Südostasien bekräftigt sein Engagement für Zusammenarbeit angesichts wachsender Cyberbedrohungen im Zeitalter der KI
Die ASEAN-Mitgliedstaaten verfügen nun über eine physische CERT-Einrichtung in Singapur, über die sie Bedrohungsinformationen sowie bewährte Verfahren austauschen können.
Die südostasiatischen Länder haben erneut die Notwendigkeit multilateraler Zusammenarbeit betont, um die Cyberverteidigung in der Region zu stärken. Dazu gehört mittlerweile auch eine physische CERT-Einrichtung (Computer Emergency Response Team) in Singapur.
Der ASEAN-Regionale CERT wurde am Mittwoch offiziell ins Leben gerufen - während der 9. ASEAN-Ministerkonferenz für Cybersicherheit, die im Rahmen der Singapore International Cyber Week 2024 stattfand. An der Ministerkonferenz nehmen die Minister für Telekommunikation und Cybersicherheit der zehn Mitgliedstaaten der Association of Southeast Asian Nations (ASEAN) teil, darunter Thailand, Indonesien und die Philippinen.
Das neue, physisch existierende CERT wird von Singapur - dem aktuellen Vorsitzenden der Tagung der digitalen Minister der ASEAN - für bis zu 10 Jahre finanziert und beherbergt. Laut der Cyber Security Agency (CSA) Singapurs werden die Betriebskosten des regionalen CERT in diesem Jahrzehnt voraussichtlich insgesamt 10,1 Millionen US-Dollar betragen.
Im Oktober 2022 wurde ein virtuelles ASEAN-CERT ins Leben gerufen, das als Plattform für Analysten und Incident-Responder aus allen Mitgliedstaaten dient.
Seitdem arbeitet Singapur mit den ASEAN-Mitgliedstaaten daran, den operativen Rahmen zu schaffen, der den Zweck und die Funktionsweise des regionalen CERT festlegt. Zu den Zielen dieser Einrichtung gehört es, den Informationsaustausch zwischen den ASEAN-Mitgliedern zu Cyber-Bedrohungen und Online-Betrug weiter zu fördern.
Das regionale CERT erfüllt acht Hauptaufgaben, darunter die Entwicklung und Pflege des Netzwerks von Ansprechpartnern für Cybersicherheit in der Region sowie die Unterstützung der Mitgliedstaaten bei dem Aufbau ihrer nationalen CERT-Strukturen und beim Austausch bewährter Verfahren.
Laut CSA dient es außerdem als dedizierter Raum für Präsenzveranstaltungen wie Cyber-Übungen sowie CERT-CERT-Programme zum Aufbau von Cyber-Kompetenzen.
„Die Bedrohungslage im Cyberspace entwickelt sich weiter. Ransomware-Angriffe und andere cyberkriminelle Aktivitäten zählen zu den Herausforderungen, denen die Region sich stellen muss“, sagte die Ministerin für digitale Entwicklung, Josephine Teo.
„Neue Gruppen wie RansomHub und Brain Cipher sind auf der Bildfläche erschienen und haben schnell an Bekanntheit gewonnen, indem sie sogenanntes ‚Big Game Hunting‘ betrieben - also hochrangige Ziele ins Visier nahmen und in diese eindrangen“, sagte Teo, der auch Minister für „Smart Nation“ und Cybersicherheit ist. „Regierungsbehörden und -dienste sind begehrte Ziele, denn durch sie können diese Gruppen erhebliche Bekanntheit sowie finanzielle Vorteile erlangen - angesichts der weitreichenden Auswirkungen auf die Öffentlichkeit.“
Sie fügte hinzu, dass auch ASEAN mit solchen Herausforderungen konfrontiert sei, und verwies darauf, dass die digitale Wirtschaft der Region bis 2030 von 300 Millionen Dollar auf 1 Billion Dollar wachsen soll. Zudem verfüge die Region über eine Gesamtbevölkerung von fast 700 Millionen Menschen - darunter einen bedeutenden Anteil an jungen, gebildeten und online-affinen Personen sowie eine wachsende Mittelschicht, so ihre Aussage.
Als frühe Adopter der neuesten Technologien müssen die ASEAN-Mitgliedstaaten mit einer erheblich vergrößerten Angriffsfläche umgehen. „Ich bin zuversichtlich, dass wir, wenn wir zusammenstehen, unsere Cyber-Abwehr stärken und unsere digitale Zukunft schützen können“, sagte Teo.
In dieser Hinsicht hat die Gruppe die Checkliste zur Umsetzung der ASEAN-Normen formell unterstützt, die sie als die erste ihrer Art bezeichnete.
„[Dies] knüpft an die umfassenderen Bemühungen der Vereinten Nationen an, freiwillige, nicht verbindliche Normen für ein verantwortungsvolles Verhalten von Staaten bei der Nutzung von IKTs umzusetzen“, sagte Teo. „Es benennt praktische Schritte, die relevante Regierungsbehörden bei der Umsetzung der Norm in Betracht ziehen können, sowie entsprechende Kapazitätsaufbau-Maßnahmen, die an die Norm angepasst werden können.“
Das CSA und das Büro der Vereinten Nationen für Abrüstungsfragen haben die Initiative „Checkliste zur Umsetzung der Normen“ ins Leben gerufen - nachdem die ASEAN grundsätzlich zugestimmt hatte, die 11 Normen für verantwortungsvolles staatliches Verhalten im Cyberspace zu übernehmen. Diese Normen stammen aus dem Konsensbericht der UN-Gruppe regierungserfahrener Experten aus dem Jahr 2015.
Die umsetzbaren Maßnahmen für jede Norm sind in fünf Säulen dargelegt: Politik, Operationen, Technik, Recht und Diplomatie.
Kein Land kann die Herausforderungen im Bereich der Cybersicherheit im Alleingang bewältigen, sagte Teo. Cyberbedrohungen kennen keine Grenzen; daher sei die internationale Zusammenarbeit entscheidend für die Bemühungen, einen vertrauenswürdigen Cyberspace zu schaffen, so Teo. „Die Cyberdiplomatie ist unerlässlich - insbesondere in solch schwierigen Zeiten“, fügte sie hinzu.
In seiner Rede auf der Konferenz betonte auch der malaysische Digitalminister Gobind Singh Deo die Bedeutung des Aufbaus von Vertrauen - nicht nur in die Geräte, die die Nutzer verwenden, sondern auch innerhalb des Ökosystems, das Plattformen, Apps und Dienste umfasst.
„Immer wenn Sie eine Nachricht über WhatsApp senden, ein Grab-Taxi bestellen oder etwas in Ihren Warenkorb bei Shopee legen, vertrauen Sie auf ein komplexes Technologie-Netzwerk - in der Erwartung, dass es reibungslos und sicher funktioniert sowie Sie an jedem Schritt vor Risiken schützt“, sagte Gobind.
„Der kürzliche Ausfall von CrowdStrike ist ein klassisches Beispiel dafür, wie dieses Vertrauen leicht verloren gehen kann. Ein einziger Codeabschnitt brachte Netzwerke von Krankenhäusern, Banken und Fluggesellschaften weltweit zum Stillstand - und das wurde von einer nicht-bösartigen Partei verursacht. Stellen Sie sich nun vor, was böswillige Angreifer mit einer zunehmend größer werdenden Angriffsfläche anstellen können, da die digitale Präsenz der Welt stetig wächst“, sagte er.
Um eine vertrauenswürdige digitale Welt zu schaffen, mahnte er die Notwendigkeit, die Standards zu erhöhen, die Geräte und Apps sicherer machen. Gültige digitale Zertifikate gewährleisteten beispielsweise die Sicherheit und Verlässlichkeit digitaler Interaktionen, so seine Aussage.
Die potenziellen Risiken von künstlicher Intelligenz (KI) und generativer KI müssen ebenfalls berücksichtigt werden.
Gobind erklärte, dass Malaysia im November sein Nationales KI-Amt einrichten wird, das die notwendigen Schutzmaßnahmen und einen Rahmen entwickeln wird, um die Einführung nachhaltiger und ethischer KI-Praktiken voranzutreiben.
„Diese Gesetze und Vorschriften bilden das Fundament des digitalen Vertrauens in Malaysia - doch Datenschutz und -sicherheit sind keine Selbstzwecke“, sagte er und fügte hinzu, dass Daten geschützt werden müssten, um ihre Nutzung zu fördern.
Um dies zu erleichtern, werde sein Ministerium einen Gesetzentwurf zum Datenaustausch einbringen, um einen Regulierungsrahmen für den Austausch von Daten des öffentlichen Sektors zu schaffen, sagte er.
Die malaysische Regierung beabsichtigt, die verschiedenen Bemühungen unter einer neuen Instanz namens Digital Trust and Safety Commission zu bündeln. Diese ist dafür zuständig, das Vertrauen in die Digitalwelt, die Sicherheit sowie das Datenmanagement im Land zu regeln.
Da Malaysia im nächsten Jahr ebenfalls die ASEAN-Präsidentschaft übernehmen wird, unterstrich Gobind das „gemeinsame Ziel“ der Region, ein vertrauenswürdiges digitales Ökosystem zu schaffen, das allen Mitgliedstaaten zugutekommt.