Die Sicherheit der kritischen Infrastruktur in Deutschland steht vor einer neuen technologischen Herausforderung, die weniger im Bereich digitaler Hackerangriffe als vielmehr in einer veralteten oder unzureichend konfigurierten Kommunikationstechnik begründet liegt. Wie aktuelle Recherchen und Berichte von Fachgremien verdeutlichen, kommunizieren zahlreiche sensible Einrichtungen wie Flughäfen, Justizvollzugsanstalten und Energieversorger über unverschlüsselte Funknetze. Während Behörden und Organisationen mit Sicherheitsaufgaben bereits vor Jahren auf hochgradig verschlüsselte Systeme umgestellt haben, nutzen private und halbstaatliche Betreiber oft den sogenannten Tetra-Standard in einer ungesicherten Variante. Experten warnen eindringlich vor den Folgen: Mit minimalem finanziellen und technischen Aufwand lassen sich vertrauliche Gespräche abhören, was im Ernstfall nicht nur operative Abläufe stören, sondern auch eine Gefahr für die Versorgungssicherheit und den Schutz von Personen darstellen kann. Als Hauptgrund für den Verzicht auf kryptografische Absicherungen werden immer wieder wirtschaftliche Erwägungen und Einsparungen bei der Hardware-Anschaffung angeführt. Der Tetra-Standard und seine unterschiedlichen Sicherheitsstufen Der Standard Terrestrial Trunked Radio, kurz Tetra, bildet das Rückgrat der mobilen Kommunikation für professionelle Anwender weltweit. Ursprünglich für die Anforderungen von Sicherheitsbehörden, Rettungsdiensten und Industriebetrieben entwickelt, bietet das System Vorteile wie eine schnelle Rufaufbauzeit, Gruppenrufe und eine hohe Sprachqualität. In Deutschland ist Tetra vor allem durch den Digitalfunk der Polizei und Feuerwehr bekannt. Dieser Bereich nutzt jedoch die höchste Ausbaustufe der Verschlüsselung, die mehrschichtige Sicherheitsmechanismen umfasst und als nahezu abhörsicher gilt. Im Gegensatz dazu steht die zivile Nutzung von Tetra in vielen Industrie- und Infrastrukturbetrieben. Hier wird oft auf die sogenannte Luftschnittstellenverschlüsselung verzichtet. Wenn diese Verschlüsselung deaktiviert ist, werden die Sprachdaten im Klartext über die Funkwellen übertragen.