Der stellvertretende Koordinator – Oberstleutnant Dr. Christian Czosseck

In der Weiterentwicklung des Nationalen Cyber-Abwehrzentrums (Cyber-AZ), das beim Bundesamt für Sicherheit in der Informationstechnik in Bonn als gastgebende Behörde verortet ist, wurde Ende 2019 die Funktion eines Koordinators bzw. einer Koordinatorin etabliert und besetzt. Diese einer Leitungsfunktion gleichstehende Position übernahm für zwei Jahre das Bundeskriminalamt. Unterstützt wird der Koordinator dabei durch zwei Stellvertreter. Einer wird vom Bundesamt für Verfassungsschutz gestellt, der andere durch die Bundeswehr. Oberstleutnant Dr. Christian Czosseck – studierter Informatiker, der später zum Thema Botnetze promovierte – ist seit 1997 Angehöriger der Bundeswehr. Die Funktion des stellvertretenden Koordinators übte Dr. Czosseck von Dezember 2019 bis Oktober 2021 aus. Wir sprachen mit ihm über das Cyber-AZ und seine Erfahrungen nach dem ersten Jahr.

Wie kam es zu Ihrer Ernennung zum stellvertretenden Koordinator?

Die Benennung auf diesen Posten erfolgte sehr kurzfristig durch den damaligen Inspekteur CIR, Herrn Generalleutnant Ludwig Leinhos. Mit ausschlaggebend war sicherlich meine relativ lange und verwendungsreiche Historie in der Informationssicherheit der Bundeswehr, etwa als Leiter des CERTBw im Zentrum für Cybersicherheit der Bundeswehr (ZCSBw). Das Zentrum hatte ich zuvor als Angehöriger des Aufbaustab CIR beim BMVg maßgeblich mit ausgestalten dürfen. Beim Vorgänger des ZCSBw, dem IT-Zentrum der Bundeswehr, war ich über mehrere Jahre Leiter der IT-Forensik. Auch konnte ich als Gründungsmitglied des NATO Cooperative Cyber Defence Centre of Excellence#en in Tallinn, Estland, wertvolle Erfahrungen sammeln. Diese Erfahrungen haben sich mittlerweile als sehr hilfreich für die aktuelle Verwendung herausgestellt.

Wie sieht denn ein typischer Arbeitstag für Sie als stellvertretender Koordinator aus?

Im Cyber-AZ gibt es unterschiedliche Arbeitsgruppen zu den Themen KRITIS, Übungen, Lage und operative Fallbearbeitung, die unterschiedliche Bedarfe abdecken und Produkte liefern.

Im Rahmen der AG Lage findet die „Tägliche Lage“ statt, in der alle Behördenvertreter – zurzeit per Telefonkonferenz – zusammenkommen und sich über aktuelle Ereignisse und Beobachtungen mit Cyber- und Deutschlandbezug austauschen. Hierbei wird auch beraten, ob weitere Maßnahmen behördenübergreifend abgestimmt oder eingeleitet werden müssten.

In diesem Kontext ist es insbesondere die Aufgabe der Koordinatoren, diesen Austausch aktiv mitzugestalten, die Arbeitsabläufe und Hilfsmittel weiterzuentwickeln oder den behördenübergreifenden Informationsaustausch und die Zusammenarbeit zu motivieren; wo nötig durch das Setzen geeigneter Impulse bei den Behördenvertretungen oder in den Behörden selber.  

Weiterhin findet mindestens wöchentlich und darüber hinaus nicht selten anlassbezogen die „Operative Fallbearbeitung“ statt. In dieser werden aktuelle Sachverhalte besprochen und vor allem auch jene Informationen im Rahmen der gesetzlichen Regelungen ausgetauscht, die nicht öffentlich bekannt sind; dieses sind nicht selten sensibel und hoch eingestuft. Hierbei werden auch Maßnahmen der jeweilig befassten Sicherheitsbehörden untereinander abgestimmt. So beschäftigte sich das Cyber-AZ in den letzten Monaten unter anderem mit Cyber-Angriffen oder Vorfällen im Zusammenhang mit der Bundeswehr Fuhrpark Service GmbH, Satellitenbetreibern, Rüstungsunternehmen oder vielfältigen Sachverhalten mit COVID-19-Bezug, um nur einige zu nennen.

Sind Sie tatsächlich täglich mit allen hier vertretenen Behörden im Gespräch?

Grundsätzlich ja; alle unsere Aktivitäten wie die täglichen Lagebesprechungen finden auch unter den aktuellen Einschränkungen im Zuge der Corona-Pandemie und natürlich unter Einhaltung aller Hygienevorgaben statt. Hierbei greifen wir insbesondere in der aktuellen Situation auf Telefon- oder Videokonferenzen zurück, wo immer es geht. Darüber hinaus gibt es weitere Aktivitäten, die den unmittelbaren Austausch zwischen einzelnen Behörden erfordern, nicht selten in Anwesenheit mindestens eines der Koordinatoren. Kürzlich hatte uns zum Beispiel die Deutsche Bundesbank angesprochen. Dieses endete in einer ad hoc eingerichteten behördenübergreifenden Arbeitsgruppe zu Gefährdungsszenarien für den Bankensektor.

In meiner Rolle als stellvertretender Koordinator ist es meine Aufgabe, die Zusammenarbeit der Behörden im Cyber-AZ und die Erstellung der Produkte des Cyber-AZ sicherzustellen und auch zu fördern, ohne hierbei über ein Weisungsrecht zu verfügen. Dieses gilt selbstverständlich für das gesamte Koordinatoren-Team.

Ähnliches gilt für die Verbindungspersonen, ohne die dieser behördenübergreifende Austausch gar nicht funktionieren würde, und das Geschäftsstellenteam, welches stets einen wertvollen Beitrag im Hintergrund leistet.