Übungsszenario: Cyberangriff auf staatliche IT-Infrastruktur

Ausgangslage des Szenarios war ein Cyberangriff auf staatliche IT-Infrastruktur. Der Ausfall von Steuerungselementen behördeneigener Server-Standorte verursachte Störungen im Betriebsablauf und Einschränkungen der Funktionalität der Netze des Bundes.

An der Übung beteiligte Organisationen sahen sich daher mit starken Einschränkungen ihrer kritischen Geschäftsprozesse konfrontiert. Gleichzeitig mussten die Übenden mit den Folgen einer öffentlichkeitswirksamen Medien-Kampagne des Angreifers fertig werden.

Ziel der Übung war es, trotz dieser Störungen die Staats- und Regierungsfunktionen aufrecht zu erhalten. Gleichzeitig sollte ein abgestimmtes Handeln sowie einer gemeinsamen Außenkommunikation mit den verschiedenen Ebenen des nationalen strategischen Krisenmanagements stattfinden.

Die LÜKEX wird im Auftrag des Bundeministerium des Innern und für Heimat (kurz: BMI) vom Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (kurz: BBK) koordiniert und durchgeführt. Die LÜKEX 23 wurde außerdem in enger Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik (kurz: BSI) konzipiert.

Übungsteilnehmende

Insgesamt übten mehr als 60 Akteure des strategischen Krisenmanagements mit. Zudem haben das Nationale Cyber-Abwehrzentrum, das Gemeinsame Kompetenzzentrum Bevölkerungsschutz, der Malteser Hilfsdienst und die Deutsche Telekom aktiv teilgenommen.

Unter den Übenden waren auch die folgenden Bundesländer:

• Baden-Württemberg
• Freistaat Bayern
• Berlin
• Brandenburg
• Hessen
• Mecklenburg-Vorpommern
• Nordrhein-Westfalen
• Niedersachsen
• Freistaat Sachsen
• Sachsen-Anhalt
• Freistaat Thüringen.

Wesentliche Akteure auf Bundesebene waren:

• Auswärtige Amt
• Bundesministerium des Innern und für Heimat
• Deutsche Bundesbank, das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe
• Bundesamt für Sicherheit in der Informationstechnik
• Bundespolizei
• Bundeswehr
• Informationstechnikzentrum Bund, das Bundesamt für Logistik und Mobilität
• Bundesanstalt für den Digitalfunk der Behörden und Organisationen mit Sicherheitsaufgaben
• Bundesamt für Strahlenschutz
• Bundesverwaltungsamt
• Bundeskriminalamt
• Bundesministerium für Digitales und Verkehr
• Bundesministerium für Umwelt, Naturschutz, nukleare Sicherheit und Verbraucherschutz
• und die Bundesanstalt Technisches Hilfswerk

Zum Thema