unterseekabel von Elisa zwischen Helsinki und Tallinn festgestellt wurde. Dank unserer Sicherheitsmaßnahmen hatten die Schäden keinerlei Auswirkungen auf unsere Kunden.

IT-Sicherheit in den KRITIS-Branchen

Deutschlands kritische Infrastrukturen

Security-Insider: Was macht Elisa als Telco-Betreiber ganz konkret, um seine Kunden vor Cyberangriffen zu schützen? Und welche Unterschiede gibt es möglicherweise gegenüber den Maßnahmen in anderen Ländern?

Nyman: Neben den bereits beschriebenen Maßnahmen gehen wir auch gegen Telefon-Scam, also gegen betrügerische Anrufe, vor. Wir arbeiten als Telco-Anbieter schon lange mit unterschiedlichen Maßnahmen daran, diese weitgehend zu blocken, damit sie gar nicht erst bei unseren Kunden ankommen. Daraus haben wir eine inzwischen patentierte Lösung entwickelt, mit der wir sogar den European Crime Prevention Award gewonnen haben. Insgesamt konnten wir damit in den letzten fünf Jahren fast 26 Millionen Betrugsanrufe blockieren. Als wir diese Lösung 2021 erstmals bei uns implementierten, betrugen die kriminellen Erlöse aus Nummernfälschungsdelikten – auch Spoofing genannt – in Finnland noch sieben Millionen Euro pro Jahr. Inzwischen sind sie auf nur noch ein paar Tausend Euro gesunken. Das heißt: Wir haben allein durch diese Lösung Finnland zu einem unrentablen Ziel für Kriminelle gemacht.

Security-Insider: Frau Nyman, wir danken für das interessante Gespräch.

(ID:50770570)