Großbritannien schreibt seinen Notfall-Leitfaden neu – und KI-Kriminalität ist ein Grund dafür
Die nationalen Krisenmanagement-Pläne des Vereinigten Königreichs wurden seit 2004 nicht überarbeitet. Eine Welle von Temperaturrekorden und KI-gestützte Cyberangriffe haben die Regierung zum Handeln gezwungen.
Wichtigste Punkte
- Die britische Regierung kündigte Mitte 2025 an, dass sie ihre nationalen Kriseneinsatzpläne überarbeitet, die zuletzt 2004 aktualisiert wurden.
- Großbritannien stellte im Mai 2025 Temperaturrekorde auf, brach diese dann im Juni 2025 erneut.
- Minister erklärten, dass KI, die Technologie hinter Tools wie ChatGPT, Verbrechergruppen befähigt, Cyberangriffe schneller und in größerem Maßstab durchzuführen, als es menschliche Operatoren allein könnten.
- Die Regierung startete eine öffentliche Vorbereitungskampagne zusammen mit einer Live-Stresstest-Übung namens Operation Albiston Shadow.
- Praktische Ratschläge für Haushalte umfassen das Lagern von abgefülltem Wasser, das Halten von Bargeld und den Besitz eines batteriebetriebenen Radios.
Die britische Regierung hat beschlossen, dass ihr Notfall-Leitfaden zu veraltet ist, um noch sinnvoll zu sein. Wie zuerst von Train2Secure berichtet, schreibt das Vereinigte Königreich das neu, was Beamte „war books" nennen – schrittweise Anleitungen, die Regierungsabteilungen genau sagen, was zu tun ist, wenn eine nationale Krise so schwerwiegend ist, dass eine koordinierte Reaktion erforderlich ist.
Diese Dokumente wurden zuletzt 2004 aktualisiert. YouTube existierte damals noch nicht. Das erste iPhone war noch drei Jahre entfernt. Die Bedrohungen, für die diese Pläne geschrieben wurden, sehen völlig anders aus als die Bedrohungen, denen sich Großbritannien heute gegenübersieht.
Zwei Dinge veranlassten Minister zum Handeln. Erstens zerbrach das Vereinigte Königreich im Mai 2025 Temperaturrekorde, dann brach es diese neuen Rekorde im Juni erneut. Zweitens warnte die Regierung, dass KI Verbrechergruppen ein ernsthaftes Upgrade ermöglicht. Angriffe, die einmal ein Zimmer voller menschlicher Operatoren benötigten, können nun schneller und in viel größerem Maßstab mit KI als treibende Kraft ablaufen.
Was bedeutet das für Menschen zu Hause?
Das bedeutet, dass ein Cyberangriff auf ein Stromnetz oder Wassersystem nicht mehr nur ein Problem eines Unternehmens ist. Wenn diese Systeme ausfallen, bekommen Sie die Auswirkungen in Ihrer Küche zu spüren: kein Strom, kein fließendes Wasser, kein Mobilfunksignal, keine Möglichkeit, mit Karte zu bezahlen. Sie müssen nicht auf einen verdächtigen Link geklickt haben, damit Ihre Woche zusammenbricht.
Die Regierung hat die vollständigen Richtlinien noch nicht veröffentlicht, aber die Vorbereitungsseiten unter gov.uk/prepare sollen sich füllen, sobald die Kampagne offiziell startet. Der praktische Rat folgt einem international anerkannten Muster: Lagern Sie abgefülltes Wasser, halten Sie Bargeld bereit, haben Sie ein batteriebetriebenes oder handbetriebenes Radio für Notfall-Rundfunkübertragungen, und vereinbaren Sie einen einfachen Plan, wie Ihr Haushalt in Kontakt bleibt, wenn Mobilfunknetze ausfallen.
Neben der öffentlichen Kampagne führen Minister eine mehrtägige Übung namens Operation Albiston Shadow durch. Ihr Zweck besteht darin, zu testen, wie gut das Vereinigte Königreich mit einem Hybridangriff umgeht – einer Kombination aus physischer Störung und digitaler Sabotage gleichzeitig. Stellen Sie sich vor: Eine Stromleitung wird genau in dem Moment durchtrennt, als Angreifer die Computersysteme kompromittieren, die zur Umleitung von Strom verwendet werden. Jedes Problem macht das andere schwerer zu beheben.
Dieses Szenario ist keine Science-Fiction. Es spiegelt eine dokumentierte Verschiebung in der Arbeitsweise schwerwiegender Angreifer wider.
Die tiefere Lehre liegt in der Planung. Ein Krisendokument, das 21 Jahre lang nicht getestet oder aktualisiert wurde, ist kein Plan. Es ist ein historisches Artefakt. Die gleiche Lücke taucht auch in Unternehmen auf: Incident-Response-Playbooks, die geschrieben wurden, bevor Ransomware existierte, Netzwerk-Diagramme, auf die seit dem letzten IT-Refresh niemand mehr geschaut hat, Geschäftskontinuitätsverfahren, die immer noch einen Telefonbaum als Kommunikationsmittel auflisten.
KI-gestützte Phishing, das Art, die personalisierte, grammatikalisch überzeugend klingende gefälschte Nachrichten in riesigem Volumen generiert, existierte 2004 nicht. Jedes Jahr, das ein grundlegender Plan nicht überprüft wird, wächst die Kluft zwischen dem, was er vorschreibt, und dem, was Verteidiger tatsächlich benötigen, ein wenig.
Großbritannien aktualisiert seine war books – das war überfällig. Die nützliche Frage, die sich für alle anderen stellt, ist einfach: Wann haben Sie Ihre zuletzt überprüft?
