Lateinamerika weltweit am stärksten von Cyberangriffen betroffen

1.600 Cyberangriffe pro Sekunde. Das ist die von Experten geschätzte Zahl der Cyberangriffe, denen Lateinamerika ausgesetzt ist. Laut der jüngsten Ausgabe des Global Cybersecurity Index ist die Region weltweit am wenigsten auf diese Bedrohung vorbereitet. „Das Problem ist zum Teil die Folge eines positiven Trends: Lateinamerika hat sich in den letzten Jahren in rasantem Tempo digitalisiert. Die Pandemie beschleunigte den Prozess der Automatisierung, der sowohl im öffentlichen als auch im privaten Sektor bereits im Gange war. Die Region weist eine der weltweit höchsten Nutzungsraten von Smartphones und sozialen Medien auf, und der elektronische Handel, das Online-Banking und andere Sektoren boomen. Allerdings hat das offensichtliche Talent, neue Technologien zu nutzen, die Cyberabwehr in der Region überholt“. Die Autorin der Studie ist Cecilia Tornaghi, geschäftsführende Herausgeberin von Americas Quarterly und Senior Policy Director bei The Americas Society/Council of the Americas (AS/COA). Im Juli veröffentlichte sie in der Zeitschrift eine Reihe von Daten, die zeigen, dass Lateinamerika die weltweit anfälligste Region für Cyberangriffe ist (Interpol-Daten zeigen, dass es in der ersten Hälfte des Jahres 2020 einen Weltrekord bei Cyberangriffen aufgestellt hat, mit dreimal mehr Angriffen über mobile Browser als im weltweiten Durchschnitt).

Warum gelten Lateinamerika und die Karibik als die am wenigsten auf Cyberangriffe vorbereitete Region der Welt?

Die International Communications Unit der Vereinten Nationen sammelt Daten – die von den Ländern eingesandt werden – und stellt eine Gleichung auf, in der sie Variablen wie die spezifische Gesetzgebung jedes Landes, die strategischen Pläne in Bezug auf die Cybersicherheit, die Fähigkeit, die Menschen vorzubereiten, und die Menschen, auf diese Probleme zu reagieren, berücksichtigt. Lateinamerika mit seiner Größe und strategischen Kapazität, mit großen Unternehmen, ist ein Ziel. Gleichzeitig ist die Bereitschaft und das Verständnis für Sicherheitsfragen und die Konzentration auf diese weit hinter dem zurückgeblieben, was nötig wäre.

Welche Auswirkungen hatte die massive Ransomware-Cyberattacke, von der Costa Rica im April 2022 betroffen war, auf den gesamten amerikanischen Kontinent?

Regierungsstellen sind miteinander verbunden und haben internationale Beziehungen zu anderen Ministerien oder Banken. Ein Eindringen in ein nationales Regierungsgremium schafft also eine sehr breite Möglichkeit. Dies kann bei multinationalen Unternehmen der Fall sein, die in einem Land Steuern zahlen und deren gesamte Daten mit dem Steuersystem eines anderen Landes verbunden sind. Bei einem massiven Angriff öffnet man die Türen und alle sind miteinander verbunden. Das ist wie bei einem Flughafen. Es entsteht ein regionales Risiko, da Cyberangriffe nicht an Grenzen halt machen.

Welche Länder ergreifen Schutz- und Gesetzesmaßnahmen?

Brasilien, aber es ist auch das Land mit den meisten Cyberangriffen und ein wichtiger Verursacher von Angriffen gegen seine eigene Bevölkerung. Eines der interessantesten Beispiele ist Uruguay, denn dort wird das Cybermanagement nicht als Teil der Landesverteidigung betrachtet, wie in Brasilien, dessen Streitkräfte die wichtigsten Cyberabwehrorgane sind. Uruguay hat eine größere Strategie. Das Gleiche gilt für Chile und Kolumbien.

Wie wirkt sich der Rückstand bei der Gesetzgebung in Lateinamerika auf die Cybersicherheit aus und was muss getan werden, um diesen Rückstand aufzuholen?

Die Gesetzgebung muss aus einem regionalen Dialog hervorgehen, denn wenn Brasilien etwas hat, Argentinien aber nicht, ist es sehr schwierig, Untersuchungen anzustellen und Maßnahmen zu ergreifen. Lateinamerika ist nicht nur größeren Bedrohungen ausgesetzt, sondern es ist auch schwieriger, sich auf andere vorzubereiten und zu wissen, was passiert ist. Es gibt keine Instrumente, um mit diesen Angriffen umzugehen. Manchmal kommt es vor, dass viel Geld verloren geht, aber die Ermittler haben nicht die nötigen Instrumente, weil es keine spezifischen Rechtsvorschriften gibt. Da es keine Rechtsvorschriften gibt, verzögern sich die Vorbereitungen und Ermittlungen erheblich, so dass Straffreiheit leichter möglich ist.