Drohnensicherheit (Teil 1)

Ferngesteuerte Luftfahrzeuge sind immer häufiger im Einsatz. Privatpersonen und Unternehmen kaufen und betreiben Drohnen für private oder berufliche Zwecke, teilweise ohne sich der technischen und rechtlichen Auswirkungen bewusst zu sein.

Drohnen sind in allen Größen erhältlich und bieten vielfältige technische Funktionen, darunter WLAN-Kommunikation, GPS-Positionsbestimmung, Videoaufzeichnung, Sensorik und den Transport von Gegenständen. Sie werden in öffentlichen Bereichen wie Parks, an Stränden, auf Festivals und bei Konzerten sowie in unbewohnten Gebieten eingesetzt, vor allem für Forschung und gewerbliche Tätigkeiten.

Die Entwicklung und Nutzung von Drohnen stellen erhebliche Herausforderungen für die physische Sicherheit dar. Dies gilt insbesondere für die Vermeidung von Unfällen, bei denen Menschen verletzt oder Gebäude und andere Einrichtungen beschädigt werden könnten. Aus Sicht der Cybersicherheit sind diese Geräte zudem Risiken ausgesetzt, die ihre Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen können.

Technische Eingriffe wie das Erkennen, Verändern und Stören der zur Drohnensteuerung verwendeten Signale können die Sicherheit der Geräte gefährden und Unfälle verursachen.

Auch rechtliche Verstöße können die Privatsphäre von Personen beeinträchtigen. Dazu zählen die Missachtung von Vorschriften und Sicherheitsstandards sowie Verstöße gegen den Schutz personenbezogener Daten bei der Bildaufzeichnung oder Signalerfassung.

Zentrale Herausforderungen

Mit der zunehmenden Nutzung dieser Geräte und dem weltweiten Interesse daran haben einige Staaten begonnen, einen gemeinsamen Rechtsrahmen für den zivilen Drohnenbetrieb zu schaffen. Ziel ist es, die Sicherheit und Privatsphäre von Personen und Institutionen zu schützen und die zur Einhaltung der gesetzlichen Vorgaben erforderlichen technischen Spezifikationen möglichst mit der Industrie abzustimmen.

Für den zivilen Einsatz müssen daher die jeweiligen Verwendungszwecke festgelegt werden. Auf dieser Grundlage lassen sich die geltenden Vorschriften und die für die erforderlichen Genehmigungen zuständigen Behörden bestimmen.

Die Nutzung von Drohnen für private Zwecke ist international anerkannt, und es gibt keine spezifische Gesetzgebung. Ihr Betrieb richtet sich unter anderem nach allgemeinen Empfehlungen wie den folgenden:

• Nicht höher als 100 Meter fliegen.
• Nicht über besiedelten Gebieten oder Stadtzentren fliegen.
• Nur innerhalb der Sichtweite fliegen.
• Das Startgewicht der Drohne muss unter 2 kg liegen.
• Keine Aufnahmen identifizierter oder identifizierbarer Personen ohne deren Erlaubnis oder informierte Einwilligung anfertigen oder verbreiten.

Der professionelle Einsatz von Drohnen unterliegt Einschränkungen. Zu den Einsatzbereichen gehören insbesondere Forschung und Entwicklung, Notfalleinsätze, Such- und Rettungsmaßnahmen, die Überwachung von Waldbränden sowie Radio- und Fernsehübertragungen. Unabhängig davon, ob private Organisationen oder öffentliche Stellen diese Einsätze durchführen, müssen sie die für das Gewicht und den Typ der Drohne geltenden Verwaltungsverfahren einhalten.

Sicherheitsbedrohungen

Aus Sicht der Informationssicherheit, der physischen Sicherheit und des Schutzes strategischer Infrastruktur können Drohnen Risiken darstellen, die berücksichtigt werden müssen.

Vorfälle im Zusammenhang mit Drohnen haben Regierungen und öffentliche Institutionen aufgeschreckt. Zu den Bedenken zählen Aufnahmen von Personen, geschützten Einrichtungen und Privatgrundstücken sowie das gezielte Abfangen von Drohnen, um deren Verhalten zu manipulieren.

Böswillige Nutzung und menschliches Fehlverhalten verdeutlichen die möglichen Folgen für die physische Sicherheit und den Schutz von Menschen an öffentlichen Orten wie Konzerten, Fußballplätzen, Parks und Stränden. Weitere Vorfälle mit Aufnahmen kritischer Infrastruktur haben Regierungen auf die Problematik aufmerksam gemacht und die technologischen Grenzen bei der Abwehr solcher Bedrohungen aufgezeigt.

Verletzungen der Privatsphäre können häufig auftreten, weil viele Länder keine drohnenspezifischen Gesetze haben oder Drohnenpiloten die geltenden Vorschriften schlicht nicht kennen.

Ein weiteres wesentliches Risiko sind Cyberangriffe, die früher möglicherweise undenkbar erschienen, heute jedoch mithilfe von Drohnentechnologie durchgeführt werden könnten. Dazu gehören das Hacken von Servern, das Ausspähen von Netzwerken, der Datendiebstahl und die Störung der Kommunikation.

Unternehmensnetzwerke können durch den böswilligen Einsatz von Drohnen erheblich beeinträchtigt werden. Unternehmen benötigen daher robuste Sicherheitsmaßnahmen, um unbefugte Zugriffe zu verhindern und sich gegen Angriffe im Rahmen der Cyberkriegsführung zu schützen.

Angreifer können Orte überfliegen, zu denen sie normalerweise keinen Zugang hätten oder die sie nicht betreten dürften. Anschließend können sie Schwachstellen in WLAN-, Bluetooth- oder RFID-Netzwerken (Radio-Frequency Identification) ausnutzen.

Beispielsweise könnten sie WLAN-Netzwerke nachahmen, mit denen sich ihre Opfer verbinden, und Informationen wie Passwörter und Bankdaten von deren Geräten stehlen. Ebenso könnten sie Bluetooth-Verbindungen kompromittieren und auf verbundene Geräte wie Tastaturen zugreifen. Durch das Aufzeichnen von Tastatureingaben könnten sie so an die Zugangsdaten der Nutzer gelangen.

GPS-Spoofing ist eine weitere Möglichkeit, im Zusammenhang mit Drohnen Schaden anzurichten. Bei dieser Technik wird ein gefälschtes Signal an einen GPS-Empfänger gesendet. Dadurch verwendet die Drohne eine falsche Positionsangabe und kann abgefangen oder zum Absturz gebracht werden.

Die Cybersicherheit von Drohnen wird vor allem durch Angriffe auf die Vertraulichkeit und die Beeinträchtigung der Systemintegrität gefährdet.

Zu den Angriffen auf die Vertraulichkeit gehört das Herunterladen aufgezeichneter Bilder und Sensordaten einer Drohne, um damit die Abläufe eines anderen Unternehmens auszuspähen. Angriffe auf die Systemintegrität umfassen die Manipulation der Drohnensteuerung mit dem Ziel, ihren Betrieb zu stören.

Für die Cybersicherheit von Drohnen stehen zahlreiche technische Schutzmaßnahmen zur Verfügung. Nicht jede Drohne nutzt alle diese Maßnahmen. Dennoch ist es wichtig, das Thema ernst zu nehmen, auch beim Einsatz von Freizeitdrohnen.

Technische Empfehlungen

Industrie, Drohnennutzer und Regulierungsbehörden müssen die Cybersicherheit bei der Entwicklung, Herstellung, Nutzung und Wartung dieser Geräte berücksichtigen. Zu den Empfehlungen für die technische Sicherheit von Drohnen gehören:

• Die Öffentlichkeit für den Einsatz von Drohnen und die damit verbundenen Datenschutzrisiken sensibilisieren.
• Die Industrie dazu anhalten, die Erhebung und Verarbeitung personenbezogener Daten auf ein Minimum zu beschränken und bewährte Sicherheitspraktiken zu etablieren.
• Durch den Aufbau von Datenbanken mit drohnenbezogenen Meldungen und Ereignissen ein realistisches Bild der Sicherheitsvorfälle gewinnen.
• Sicherheitstechnologien zur Identifizierung, Erkennung und Neutralisierung von Drohnen entwickeln.

Je nach Einsatzzweck kommen für die Systeme zum Betrieb von Drohnen weitere Maßnahmen und Kontrollen zur Cybersicherheit infrage:

• Robuste Zugangskontroll- und Identifikationssysteme implementieren, die sicherstellen, dass der Bediener autorisiert ist.
• Verfahren einsetzen, die Personen auf Aufnahmen unkenntlich machen, wenn diese ohne ihre Erlaubnis aufgenommen wurden.
• Die Kommunikation durch robuste Verschlüsselung schützen, um Eingriffe in den Drohnenbetrieb zu verhindern.
• Potenzielle Sicherheitsmängel und Schwachstellen regelmäßig untersuchen.
• Automatische Anwendungsupdates nutzen, um die Sicherheit der Anwendungen aufrechtzuerhalten.
• Systeme zur kontinuierlichen Überwachung implementieren, die bei Sicherheitsvorfällen jeder Art Warnmeldungen ausgeben.
• Flugverbotszonen wie Flughäfen, Grenzgebiete und kritische Einrichtungen in Karten hinterlegen, um GPS-gesteuerte Drohnen am Einflug in diese Bereiche zu hindern.

Die Vorteile von Drohnen zeigen sich bei zahlreichen Tätigkeiten, bei denen Planung, Zugang, Beobachtung, Analyse, Entscheidungsfindung und Umsetzung effizienter erfolgen können als mit anderen Methoden.

Das Cybersicherheitsniveau anhand geltender Standards und Vorschriften zu bewerten und deren Einhaltung einzufordern, würde das Vertrauen stärken und die mit dem Drohneneinsatz verbundenen Risiken verringern.

Sicherheitsvorschriften müssen daher kontinuierlich aktualisiert und von allen Beteiligten, einschließlich Nutzern, Herstellern und Regulierungsbehörden, angewendet werden. So lässt sich ein sicherer Betrieb gewährleisten, damit Drohnen auch in den kommenden Jahren den erwarteten Nutzen bringen können.