Großbritannien plant bis zu 14 Jahre Haft für Angriffe auf Seekabel, während der Asien-Pazifik-Raum eigene Regeln schreibt

Großbritannien stellt Strafen hinter die Regeln für Seekabel

Das Weißbuch soll den Submarine Telegraph Act 1885 ersetzen und den Telecommunications (Security) Act 2021 sowie den Communications Act 2003 aktualisieren. Auf vorsätzliche Beschädigung könnten bis zu 14 Jahre Haft stehen, auf leichtfertiges Handeln bis zu 10 Jahre, auf grobe Fahrlässigkeit bis zu zwei Jahre. Betreiber, die eine behördliche Anordnung verweigern, müssen mit Geldstrafen von bis zu 17.000.000 GBP oder 10 Prozent des weltweiten Umsatzes rechnen.

Die Pflichten erfassen physische und betriebliche Risiken, nicht nur Cyberbedrohungen. Die Regime in Großbritannien und im Asien-Pazifik-Raum setzen unterschiedliche Schwellen. Ein multinationaler Betreiber muss deshalb mehrere Compliance-Landkarten gleichzeitig verfolgen. Die britischen Maßnahmen sind bislang Vorschläge in einem Weißbuch, kein geltendes Recht.

Auf britischem Boden landen mehr als 64 aktive Seekabel, darunter 45 internationale und 19 inländische Systeme. Sie tragen nach Schätzung der Regierung 99 Prozent des internationalen Datenverkehrs des Landes. Im April 2026 warf London russischen U-Booten eine verdeckte Operation rund um Kabel und Pipelines nördlich des Vereinigten Königreichs vor.

Singapur lizenziert Rechenzentren und Cloud-Anbieter

Das Parlament verabschiedete am 7. Oktober 2026 den Digital Infrastructure Bill. Das Gesetz soll 2027 schrittweise in Kraft treten. Die Lizenz für große digitale Infrastruktur gilt für kommerzielle Rechenzentrumsdienste mit einer kritischen IT-Last von mindestens 10 Megawatt, die nicht verbundene Parteien versorgen. Cloud-Anbieter brauchen dieselbe Lizenz, wenn sie in den drei vorangegangenen Jahren im Schnitt mindestens 100.000.000 SG$ Jahresumsatz mit Nutzern in Singapur gemacht haben. Der Gesetzentwurf ergänzt den Cybersecurity Act 2018.

Eine gesonderte Rechenzentrumslizenz greift ab 3 Megawatt und enthält Vorgaben zur ökologischen Nachhaltigkeit. Die digitale Wirtschaft Singapurs machte 2024 18,6 Prozent des BIP aus.

Im Asien-Pazifik-Raum werden aus Leitlinien verbindliche Vorgaben

Japans einheitliche Cybersicherheitsstandards für kritische Infrastruktur sind am 1. Oktober 2026 in Kraft getreten. Das National Cybersecurity Office bestätigte den Termin. Beschlossen wurden sie am 31. Juli, sektorspezifische Leitlinien folgten am 11. September. Indiens Cyber Security in Power Sector Regulations, 2026 wurden am 31. Juli notifiziert und erschienen am 12. August auf der Website der Central Electricity Authority.

Ein Bericht von OT-ISAC mit Stand vom 20. Oktober trennt verbindliche Vorgaben von aufsichtlichen Prüfungen und unverbindlichen Strategien. Er führt auch Singapurs Cybersecurity Code of Practice von 2026 unter den regionalen Maßnahmen auf. OT-ISAC rät Betreibern, die Anforderungen auf bestehende OT-Kontrollen abzubilden, Abhängigkeiten von Zulieferern zu prüfen und sich auf Audits vorzubereiten.

Die Compliance-Pflichten wachsen, und KI bringt eine neue Prüfung

Nach den britischen Vorschlägen müssten Betreiber von Seekabeln Risiken für ihre Infrastruktur erkennen und steuern. Singapurs Leitlinien verlangen eine Aufsicht auf Vorstandsebene über die operative Widerstandsfähigkeit. Sie fordern außerdem dokumentierte Schwellenwerte für die Risikotoleranz. Die Einschätzung des britischen National Cyber Security Centre für 2026 fügt eine weitere Prüfung hinzu: KI beschleunigt Aufklärung, die Ausnutzung von Schwachstellen und Angriffe auf alte kritische Infrastruktur. KI-Installationen schaffen zusätzliche Angriffsflächen.

Dieselbe Einschätzung stellt fest, dass die öffentliche Beweislage keine repräsentative, unabhängig überprüfte Verbesserung der mittleren Erkennungszeit, der mittleren Reaktionszeit oder der Falsch-Negativ-Raten durch KI-gestützte Security Operations Center belegt. Das gilt für Energie, Seefahrt und industrielle Steuerungsumgebungen. Die Regulierer schreiben Pflichten fest, bevor diese Beweislage gesichert ist.

Wie es weitergeht

Indiens Vorschriften für den Energiesektor treten am 1. April 2027 allgemein in Kraft, einige Klauseln bleiben späteren Anordnungen vorbehalten. OT-ISAC rät Betreibern, die Anwendbarkeit anhand des Primärrechts und offizieller Leitlinien der Regulierer zu prüfen, bevor sie eine Vorgabe als Compliance-Pflicht behandeln.