Gastkommentar zur europäischen Cyberresilienz Der Feind steht vor den Toren – Europa muss die „Komfortblase“ verlassen

Anbieter zum Thema

Fsas Technologies GmbH

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Hybride Sondierungen, Abhängigkeit von außereuropäischen Cloud- und Softwareanbietern, fehlende Vorsorge für Ausfälle: Der ukrainische Blick auf Europas Cyberresilienz zeigt, warum Regulierung allein nicht reicht und Praxis zählt.

Wenn ich durch Europa reise und mit Experten für Cybersicherheit, politischen Ent­schei­dungs­trä­gern und Führungskräften aus der Wirtschaft spreche, sehe ich einen Kontinent, der in einigen Bereichen digital sehr fortschrittlich ist – aber in Bezug auf die digitale Sicherheit noch nicht bereit ist.

Cyber-Abwehr und -Krisenhilfe für Unternehmen

Die EU als „neuer Sheriff in Town”

Westeuropa hat eine starke Wirtschaft aufgebaut, bleibt aber dennoch stark anfällig. Der Komfort des Friedens und der Stabilität hat ein falsches Gefühl der Sicherheit geschaffen. Viele Länder glauben immer noch, dass groß angelegte Cyberangriffe und hybride Angriffe etwas sind, das anderswo passiert.

Doch dieses „anderswo“ schrumpft schnell. In den letzten Wochen wurde in mehreren europäischen Ländern – von Polen und Deutschland bis Schweden und Dänemark – eine Welle nicht identifizierter Drohnen gesichtet, was zu Untersuchungen führte, die von den Behörden als mögliche hybride Sondierungsoperationen bezeichnet werden. Laut The Guardian sind diese Vorfälle Teil einer umfassenderen russischen Kampagne zur „Destabilisierung Europas“ durch eine Mischung aus Cyber-, Desinformations- und Grauzonentaktiken.

Wie die tragische Erfahrung der Ukraine gezeigt hat, kann „anderswo“ schnell zu „hier“ werden.

Resilienz statt Bequemlichkeit

In der Ukraine ist die digitale Resilienz zu einem Teil des Überlebens geworden. Wir haben auf die harte Tour gelernt, was passiert, wenn kritische Infrastrukturen sowohl Cyber- als auch physischen Angriffen ausgesetzt sind. Bei massiven Stromausfällen haben wir erlebt, wie selbst die grundlegendsten Systeme – Energie, Bank­we­sen, Kommunikation – ohne redundante Stromversorgung oder digitale Kontinuitätspläne zusammenbrechen können.

Diese Erfahrung gibt uns eine einzigartige Perspektive, aus der Europa lernen kann. Wie João Annes, Präsident von APECSYS (Verband zur Förderung eines nach­hal­tig digitalen Öko­sys­tems in Portugal), kürzlich sagte:

„Der Cyberspace ist zu einem Raum der totalen Kriegsführung geworden, in dem alle Ziele legitim sind, weil es keine internationale Konvention gibt, die das verbietet. Wenn wir von digitaler Resilienz sprechen, müssen wir verstehen, dass dies ein anderes Konzept ist als strategische Autonomie. Wir müssen uns zunächst selbst schützen und uns von Angriffen erholen – erst die Resilienz, dann die Strategie.“

Die Lage der IT-Sicherheit 2024

BSI sieht Bedrohungslage als „besorgniserregend“

Er hat absolut Recht. Europas Bestreben nach digitaler Souveränität ist wichtig, aber ohne echte Resilienz ist es verfrüht. Derzeit befinden sich 80 Prozent der digitalen Produkte und Dienste Europas an Anbieter und Infrastrukturen außerhalb des Kontinents, und die meisten unserer EU-Daten sind in den Clouds der USA gespeichert.

Wenn es morgen zu einem größeren Ausfall oder Angriff käme, könnte der Kontinent leicht um Jahrzehnte zurückgeworfen werden: Dann müssten beispielsweise Bordkarten auf Papier mit einem Stift beschrieben werden müssen, wie ich es einmal bei einem Cybervorfall am Brüsseler Flughafen erlebt habe.

Eine Diskrepanz zwischen Bewusstsein und Handeln

Europa hat unzählige Berichte über die Lehren aus dem Ukrainekrieg verfasst, aber wie João Annes es unverblümt ausdrückt:

Cybersicherheitsvorfälle

Aktuelle Cyberangriffe auf deutsche Unternehmen 2025

Diese Kluft zwischen Bewusstsein und Handeln ist das größte Risiko für Europa. In vielen Unternehmen wird die Cybersicherheit immer noch als eine Übung zur Einhaltung von Vorschriften behandelt – ein Checklisten-Ansatz, bei dem Unternehmen Rechtsberater beauftragen, um einen Punkt auf einer Liste wegstreichen zu können, anstatt ihre tatsächliche Sicherheit zu verbessern.

Verordnungen wie CRA und NIS2 sind wichtige Schritte, aber sie müssen zu praktischen Ergebnissen führen, nicht zu Papierkram. Ziel sollte es sein, digitale Ökosysteme aufzubauen, die nachhaltigen Angriffen standhalten können, und nicht nur formale Anforderungen zu erfüllen.

Update: NIS 2 tritt morgen in Kraft

Bundestag verabschiedet NIS 2

Cyber-Resilienz, die Tür zum EU-Markt

Was Hersteller jetzt über CRA und Produktsicherheit wissen müssen

Aus Kriegserfahrungen lernen

Die ukrainischen Cybersicherheitsspezialisten verfügen über etwas Seltenes: reale Kriegserfahrungen beim Schutz kritischer Infrastrukturen. João Annes betonte, dass dieses Fachwissen genau das sei, was Europa brauche:

„Unsere Cybersicherheitsexperten haben nicht die Erfahrung, dass ihre kritischen In­f­ra­struk­turen sowohl durch Cyber- als auch durch physische Angriffe gefährdet sind. Sie trainieren dafür, aber sie erleben es nicht. Wir brauchen Ihre Erfahrung.“

European Cybersecurity Challenge 2025

Deutschland holt dritten Platz bei Cybersicherheitsmeisterschaft

Es geht nicht um die Weitergabe geheimer Systeme oder Staatsgeheimnisse. Wie João anmerkte, könnte die Ukraine beim Aufbau des Verteidigungstechnologiesektors ähnlich vorgehen wie Israel in der Vergangenheit.

Israel hat über Jahrzehnte einen strukturierten Rahmen für den Technologieaustausch geschaffen, das Innovationen in drei Ebenen unterteilt: Technologien, die vollständig souverän bleiben und das Land nie verlassen. Technologien, die gemeinsam mit vertrauenswürdigen Partnern entwickelt oder vermarktet werden können. Und ausgereifte Produkte, die auf dem Weltmarkt exportiert werden können.

Dieser Rahmen war keine bloße Bürokratie. Sondern schuf Klarheit. Er ermöglichte es dem Land, ausländische Investitionen anzuziehen, Industrien mit doppeltem Verwendungszweck auszubauen und sich in internationale Lieferketten zu integrieren, ohne die nationale Sicherheit zu gefährden oder sensible Verteidigungskapazitäten preiszugeben.

Staatlich unterstützte Cyberangriffe

Palo Alto warnt vor Angriffswelle aus dem Iran

Durch die Umsetzung eines Modells nach israelischem Vorbild kann die Ukraine sowohl ihre Innovationen aus Kriegszeiten schützen als auch einen Teil ihres verteidigungstechnologischen Know-hows in skalierbare Produkte umwandeln, die zur Stärkung der Resilienz Europas beitragen.

Auf diese Weise hat Israel seinen Erfolg über Jahrzehnte hinweg aufgebaut. Indem die Ukraine einen Teil ihrer Verteidigungstechnologie in exportfähige kommerzielle Produkte umwandelt, kann sie Europa helfen, widerstandsfähiger zu werden – und gleichzeitig ihren eigenen Technologiesektor stärken. Und vor kurzem hat die Ukraine endlich die Ausfuhr von Verteidigungsgütern freigegeben.

Verteidigungsanstrengungen

Drohnenallianz und Gesetz gegen Angriffe auf kritische Infrastrukturen

Der Fall Portugal: Europa ist vernetzt, aber immer noch gefährdet

Portugal, das Heimatland von João, veranschaulicht dieses Paradoxon perfekt. Es ist eines der am stärksten digital vernetzten Länder Europas. 25 Prozent der weltweiten Unterwasser-Glasfaserkabel verlaufen dort, und bis 2030 wird eine 100-prozentige Gigabit-Konnektivität erwartet. Sogar NVIDIA hat dort eine große KI-Gigafabrik angekündigt.

Dennoch, so João, verfügt das Land über 4.000 kritische Infrastrukturen, die nach wie vor sehr anfällig sind. „Wir brauchen eine praktischere Denkweise. Wir müssen uns darauf kon­zen­t­rie­ren, nicht alles zu schützen, sondern den Schwerpunkt darauf zu legen, das zu schützen, was am wichtigsten ist“, betont er.

Dies gilt nicht nur für Portugal, sondern für ganz Europa. Konnektivität ohne Resilienz ist wie eine Festung mit offenen Toren.

Security-Insider Podcast – Folge 106

Zertifiziert, qualifiziert, weitergebildet: Cybersicherheitskompetenz im Wandel

Gemeinsam die Kluft überbrücken

Europa muss die Resilienz nicht von Grund auf neu erfinden. Es kann sie erlernen. Aber Lernen erfordert Zusammenarbeit und Demut.

„Der einzige Weg, dies zu tun“, sagt João, „ist die Zusammenarbeit mit ukrainischen Behörden, Startups und Unternehmen. Wir müssen damit beginnen, Produkte und Dienstleistungen zu entwickeln, die die Europäer nutzen und von denen sie lernen können, und wir müssen den Appetit wecken, sie zu nutzen.“

Das ist wahr. So ist beispielsweise die Sigma Software Group vor kurzem der APECSYS beigetreten, was unser anhaltendes Engagement widerspiegelt, die Zukunft der Technologie in einer Weise zu gestalten, die sicher, nachhaltig und für alle Parteien vorteilhaft ist.

Solche Kooperationen zwischen unseren Ländern können neu definieren, was europäische strategische Autonomie wirklich bedeutet. Bei echter Autonomie geht es nicht darum, die Verbindungen zu globalen Akteuren zu kappen, sondern es geht darum, vertrauenswürdige, interoperable Ökosysteme aufzubauen, die auch unter Druck funktionieren können.

Frauen in der Cybersicherheitsbranche

Warum diverse Teams stärker sind

Die Zukunft hängt von gemeinsamem Mut ab

Im 19. Jahrhundert reformierte Portugal seine Streitkräfte mit Hilfe eines ausländischen Strategen. João erinnert sich: „Wir stellten einen Ausländer ein, um unsere Streitkräfte zu reorganisieren und zu modernisieren. Diese Reformen verschafften uns fast 80 Jahre lang Souveränität. Warum nutzen wir jetzt nicht Ihre Erfahrung, um unsere eigenen zu stärken?“

Das ist eine berechtigte Frage. Die digitale Komfortzone Europas gibt es viel zu lang. Die nächste Phase der Souveränität wird nicht von Bequemlichkeit, sondern von Mut abhängen: Dem Mut, sich auf Störungen vorzubereiten, über Grenzen hinweg zusammenzuarbeiten und Widerstandsfähigkeit nicht als nachträgliche Idee, sondern als Grundlage zu betrachten.

Denn wenn Europa heute keine Resilienz aufbaut, könnte es morgen schon zu spät sein.

Über den Autor: Dmytro Tereshchenko, Chief Information Security Officer bei der Sigma Software Group

Security-Insider Podcast – Folge 98

Wo Daten lagern, lauern Risiken!

(ID:50659714)