Vorlage

Sicherheitspolitischer Bericht (Entwurf) Seite 13 _____________________________________________________________________________________

dies über eine Aufrüstung eigener Kapazitäten oder über die Zusammenarbeit mit nichtstaatlichen Gruppen. Es ist deshalb mit einer Zunahme von staatlichen Cyberangriffen mit unklarer Täterschaft zu rechnen. Die Bedrohung im Cyberraum wächst aber auch wegen der zunehmenden Bereitschaft, Cybermittel in Konflikten offensiv einzusetzen, und wegen abnehmender Skrupel von Cyberkriminellen, Schäden in Kauf zu nehmen.

Seit einigen Jahren ist eine Ausweitung der offensiven Cyberfähigkeiten Russlands, Chinas und Irans zwecks Spionage in der Schweiz zu beobachten. Die von chinesischen und russischen Cyberangriffen ausgehende Bedrohung für wirtschaftliche und politische Ziele in der Schweiz bleibt weiterhin hoch. Zu den Zielen gehören unter anderem die Behörden, die Armee, die in Genf ansässigen internationalen Organisationen und ausländische Vertretungen sowie der Finanz- und Technologiesektor. Im kriminellen Bereich gibt es zunehmend Angriffe mit Verschlüsselungstrojanern (sog. Ransomware), bei denen Daten verschlüsselt und damit unbrauchbar gemacht werden. Solche Angriffe können ganze Systeme und Unternehmen weitgehend lahmlegen.

Die Bedrohungslage im Cyberbereich wird massgeblich von der Digitalisierung von Geschäfts- und Produktionsprozessen beeinflusst. Treiber sind neue Technologien wie Industrie 4.0, digitale Haustechnik oder vernetzte Stadtinfrastrukturen, die durch die Einführung des neuen Mobilfunkstandards 5G weitere Entwicklungsmöglichkeiten erhalten. Damit einher geht eine verstärkte Delegation von bislang von Menschen kontrollierten Prozessen an Systeme der Informations- und Kommunikationstechnologie (IKT). Entscheidkompetenzen für Prozesse mit teils auch physischen Auswirkungen werden vermehrt auch bei kritischen Infrastrukturen an digitale Systeme übertragen, die selbstständig Steuerungsentscheide fällen. Mit der Verkettung aufeinander aufbauender Entscheide werden zunehmend komplexe Entscheidungsabläufe von autonomen IKT-Systemen ausgeführt. Diese Abläufe werden nicht mehr notwendigerweise vom eigentlichen Betreiber kontrolliert; sie können an aussenstehende Leistungserbringer ausgelagert sein.

Mit der Digitalisierung von Geschäftsprozessen bilden die dazu benötigten Hard- und Softwarelösungen eine zentrale und kritische Komponente. Die Herkunftsländer der Hersteller werden sich dabei in den nächsten Jahren weiter auf einige wenige Staaten, namentlich die USA und China, beschränken. Diese kontrollieren damit die globale IKT-Lieferkette und verfügen in Standards setzenden internationalen Gremien wie der International Telecommunication Union über grossen Einfluss. Als Folge von Exportkontrollmassnahmen und Sanktionen der USA zeichnet sich die Bildung zweier voneinander abgegrenzter Räume ab. Im Extremfall könnte dies bedeuten, dass die Schweiz sich künftig auf die Kooperation mit einem der beiden Länder, USA oder China, und dessen Partnern beschränken müsste, mit all den damit verbundenen Abhängigkeiten.

Die starken systemischen Interdependenzen und Abhängigkeiten von global verstreuten Lieferketten führen zu erhöhter Verwundbarkeit und der Vermehrung von Effekten, die von Cybervorfällen ausgelöst werden können. Damit erhöht sich auch die Gefährdung für kritische Infrastrukturen, die selbst bei Cybervorfällen, die nicht direkt auf ihre Schädigung zielen, Schaden nehmen können.

2.3.2 Beeinflussungsaktivitäten und Desinformation

Beeinflussungsaktivitäten zielen darauf ab, die Wahrnehmung, das Denken und das Handeln von Individuen, Gruppen und Gesellschaften zu manipulieren.