Der deutsche Bundestag hat ein neues Gesetz verabschiedet, das Strafverfolgungsbehörden wie dem Bundeskriminalamt (BKA) und der Bundespolizei Hackbacks erlaubt. Das bedeutet, dass diese Behörden IT-Systeme von Angreifern manipulieren und zerstören dürfen, wenn sie im Zusammenhang mit Cyberangriffen tätig werden.
Dies ist ein bedeutsamer Paradigmenwechsel. Bislang waren solche offensiven Massnahmen rechtlich fragwürdig oder explizit untersagt. Mit dieser Neuregelung bekommen Behörden ein Werkzeug, um schneller auf Cyberangriffe zu reagieren. Sie können beispielsweise Malware deaktivieren, C2-Server (Command-and-Control) lahmlegen oder kritische Infrastruktur vor weitere Schäden bewahren.
Das Gesetz ist Teil einer breiteren Diskussion über Cyberresilienz und staatliche Abwehr. Länder wie die USA haben solche Möglichkeiten bereits, deutsche Behörden waren jedoch eingeschränkter. Die Neuregelung stärkt die Fähigkeit des Staates, auf Bedrohungen proaktiv zu reagieren, etwa bei Ransomware-Angriffen auf Krankenhäuser oder kritische Infrastruktur.
Für Unternehmen hat das mehrere Implikationen. Erstens: Wenn Behörden bei einem Cyberangriff tätig werden, können schneller defensive Massnahmen eingeleitet werden. Zweitens: Das Signal an Kriminelle ist deutlicher, dass Cyberangriffe auf Deutschland nun mit intensiverer staatlicher Verfolgung rechnen müssen. Drittens: Unternehmen sollten verstärkt mit Behörden kooperieren, falls sie Opfer eines Angriffs werden, da schnellere behördliche Reaktion nun möglich ist. KMU-Dienstleister sollten ihre Kunden über diese Entwicklung informieren und empfehlen, Sicherheitsvorfälle zügig zu melden.