Seit 2022 üben jährlich Reservistinnen und Reservisten aus Deutschland und den Niederlanden realitätsnah die Abwehr von Cyberangriffen. Denn bei der Verteidigung des Cyberraums spielt auch die Cyberreserve eine wichtige Rolle.
Datum:
Ort:
Bonn
Die multinationale Übung Cyber Phoenix findet in diesem Jahr in einer kontrollierten Cyberumgebung des Forschungsinstituts CODE an der Universität der Bundeswehr in München statt. Bei der Übung werden Cyberangriffe so realistisch wie möglich abgebildet, ohne potenzielle Schwachstellen von real in Verwendung befindlichen Systemen aufzudecken oder diese gar zu gefährden.
Im Mittelpunkt der Übung stehen:
Incident Response: Maßnahmen, die als Reaktion auf einen Cyberangriff vorgenommen werden
IT-Forensik: anhand digitaler „Spuren“ Rückschlüsse auf die Angreifer und ihre Vorgehensweise ziehen zur Strafverfolgung und Härtung der Systeme gegen künftige Attacken
Zivil-militärische Zusammenarbeit: Austausch zwischen zivilen Expertinnen und Experten und dem Cyberabwehrpersonal der Bundeswehr
Die deutschen Kräfte, die an der Übung teilnehmen, sind Teil der sogenannten Speerspitze Cyberreserve. Sie werden im Vorfeld der Übung vom Zentrum für Cybersicherheit der Bundeswehr zu Verstärkungskräften für die Incident Response der Bundeswehr weitergebildet. Den Abschluss der Ausbildung bildet dann die Übung Cyber Phoenix, bei der das Erlernte eine Woche lang mit Verbündeten trainiert wird.
Was sind die Ziele der Übung?
Mit der Übung Cyber Phoenix soll die Reaktionsfähigkeit der Bundeswehr bei Cyberangriffen gestärkt werden. Daneben geht es darum, die Zusammenarbeit zwischen den verschiedenen Dienststellen und Fachbereichen im Cyber- und Informationsraum (CIR), der Cyberreserve und den niederländischen Partnern zu üben. Im Vordergrund stehen dabei Verfahren, um Cyberangriffe erkennen, bewerten und abwehren zu können, sowie der Austausch zwischen ziviler IT-Expertise und militärischer Praxis.
Wie läuft die Übung ab?
Ein jährlich wechselndes, simuliertes Cyberszenario aus mehreren Phasen bildet die Grundlage der Übung. Im Zentrum steht dabei immer ein komplexer Cyberangriff, den es Schritt für Schritt zurückzuverfolgen gilt. Die Teilnehmenden werten dazu Meldungen aus, bewerten Spuren, rekonstruieren Angriffswege, sammeln Informationen über den Angreifer und leiten Verteidigungsmaßnahmen ab, um den Vorfall zu beherrschen.
Je nach Übungsabschnitt arbeiten technische Spezialistinnen und Spezialisten, Führungskräfte und weitere Akteure eng zusammen. Das Szenario wird in einer kontrollierten Cyberumgebung eingespielt. Dadurch kann realitätsnah geübt werden, ohne die Absicherungsmaßnahmen realer, bei der Bundeswehr eingesetzter Systeme offenzulegen.
Welche Einheiten sind beteiligt?
Die Teilnehmenden der Übung bestehen aus Cyberreservistinnen und -reservisten aus Deutschland und den Niederlanden. Die beiden Nationen arbeiten im Cyberbereich schon länger erfolgreich zusammen und verfügen über eine gut passende Reservestruktur für solche Übungen.
Je nach Jahr und Szenario kommen weitere Fachkräfte aus dem CIR hinzu, darunter Expertinnen und Experten für IT-Forensik, Netzwerkanalyse und Lagebewertung. Die Übung lebt von der Kombination aus ziviler Berufserfahrung und militärischer Auftragserfüllung, die die Cyberreserve in besonderer Weise einbringt.
