EU verhängt Sanktionen gegen chinesische und iranische Cyberkriminelle

Die Europäische Union hat Sanktionen gegen Unternehmen aus China und dem Iran verhängt, die an Cyberangriffen auf europäische Ziele beteiligt gewesen sein sollen. Die Maßnahmen umfassen Einreiseverbote und das Einfrieren von Vermögenswerten der betroffenen Akteure. Damit setzt die EU ein klares Signal gegen staatlich gestützte Cyberangriffe.

Cyberangriffe aus dem Ausland stellen eine wachsende Bedrohung für europäische Regierungen, Unternehmen und kritische Infrastrukturen dar. Die EU hat in den vergangenen Jahren ihr Instrumentarium zur Abwehr solcher Angriffe deutlich ausgebaut. Das sogenannte EU-Cyber-Sanktionsregime erlaubt es Brüssel seit 2019, gezielt gegen Verantwortliche vorzugehen – unabhängig davon, ob es sich um Einzelpersonen oder Organisationen handelt.

Hintergrund: EU-Cybersanktionen als außenpolitisches Werkzeug

Die neuen Strafmaßnahmen richten sich konkret gegen Unternehmen, denen vorgeworfen wird, Cyberoperationen gegen EU-Mitgliedstaaten oder deren Verbündete durchgeführt oder unterstützt zu haben. Details zu den betroffenen Firmen und den konkreten Angriffsszenarien wurden von der EU bislang nur begrenzt öffentlich gemacht. Solche Zurückhaltung ist in der Cybersicherheitspolitik üblich, um laufende Ermittlungen nicht zu gefährden.

Für deutsche Unternehmen und Behörden sind derartige EU-Maßnahmen von unmittelbarer Relevanz. Deutschland gilt als eines der bevorzugten Ziele staatlich gesteuerter Cyberangriffe in Europa, wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) regelmäßig betont. Besonders Angriffe auf den Bundestag, Rüstungsunternehmen und Energieversorger haben in der Vergangenheit für Aufsehen gesorgt.

Die Sanktionen sind Teil einer breiteren EU-Strategie, um Cyberangreifer zur Rechenschaft zu ziehen und künftige Angriffe abzuschrecken. Kritiker weisen jedoch darauf hin, dass Sanktionen allein die technischen Fähigkeiten der Angreifer nicht einschränken. Entscheidend bleibt daher die Stärkung der eigenen Cyberabwehr auf nationaler und europäischer Ebene.