Berlin. Nach den Hackerangriffen auf Router geht Telekom-Chef Höttges in die Offensive. Unternehmen sollten die IT-Sicherheit massiv aufrüsten.

Nach der Cyber-Attacke auf Router der Deutschen Telekom hat Firmenchef Timotheus Höttges zur „Aufrüstung“ für mehr Sicherheit aufgerufen. Jeder einzelne müsse aufrüsten. „Wir brauchen zudem so etwas wie die Nato für das Internet“, sagte Höttges auf einem Fachkongress des Unternehmens zum Thema Cybersicherheit am Mittwoch in Frankfurt.

Besonders wichtig sei bei solchen Angriffen, dass die betroffenen Unternehmen über ihre Sicherheitsstandards und die erfolgten Angriffe „transparent informieren“. Nur der Austausch mache den Schutz möglich.

Angriffe müssen geächtet werden

Am Wochenende hatten sich Angreifer Zugang zu rund 900.000 Internet-Routern der Deutschen Telekom verschafft und diese weitgehend lahmgelegt.

Außerdem müssten solche Angriffe geächtet werden wie zum Beispiel Landminen, sagte Höttges. „Wir haben noch Glück im Unglück“, räumte der Telekom-Chef ein. Den Angreifern war es nicht gelungen, die Router zu kapern, einen einfachen Neustart hatte die Schadsoftware nicht überlebt. Die Telekom werde alles daran setzen, die Lücken so schnell wie möglich zu schließen. Ausdrücklich lobte Höttges die Reaktionsschnelligkeit des Unternehmens. „Wir haben in den letzten drei Tagen einen großartigen Job gemacht.“

Bei vielen Kunden funktionierte auch Telefon nicht mehr

Für die Telekom stehe die Internet-Sicherheit ganz oben auf der Agenda, doch hundertprozentige Sicherheit werde es im Netz auch künftig nicht geben. Gemeinsames Handeln sei jedoch gefragt. „Das war ein Versuch, eine Armee von Routern zusammenzustellen und dann einen gemeinsamen Angriff zu starten. Warum machen wir das nicht genauso?“

Von der Cyber-Attacke waren von der Telekom vertriebene Router der Marke „Speedport“ betroffen. Nutzer konnten nicht mehr ins Netz, bei vielen funktionierten auch das Telefon und der TV-Empfang nicht mehr.

Auch Merkel spricht sich für engere Zusammenarbeit aus

Aus der Politik wurden Forderungen nach mehr Zusammenarbeit in Sicherheitsfragen lauter. Der nordrhein-westfälische Innenminister Ralf Jäger (SPD) plädierte etwa für eine engere Kooperation von Bund und Ländern. „Wir müssen uns schlichtweg an einen Tisch setzen, Erkenntnisse und Informationen austauschen, dann werden wir auch besser werden“, sagte Jäger am Mittwoch dem RBB-Inforadio. Es müsse verhindert werden, dass Hacker an kritische Infrastrukturen wie etwa die Stromversorgung gelangten.

Bundeskanzlerin Angela Merkel (CDU) hatte sich am Dienstag bereits für eine engere Zusammenarbeit mit Unternehmen ausgesprochen. Die Politik sei auf die Sachkompetenz der Industrie angewiesen. „Deshalb müssen wir in den Cyber-Fragen eng zusammenarbeiten.“

Angriffe nur „Spitze des Eisbergs“

Die Telekom etwa fordere schon länger klare gesetzliche Regelungen dafür, dass Hersteller für Sicherheitslücken zur Verantwortung gezogen werden können, sagte Telekom-Sprecher André Hofmann. Ganz ausschließen ließen sich IT-Attacken nach Auffassung des Digitalverbands Bitkom allerdings nicht. „Der Fensterbauer haftet auch nicht, wenn in eine Wohnung eingebrochen wird oder der Hersteller von Fahrradschlössern für den Diebstahl von Fahrrädern“, sagte die Bitkom-Geschäftsleiterin Sicherheit und Datenschutz Susanne Dehmel.

Die Attacke auf die Telekom-Router ist nach Einschätzung von Experten nur die „Spitze des Eisbergs“. „Angriffe auf Schwachstellen von Routern sind für Angreifer äußerst lukrativ“, sagte Tim Berghoff vom IT-Sicherheitsdienstleister G Data. Theoretisch wäre es möglich gewesen, die Geräte unbemerkt zu kapern und später zu einem Botnetz zu verbinden, über das dann etwa Spam-Mails versendet oder auch sensible Daten ausspioniert werden könnten.

Vermutlich noch weitere Provider betroffen

Vermutlich war der aktuelle Angriff wegen Stümperei der Angreifer noch glimpflich ausgegangen. Der Schadcode wurde nur im Arbeitsspeicher abgelegt, so dass ein Neustart des Geräts ihn wieder entfernte. Nach Recherchen der Sicherheits-Firma IT Cube Systems waren neben den „Speedport“-Routern der Telekom möglicherweise auch weitere Provider wie Türk Telekom, die britische Talktalk Group und die spanische Movistar betroffen. (dpa)