question: 23. Mit welchen Angriffsszenarien rechnet die Bundesregierung?
  Welche Szenarien werden als wahrscheinlich und welche als wenig wahrscheinlich eingestuft?
answer: Die derzeitige Lage entwickelt sich dynamisch. Die Anzahl und die Heterogenität beteiligter Cyberakteure nimmt zu. Die Gefährdungslage für IT-Infrastruktur wird damit komplexer und kann dazu führen, dass auch Nicht-Konfliktbeteiligte in den Wirkungskreis von Cyberangriffen einbezogen werden. Dies gilt insbesondere für Unternehmen mit Handelsbeziehungen zu Russland oder der Ukraine. Es besteht dadurch insgesamt eine erhöhte Bedrohungslage für Cyberangriffe auch in Deutschland.
  Die Entwicklung von Szenarien ist in einer derartigen Lage grundsätzlich mit vielen Unwägbarkeiten behaftet. Insofern sind in der aktuellen Cyberbedrohungslage neben Distributed-Denial-of-Service (DDoS)-Attacken auch Ransomware-Angriffe und Angriffe mit sog. „Wipern“ als Cyberangriffsszenarien denkbar. Die beobachteten Angriffsoperationen russischer Dienste sind in aller Regel auf Informationsbeschaffung, also Spionage, gerichtet. Im Einzelfall zeigen russische Nachrichtendienste aber auch die Bereitschaft zu Sabotage sowie Einflussnahme, Desinformation und Propaganda in Form von Hack-and-Leak- oder Hack-and-Publish-Operationen.
  Daneben besteht ein generelles Risiko unbeabsichtigter oder hingenommener Kollateralschäden mit Auswirkungen auf Deutschland im Zuge von Angriffen gegen internationale Ziele.