Cyberterrorismus bezeichnet den Einsatz digitaler Angriffe durch nichtstaatliche Gruppen mit ideologischen oder politischen Zielen – mit dem Zweck, Angst zu verbreiten oder Gesellschaft und Staat zu schädigen. Ein Cyberterrorist nutzt dafür Computernetze als Waffe. In der Praxis ist die Grenze zu anderen Akteuren jedoch fließend, und klar belegte Cyberterrorismus-Angriffe mit schweren Folgen sind bislang selten.
Ziele und Methoden
Im Fokus stehen staatliche Einrichtungen, Finanzinstitute und besonders die kritische Infrastruktur (KRITIS) wie Energieversorgung, Verkehr, Wasserversorgung und Krankenhäuser. Mögliche Methoden sind Sabotage von Steuerungssystemen, gezielte Desinformation, Angriffe auf Kommunikationsnetze oder die Verbreitung von Angst über manipulierte Meldungen. Terrororganisationen nutzen das Internet darüber hinaus für Propaganda, Rekrutierung, Kommunikation und Spendensammlung – oft verschlüsselt.
Realität und Abgrenzung
Die meisten schweren Angriffe auf kritische Infrastruktur, etwa auf das ukrainische Stromnetz 2015 und 2016, werden staatlichen Akteuren zugeschrieben und gehören damit in den Bereich des Cyberkriegs zwischen Nationen – siehe Nation-State-Akteur. Von Terroristen verübte Angriffe mit unmittelbarer physischer Zerstörung sind dagegen bis heute kaum dokumentiert. Fachleute warnen deshalb davor, den Begriff politisch zu überdehnen.
Abgrenzung zu anderen Akteuren
- Hacktivisten protestieren politisch, vermeiden aber meist dauerhafte Schäden.
- Cyberkriminelle handeln aus finanzieller Motivation.
- Insider sind Personen mit legitimem Zugang im eigenen Umfeld.
- Cyberterroristen streben nach ideologisch motivierter Angst und Destabilisierung.
Gegenmaßnahmen
Für Betreiber kritischer Infrastruktur gelten besondere Pflichten wie IT-Sicherheitsgesetz und BSI-Aufsicht: Netzwerk-Monitoring, Notfallpläne, regelmäßige Penetrationstests und der Austausch von Threat Intelligence mit Behörden. Auch Digital Forensik hilft, Angriffe aufzuklären und künftige zu verhindern.
Verwandte Grundlagen: DDoS-Angriff, SYN-Flood, Zero-Day, Firewall.