Zusammenfassung

  • Das britische Finanzministerium kündigte am 24. Oktober 60 Millionen Pfund für National Cyber Shield und 70 Millionen Pfund für ein neues Schwachstellenzentrum namens NERV an.
  • Im Shield-Budget stecken 25 Millionen Pfund für einen Innovationswettbewerb. Die Regierung prüft außerdem einen regulatorischen Testraum für autonome Cyberabwehr.

Eine Software findet eine offene Tür. Darf sie sie auch zuschlagen, während dahinter ein Krankenhaus arbeitet? Der Staat kann die Suche bezahlen; für den Ausfall muss jemand anderes geradestehen. Genau an dieser Schwelle wird sich der neue britische Cyberplan bewähren.

Die Mitteilung des Finanzministeriums weist National Cyber Shield 60 Millionen Pfund zu. Darin enthalten sind 25 Millionen für einen Wettbewerb britischer KI- und Sicherheitsanbieter. Ein neues National Exposure and Real-Time Vulnerability Centre, kurz NERV, soll mit weiteren 70 Millionen Pfund KI zur Schwachstellensuche in kritischer Infrastruktur und Wirtschaft einsetzen. Ein regulatorischer Testraum für den Einsatz autonomer Abwehr wird zunächst geprüft. Ein Startdatum oder detaillierte Eingriffsrechte für NERV nennt die Mitteilung nicht.

Das NCSC-Konzept vom Juli skizziert das technische Ziel: kritische britische IP-Bereiche prüfen, Erkenntnisse zwischen Organisationen teilen und später etwa bösartige Domains automatisiert sperren. Derselbe Text ordnet die Agenten einer Organisation ausdrücklich deren Kontrolle und Befugnis unter. Ein landesweiter Schutzschild ist keine landesweite Administratorberechtigung.

In einer Analyse vom September beschreibt das NCSC die Stufen des Risikos: beobachten, empfehlen, Konfiguration ändern, Code ausführen. Entscheidend sind Reichweite, Bedeutung des betroffenen Dienstes, Sicherheit der Einführung und Rückholbarkeit einer Maßnahme. Die heutige automatische Erkennung endet häufig bei einem Menschen, der den nächsten Schritt freigibt.

Mit 130 Millionen Pfund bekommt die Idee nun ein Budget. Ob daraus brauchbare Abwehr wird, steht in den Berechtigungen: wer dem Agenten welche Änderung an welchem Netz erlaubt und wer sie rückgängig machen kann.

Quellen