Nach einem Cyberangriff auf Systeme von Quantum Systems, einem Hersteller militärischer Drohnen, hat die Bundeswehr ihre Drohnen dieses Typs offenbar als Vorsichtsmassnahme aus dem Dienst genommen. Dies ist ein erheblicher Schritt, da Drohnen in modernen Streitkräften zentrale Aufklärungsplattformen sind.
Der genaue Umfang und die Art des Cyberangriffs wurden nicht vollständig öffentlich gemacht, aber es wird vermutet, dass die Integrität der Drohnen-Steuersysteme oder der Steuerungsfähigkeit kompromittiert sein könnte. Das Risiko besteht, dass ein Angreifer potenziell Kontrolle über die Fluggeräte, deren Navigation oder deren Missionsparameter erlangen könnte. Solche Systeme sind hochsensibel, daher die conservative Massnahme.
Für die Bundeswehr bedeutet das eine operationelle Einschränkung, bis die Sicherheit der Drohnen vollständig wiederhergestellt ist. Quantum Systems muss die Schwachstellen patchen und umfassende Sicherheitsaudits durchführen. Die Rückkehr in den operationellen Einsatz wird wahrscheinlich längere Zeit dauern.
Dieser Vorfall unterstreicht ein grundlegendes Risiko moderner Rüstungstechnik: Je vernetzter und softwarebasierter Systeme sind, desto kritischer werden Cybersecurity-Massnahmen. KMU-Dienstleister, die für Rüstung und Verteidigung tätig sind, sollten ihre Sicherheitsstandards und ihr Incident-Response erheblich verschärfen. Die Anforderungen des Vertreidigungsministeriums und der NATO werden vermutlich auch auf Zulieferer verschärft. Unternehmen in diesem Sektor müssen mit erhöhten Compliance-Anforderungen rechnen.