In der Slowakei wurden 279 russische Radargeräte zur Verkehrsüberwachung installiert, doch schnell zeigten sich gravierende Sicherheitsprobleme. Sicherheitsexperten entdeckten, dass die Geräte nicht die vom Hersteller angegebene Software ausführen, sondern manipulierte Versionen mit eingebauten Hintertüren verwendet werden.
Ursprünglich hatte die slowakische Regierung behauptet, dass die Radarfallen von einem europäischen Hersteller stammten. Dies stellte sich später als falsch heraus. Die Geräte stammen tatsächlich aus Russland, einem Land, das unter internationalen Sanktionen steht und dessen Technologieprodukte unter Verdacht stehen, von Geheimdiensten manipuliert zu sein.
Die Hintertüren in der Software ermöglichen es potenziellen Angreifern, die Geräte ferngesteuert zu kontrollieren oder Daten auszulesen. Dies ist nicht nur ein technisches Problem, sondern auch ein erhebliches Sicherheitsrisiko für nationale Infrastruktur. Über Radargeräte könnten Kriminelle theoretisch in kritische Verkehrssysteme eindringen oder Verkehrsdaten manipulieren.
Dieses Vorfallbeispiel verdeutlicht ein breiteres geopolitisches und technologisches Problem: Die Beschaffung von kritischer Hardware und Software aus unsicheren oder politisch heiklen Quellen kann ernsthafte Folgen haben. Es ist ein Warnsignal für alle Länder und Organisationen, die sich kritische Systeme von Dritten einbauen lassen.
Für IT-Dienstleister und KMU bedeutet dies: Seien Sie bei der Auswahl von Hardware- und Softwarelieferanten vorsichtig. Überprüfen Sie, woher Komponenten stammen, und nutzen Sie Sicherheitsaudits, bevor Sie kritische Systeme in Betrieb nehmen. Besonders bei Infrastruktur, die Sicherheitsfunktionen oder Datenschutz berührt, ist Sorgfalt geboten.
