Ist Europa auf einen groß angelegten Cyberangriff vorbereitet?

„Seid also wachsam! Denn ihr wisst weder den Tag noch die Stunde.“ 

In der Cybersicherheit sind wir uns der Bedeutung dieser biblischen Mahnung (Matthäus 25,13) nur allzu bewusst. Mit drei erschwerenden Faktoren: Wir wissen, dass die Angriffe stattfinden werden. Wir kennen die Angreifenden, ihre Werkzeuge und ihre jeweiligen Motive. Und wir kennen viele der Werkzeuge und Verfahren, die sie einsetzen werden, um uns anzugreifen.

Dem stehen jedoch einige Herausforderungen gegenüber: Wir müssen rund um die Uhr an sieben Tagen in der Woche mit qualifiziertem Personal bereit sein, um Angriffe frühzeitig zu erkennen und angemessen darauf zu reagieren. Zudem müssen unsere Schutzmaßnahmen in ihrer Konzeption, Konfiguration und Abdeckung nahezu fehlerfrei sein, denn jede Nachlässigkeit oder Fehlkonfiguration – ob unbeabsichtigt oder versehentlich – verschafft den Angreifenden einen Vorteil. Hinzu kommt, dass die Angreifenden immer wieder ihre Innovationsfähigkeit unter Beweis gestellt haben und häufig über größere Ressourcen für die Durchführung ihrer Angriffe verfügen.

Daher werden wir niemals zu 100 % auf jeden möglichen Angriff vorbereitet sein können.

Europa ist sich dessen bewusst und trifft Vorkehrungen: die Cyber-Reserve

Die Europäische Kommission ist sich ihrer Verwundbarkeit gegenüber Cyberangriffen sehr bewusst – sowohl aufgrund ihrer Bedeutung als globaler Akteur als auch als attraktives Ziel für Angreifende, die sich von solchen Angriffen finanzielle Vorteile versprechen. Europa, seine Bürgerinnen und Bürger, seine Unternehmen sowie seine Regierungen stehen im Visier von Cyberangriffen.

Die Fähigkeit, sich auf diese Bedrohungen vorzubereiten und auf sie zu reagieren, ist innerhalb der Europäischen Union jedoch nicht einheitlich ausgeprägt. Zwischen den Mitgliedstaaten bestehen erhebliche Unterschiede hinsichtlich des technologischen Reifegrads, der Cyberabwehrfähigkeiten, der Verfügbarkeit spezialisierter Fachkräfte sowie des Schutzniveaus ihrer öffentlichen und privaten Organisationen. Während einige Länder wie Spanien über fortschrittliche Cybersicherheitsökosysteme und etablierte nationale Strukturen verfügen – mit mehr als 300 Cyberincident-Response-Zentren im nationalen Netzwerk, zu denen auch GMV als Mitglied der Gold-Kategorie zählt –, sind andere Mitgliedstaaten in diesem Bereich mit größeren technischen und organisatorischen Einschränkungen konfrontiert, sowohl in relativer als auch in absoluter Hinsicht.

Die Europäische Kommission ist sich dieser Situation voll bewusst und treibt die Stärkung der digitalen Resilienz Europas durch gesetzgeberische Maßnahmen aktiv voran. Während CSA, DORA und NIS2 inzwischen fest etablierte Begriffe sind, werden auch der Cyber Resilience Act (CRA) und der EU Space Act zunehmend an Bedeutung gewinnen. Ich möchte jedoch besonders auf den Cyber Solidarity Act aufmerksam machen. Ziel dieser Verordnung ist es, die Zusammenarbeit zwischen den Mitgliedstaaten zu stärken, den Ausbau der Cybersicherheitsfähigkeiten zu beschleunigen und eine koordinierte Reaktion auf schwerwiegende Cyberkrisen vorzubereiten. 

Der CyberSolidarity Act definiert und schafft die europäische Cyberreserve – einen gemeinsamen, von der Europäischen Agentur für Cybersicherheit (ENISA) koordinierten Mechanismus. Dieser ermöglicht den Einsatz spezialisierter Cybersicherheitsdienstleister, die die Mitgliedstaaten mit fortschrittlichen technischen, organisatorischen und strategischen Ressourcen unterstützen, um Ländern, Unternehmen und kritischen Infrastrukturen bei Bedarf gezielt Hilfe zu leisten. Die Cyberreserve stellt sicher, dass auch weniger gut ausgestattete Mitgliedstaaten kurzfristig auf hochspezialisierte Cybersicherheitsdienste zurückgreifen können – von der Überwachung von Bedrohungen über die Reaktion auf Sicherheitsvorfälle bis hin zur digitalen Forensik und Wiederherstellung betroffener Systeme, und dies in enger Koordination mit den übrigen Mitgliedstaaten unter der Federführung von ENISA. Die Cyberreserve umfasst zudem Maßnahmen zur Stärkung der präventiven Schutzvorkehrungen vor einem Angriff sowie Mechanismen zur Zusammenarbeit mit Partnerländern der Europäischen Union.

Die Rolle von GMV in der Cyber-Reserve

Die Cyber-Reserve setzt sich aus einer ausgewählten Gruppe akkreditierter Anbieter zusammen, die im Rahmen eines anspruchsvollen technischen und operativen Evaluierungsverfahrens ausgewählt wurden. Zu ihnen gehört auch GMV, das mehr als drei Jahrzehnte Erfahrung in den Bereichen Cyber-Sicherheit und Cyber-Verteidigung einbringt. Über sein CERT (Computer Emergency Response Team) ist GMV unmittelbar an der Unterstützung verschiedener Länder beteiligt. Wir sind gewissermaßen die „Cyber-Soldaten“, die den einzelnen Ländern zur Unterstützung zur Seite gestellt werden.

In dieser Funktion hat GMV die Leistungen der Cyber-Reserve bereits mehrfach aktiviert – mit hervorragenden Ergebnissen und großer Anerkennung sowohl seitens ENISA als auch der Mitgliedstaaten und Unternehmen, die diese Unterstützung in Anspruch genommen haben. Das jüngste Beispiel hierfür stammt aus dem Juni 2026, als GMV an der Übung  “CyberEurope 2026”,teilnahm. Im Rahmen dieser Cyberübung wurde die gemeinsame Reaktionsfähigkeit der Europäischen Union auf einen groß angelegten Sicherheitsvorfall getestet, der einen kritischen Sektor betrifft. GMV war dabei mit zwei unabhängigen Teams vertreten: Eines unterstützte die Koordination der Angriffssimulation, während das andere als Computer Emergency Response Team (CERT) für die von dem simulierten Angriff betroffenen Sektoren agierte. Die ENISA hat unter  bereits die ersten Schlussfolgerungen und Erkenntnisse aus dieser Übung veröffentlicht

Zusammenfassend stellt sich die Frage: Ist Europa auf einen groß angelegten Cyberangriff vorbereitet?

Um diese Frage zu beantworten, lohnt sich ein Blick auf eine klassische Weisheit: „Heute sind wir besser vorbereitet als gestern, aber noch nicht so gut wie morgen.“

In einem Umfeld, in dem sich Bedrohungen ständig weiterentwickeln und nationale Grenzen überschreiten, bewegt sich Europa zunehmend auf ein Modell der digitalen Verteidigung zu, das auf Zusammenarbeit, gemeinsamer Resilienz und dem Einsatz hochspezialisierter Fähigkeiten basiert. Die Einbindung privater Initiativen und Kompetenzen über die Cyber-Reserve schafft den Rahmen für deren gezielten und optimalen Einsatz – abgestimmt auf die Art der Angreifenden, das Angriffsziel und die jeweilige Reaktionsstrategie.

Gemeinsame Bedrohungen erfordern eine grenzüberschreitende öffentlich-private Zusammenarbeit, die auf den bestverfügbaren Fähigkeiten aufbaut, um die wirksamste mögliche Reaktion sicherzustellen.

Autor: Mariano Benito