Im Oktober 2024 machte eine Zahl der Hamburger Hafenverwaltung (HPA) deutlich, wie sehr sich die Bedrohungslage verschärft hat: Seit Beginn des Ukraine-Konflikts hätten sich die Cyberangriffe auf ihre Systeme verhundertfacht. Auch Bremerhaven und Wilhelmshaven melden so viele Angriffe wie nie. Das ist keine zufällige Häufung – es ist eine Verschiebung.
Eine geopolitische Dimension
Cyberangriffe auf Kritische Infrastruktur folgen zunehmend politischen Linien. Seehäfen sind dabei ein bevorzugtes Ziel: Sie sind hochsichtbar, wirtschaftlich zentral und ihre Störung entfaltet sofort Signalwirkung. Im Umfeld geopolitischer Spannungen treten neben klassischen Cyberkriminellen verstärkt staatsnahe und hacktivistische Gruppen auf, deren Ziel nicht Lösegeld, sondern Störung und Destabilisierung ist.
Was die Angreifer erreichen wollen
Die Angriffe verfolgen unterschiedliche Zwecke – Abläufe stören, Daten stehlen oder Systeme lahmlegen. Gemeinsam ist ihnen die Wirkung auf die Lieferkette: Schon Verzögerungen in der Warenabwicklung pflanzen sich durch den internationalen Handel fort. Ein funktionierender Hafen ist damit nicht nur ein Wirtschafts-, sondern ein Sicherheitsfaktor.
Wie deutsche Häfen reagieren
Die HPA hat gemeinsam mit Partnerhäfen und dem BSI nachgerüstet. Viele Angriffe – insbesondere automatisierte DDoS-Attacken – werden inzwischen automatisch erkannt und abgewehrt. Zentral sind dabei:
- Netzwerksegmentierung, damit ein Angriff sich nicht ausbreiten kann
- Frühwarn- und Angriffserkennung (IDS/IPS)
- Mehr-Faktor-Authentifizierung für kritische Zugänge
- Geübte Notfallpläne und enger Austausch im KRITIS-Verbund
Fazit
Die Verhundertfachung der Angriffe ist ein Weckruf weit über Hamburg hinaus. Wenn Kritische Infrastruktur zum Austragungsort geopolitischer Konflikte wird, reicht reaktiver Schutz nicht mehr. Häfen – und alle KRITIS-Betreiber – müssen Sicherheit als dauerhaften, gemeinschaftlich getragenen Prozess verstehen.
Quelle: CIO