Anwar warnt vor Cyberangriffen: Malaysia bereitet Banken und kritische Dienste vor

Sicherheitswarnung erreicht Banken, Ministerien und Parlament

KUALA LUMPUR, 3. November: Malaysia bereitet Regierungsstellen, Finanzinstitute und wichtige Dienste auf mögliche Cyberangriffe vor. Premierminister Datuk Seri Anwar Ibrahim hatte dem Parlament mitgeteilt, dass Geheimdienstbewertungen das Land als mögliches Ziel einstuften.

Der Gouverneur der Bank Negara Malaysia, Datuk Seri Abdul Rasheed Ghaffour, soll Vertreter von Finanzinstituten zusammenrufen, während der Generalsekretär der Regierung, Tan Sri Shamsul Azri Abu Bakar, mit Regierungsstellen zusammentreffen wird. Die Vorbereitungen folgen auf eine Sondersitzung des Nationalen Sicherheitsrats am 2. November, bei der neben Konflikten im Ausland auch digitale Bedrohungen und Risiken für die Versorgung mit Lebensmitteln, Wasser und Energie geprüft wurden.

Anwar brachte Malaysias Gefährdung mit dem Ausbau der digitalen Infrastruktur und der Haltung des Landes zu Palästina und Gaza in Verbindung. Auf eine Frage von Datuk Seri Dr Ronald Kiandee, dem Oppositionsabgeordneten für Beluran, sagte er, manche Erkenntnisse könnten nur in einer geplanten vertraulichen Unterrichtung der Abgeordneten erörtert werden.

Anwar, der auch Abgeordneter für Tambun ist, beschrieb Malaysias Lage während der Fragestunde an den Premierminister:

„Malaysia zählt zweifellos zu den Ländern, die als mögliche Ziele betrachtet werden“, sagte er.

Der Premierminister nannte weder mutmaßliche Angreifer noch konkrete Ziele in Malaysia oder die genaue Art und das Ausmaß der Bedrohung. Seine unmittelbare Botschaft an die Öffentlichkeit lautete, Ruhe zu bewahren, wachsam zu bleiben und digitale Eindringversuche oder Störungen umgehend zu melden.

Was hat die Vorbereitungen ausgelöst?

Der Nationale Sicherheitsrat, auf Malaiisch MKN, überprüfte bei seiner Sitzung am 2. November bestehende Krisenreaktionspläne, die Zusammenarbeit zwischen Ministerien und die Einsatzbereitschaft der Sicherheitskräfte. Anwar sagte, er habe an diesem Nachmittag weitere Informationen erhalten und nochmals am Morgen seiner Erklärung vor dem Parlament vom Innenminister.

Die Sorgen der Regierung gehen über Angriffe auf Computersysteme hinaus. Der Rat befasste sich auch mit Desinformation, Sabotage an wichtiger Infrastruktur und Unterbrechungen von Lieferketten. Solche Bedrohungen werden oft als hybride Bedrohungen bezeichnet, weil sie digitale Eingriffe, physische Störungen und Versuche zur Irreführung der Bevölkerung verbinden können.

Anwar sagte, Zuständigkeiten und Informationsaustausch müssten klarer geregelt werden, damit die Behörden gemeinsam reagieren könnten, ohne Arbeit doppelt zu erledigen oder Entscheidungen zu verzögern. Der Generalstabschef der Streitkräfte und der Generalinspekteur der Polizei hätten ihm ihre Zusicherung zur Einsatzbereitschaft gegeben.

Der Premierminister sagte außerdem, die Besprechung am Vortag habe keine Krisensitzung erfordert. Er beschrieb eine täglich beobachtete Lage, in der die Ministerien ihre Aufgaben fortsetzen und zugleich Koordination und Einsatzbereitschaft stärken sollten.

Wie geht es weiter?

Das Treffen von Shamsul Azri soll die Generalsekretäre der Ministerien, Generaldirektoren und zuständigen Behörden zusammenbringen. Zu ihren Aufgaben gehören die Überprüfung der Sicherheitsvorkehrungen und die Sicherstellung ausreichender Lebensmittelvorräte sowie einer unterbrechungsfreien Wasser- und Energieversorgung.

In seinen Äußerungen während der Fragestunde setzte Anwar das Treffen für den Nachmittag des 3. November an; in seiner umfassenderen Erklärung zur Einsatzbereitschaft kündigte er es für den folgenden Tag an. Die separate Sitzung des Zentralbankgouverneurs war für den 3. November angekündigt.

Die angekündigten Maßnahmen im Überblick:

• 2. November: Der Nationale Sicherheitsrat nahm eine Sonderbewertung der Bedrohungen, der Koordination und der nationalen Einsatzbereitschaft vor.
• 3. November: Anwar informierte das Parlament und kündigte Treffen mit Regierungsstellen und Finanzinstituten an.
• Am 3. November oder am folgenden Tag: Der Generalsekretär der Regierung sollte hochrangige Regierungsvertreter treffen.
• Innerhalb von ein bis zwei Tagen nach der Erklärung: Anwar schlug eine vertrauliche Unterrichtung aller Abgeordneten durch den MKN vor, vorbehaltlich der Zustimmung beider Seiten des Parlaments.

Ronald hatte gefragt, ob Geheimdienstinformationen Malaysia als Ziel identifizierten und wie ernst die Bedrohung sei. Bei der geplanten Unterrichtung sollten Abgeordnete der Regierung und der Opposition Einblick in Informationen erhalten, die Anwar zufolge nicht vollständig in einer öffentlichen Sitzung offengelegt werden könnten.

Warum Malaysias digitales Wachstum wichtig ist

Malaysias Bestreben, ein regionales digitales Zentrum zu werden, steht im Mittelpunkt von Anwars Warnung. Seine Regierung wirbt um Investitionen in künstliche Intelligenz, Rechenzentren und zugehörige Infrastruktur. Damit will sie den Wandel hin zu einer einkommensstärkeren Wirtschaft vorantreiben.

Google und Nvidia zählen zu den Technologieunternehmen, die in Malaysia investieren. Die im Zusammenhang mit dem Ausbau genannten Investitionszusagen belaufen sich auf schätzungsweise 20 Milliarden Ringgit für digitale Infrastruktur und Rechenzentren. Hinzu kommen staatliche Steueranreize in Milliardenhöhe, mit denen Investoren gewonnen werden sollen.

In Rechenzentren stehen die Computer, auf denen Informationen gespeichert und digitale Dienste betrieben werden. Da immer mehr Unternehmen und öffentliche Dienste auf sie angewiesen sind, gehört es zum Schutz des alltäglichen Wirtschaftslebens, diese Anlagen, ihre Kommunikationsverbindungen und ihre Stromversorgung funktionsfähig zu halten.

Anwar sagte, Malaysias Fähigkeiten im digitalen Bereich und bei Rechenzentren könnten mit denen Europas konkurrieren. Er verwies dabei auf die jüngsten Zahlen, nannte in seinen Äußerungen aber keine konkrete Messgröße. Der wachsende strategische Wert könne auch ausgefeiltere Bedrohungen von außen anziehen, argumentierte er.

Die Regierung verbindet ihre Investitionspolitik daher mit Sicherheitsplanung. Dieselbe Infrastruktur, die das Wirtschaftswachstum fördern soll, muss vor Dienstausfällen, Datendiebstahl und Eingriffen in die Systeme geschützt werden, auf die Kunden angewiesen sind.

Die Vorfälle im Ausland hinter der Warnung

Anwar verwies auf Angriffe und Störungen, die die öffentliche Verwaltung in Belgien, Dänemark, den Vereinigten Staaten und Japan betroffen haben. Diese Beispiele sollten erklären, warum Malaysia Bedrohungen im Ausland ernst nehmen müsse.

Zu den genannten Vorfällen gehörten die Abschaltung des belgischen nationalen Steuerportals nach einem Cyberangriff und ein Sicherheitsvorfall im zentralen Melderegister Dänemarks, bei dem Datensätze zur Identifizierung von fast neun Millionen Menschen betroffen waren. Ein Melderegister speichert Informationen, die zur Identifizierung von Personen und zur Verwaltung öffentlicher Dienste verwendet werden.

In den Vereinigten Staaten soll das elektronische Meldesystem der Wahlkommission vor den Wahlen 41 Stunden lang gestört gewesen sein. Das entspricht einem Tag und 17 Stunden, in denen ein System zur Einreichung von Finanzangaben zu Wahlkampagnen nicht normal funktionierte.

Ein Sicherheitsvorfall in japanischen Regierungsnetzwerken soll personenbezogene Datensätze von mehr als 100.000 Polizeibediensteten offengelegt und die Polizeiarbeit in mehreren Bezirken beeinträchtigt haben. Die Beispiele verdeutlichen zwei praktische Probleme: den Ausfall eines Dienstes und den Verlust der Kontrolle über sensible Informationen.

Anwar leitete seine Warnung an die Abgeordneten mit einem Hinweis auf die Folgen der Ereignisse im Ausland ein:

„Gehen Sie nicht davon aus, dass diese Bedrohungen weit von uns entfernt sind“, sagte er.

Schutz von Lebensmitteln, Energie, Verkehr und Finanzwesen

Energie, Telekommunikation, Verkehr, Finanzwesen und Lebensmittelversorgung zählen zu den Bereichen, die besser geschützt werden sollen. Auch die Wasserversorgung gehört zur staatlichen Planung für die Aufrechterhaltung wichtiger Dienste in einer Krise.

Kritische Infrastruktur umfasst Anlagen und Systeme, auf die Menschen zur Deckung grundlegender täglicher Bedürfnisse angewiesen sind. Eine Störung kann sich über die zuerst betroffene Organisation hinaus auswirken: Unterbrochene Kommunikation kann den Betrieb von Diensten verhindern, während Verkehrsprobleme Lieferungen verzögern können.

Die Kühlung von Lebensmitteln zeigt konkret, wie digitale Eingriffe physische Waren betreffen können. Am Montag vor der Erklärung sollen Cyberangriffe die Kühlanlagen von Kühlschränken und Gefriergeräten bei Supermarktketten in Schweden, Belgien und Luxemburg beeinträchtigt haben. Wegen steigender Lagertemperaturen nahmen einige Filialen Lebensmittel aus Sicherheitsgründen aus dem Verkauf.

Die Regierung will regelmäßige Übungen und Simulationen durchführen lassen, damit die Behörden vor einer tatsächlichen Störung die Reaktion darauf trainieren können. Weitere Maßnahmen sind Fachschulungen, bessere Ausrüstung und geeignete Technologien für Krisenmanagement- und Sicherheitsbehörden, darunter Polizei und Streitkräfte.

Anwar nannte eine bessere Koordination, die Vorbereitung auf Bedrohungen aus dem In- und Ausland, den Schutz strategischer Infrastruktur, die Vorbereitung der Bevölkerung und den Ausbau der Fähigkeiten der Behörden als Schwerpunkte. Zusammengenommen verbinden diese Prioritäten den technischen Schutz mit praktischen Fragen: Wer handelt, wer Informationen weitergibt und wie wichtige Dienste aufrechterhalten werden.

Konflikte im Ausland könnten Malaysias Versorgung beeinträchtigen

Auch Jemen und das Rote Meer stehen unter Beobachtung der Regierung, weil die dortige Instabilität malaysische Seeleute und Staatsangehörige, Handelsrouten, die Energieversorgung und die internationale Logistik gefährden kann. Schiffe und Fracht auf unsicheren Routen können Risiken ausgesetzt sein, die letztlich Unternehmen und Haushalte weit entfernt erreichen.

Bei der Erörterung im Nationalen Sicherheitsrat ging es außerdem um eine mögliche nukleare Eskalation im Zusammenhang mit Iran sowie um politische Entwicklungen in Europa, die Verwaltungssysteme beeinträchtigen könnten. Diese Themen wurden im Rahmen einer umfassenderen Notfallplanung geprüft.

Anwar erläuterte in seinen Äußerungen vor dem Parlament den Zusammenhang zwischen Krisen im Ausland und den Interessen Malaysias:

„Wir beobachten weiterhin andere Entwicklungen. Dazu gehören die Spannungen im Nahen Osten, die Entwicklungen im Jemen und im Roten Meer sowie Sicherheitsbedrohungen in Europa. Sie zeigen, dass Krisen im Ausland auch die Sicherheit unserer Bevölkerung, unsere wirtschaftliche Stabilität und unsere nationalen Interessen beeinträchtigen können“, sagte er.

Malaysische Auslandsvertretungen beobachten die Lage und arbeiten mit den örtlichen Behörden für die Sicherheit malaysischer Staatsangehöriger im Ausland zusammen. Anwar riet Malaysiern im Ausland, die aktuelle Lage zu verfolgen und die Sicherheitshinweise der Behörden an ihrem Aufenthaltsort zu befolgen.

Geheimdienstliche Bedenken und Malaysias Außenpolitik

Auch Malaysias Haltung zu Palästina und Gaza könne feindselige Aufmerksamkeit auf das Land lenken, sagte Anwar. In einigen Ländern, insbesondere in Europa und den Vereinigten Staaten, seien diese Positionen umstritten.

Anwar äußerte zudem Bedenken über ausländische Geheimdienste in Nachbarländern, darunter den israelischen Geheimdienst. Er verwies auf israelische Gemeinschaften in Phuket und Südthailand, die er als Siedlungen bezeichnete, und erläuterte dabei mögliche Bedrohungen, die malaysische Geheimdienste identifiziert hätten.

Diese Bedenken gehörten zu seiner umfassenderen Begründung für eine engere Sicherheitskoordination. Bei der geplanten Unterrichtung im Parlament könnten Abgeordnete beider politischer Lager die aktuelle Einschätzung direkt vom Generaldirektor des MKN erhalten.

Der Premierminister bat Abgeordnete der Regierung und der Opposition, sich innerhalb von ein bis zwei Tagen Zeit für die Sitzung zu nehmen. Voraussetzung für den Vorschlag war die Zustimmung beider Seiten.

Was die Bevölkerung tun soll

Anwar rief die Bevölkerung dazu auf, Ruhe zu bewahren und Informationen über digitale oder technische Eindringversuche und Störungen umgehend zu melden. Panik schwäche die Reaktionsfähigkeit des Landes. Die Regierung habe das Parlament bewusst informiert, damit die Öffentlichkeit die Bedenken nachvollziehen könne, erklärte er.

Auch die private Vorsorge gehört zum Ansatz der Regierung. Anwar verwies auf Empfehlungen in EU-Staaten, Kanada und Japan, angesichts der internationalen Unsicherheit Lebensmittelvorräte für drei bis zehn Tage anzulegen. Er sagte zudem, in einigen asiatischen Städten hätten die Menschen begonnen, Lebensmittel zu bevorraten.

Zu den von ihm genannten Maßnahmen in Malaysia gehören die Aufklärung der Bevölkerung, Schulungen zum Krisenmanagement und grundlegende Hinweise zur Notfallvorsorge im Haushalt. Die Regierung habe Lehren aus der Vorsorgeunion-Strategie der EU gezogen, unter anderem die Notwendigkeit, dass Ministerien, Sicherheitsbehörden, Unternehmen und Gemeinschaften zusammenarbeiten.

Für Haushalte und Unternehmen steht die Aufrechterhaltung wichtiger Dienste im Mittelpunkt: Lebensmittel, Wasser, Energie, Kommunikation und Finanzdienstleistungen sollen auch bei Störungen verfügbar bleiben. Die angekündigten Treffen sollen dieses Ziel in abgestimmte Zuständigkeiten der Organisationen übersetzen, die diese Dienste bereitstellen.

Die wichtigsten Punkte

• Anwar zufolge stuften Geheimdienstbewertungen Malaysia als mögliches Ziel von Cyberangriffen ein.
• Bei einer Sondersitzung des Nationalen Sicherheitsrats am 2. November wurden Bedrohungen und die Krisenbereitschaft geprüft.
• Der Generalsekretär der Regierung und der Gouverneur der Bank Negara sollen separate Treffen zur Einsatzbereitschaft abhalten.
• Zu den Schutzprioritäten gehören Energie, Kommunikation, Verkehr, Finanzwesen sowie die Versorgung mit Lebensmitteln und Wasser.
• Anwar brachte die Gefährdung mit Malaysias wachsender digitaler Infrastruktur und der Haltung des Landes zu Palästina und Gaza in Verbindung.
• Eine vertrauliche Unterrichtung aller Abgeordneten innerhalb von ein bis zwei Tagen wurde vorgeschlagen, vorbehaltlich parteiübergreifender Zustimmung.
• Die Bevölkerung wurde aufgefordert, Ruhe zu bewahren, wachsam zu bleiben und digitale Eindringversuche oder Störungen umgehend zu melden.