Infrastructure–Governance Asymmetry and Cybersecurity Exposure in Nepal's E-Governance: A South Asian Comparative Study

Stellen Sie sich ein Land vor, das ein neues Autobahnnetz baut. Die Straßen sind breit, die Brücken sind stabil und der Verkehr fließt schneller als je zuvor. Aber wenn die Ampeln defekt sind, die Polizei unterbesetzt ist und die Autofahrer keinen Stadtplan haben, wird die Geschwindigkeit der Autos eher zu einer Gefahr als zu einem Vorteil. Dies ist die zentrale Spannung, die in einer neuen Studie über Nepals digitale Welt untersucht wird. Die Forschung betrachtet, wie Nationen Technologie nutzen, um ihre Regierungen zu führen – was Experten als E-Governance bezeichnen. Sie untersucht zwei unterschiedliche Dinge: die physischen und digitalen Werkzeuge, die ein Land aufbaut, wie etwa Internetverbindungen und Computerserver, und die menschlichen sowie rechtlichen Systeme, die benötigt werden, um diese sicher zu verwalten – wie etwa qualifizierte Fachkräfte, klare Regeln und die Fähigkeit, Probleme zu erkennen, bevor sie Schaden anrichten. Die Frage, die dieser Arbeit zugrunde liegt, ist einfach: Während Länder darum rennen, mehr digitale Dienste aufzubauen, bauen sie die Sicherheitsnetze schnell genug auf, um mit dieser Geschwindigkeit Schritt zu halten?

Ein Forscher am Softwarica College in Kathmandu, Ganesh Bhusal, beschloss, diese Idee zu testen, indem er Nepals eigene digitale Geschichte genau untersuchte. Er sammelte Daten von zwei großen internationalen Organisationen, die diese Trends weltweit verfolgen. Ein Datensatz misst, wie gut ein Land Dienste online bereitstellt, während ein anderer misst, wie sehr sich ein Land darum bemüht, seine digitalen Systeme sicher zu halten. Durch den Vergleich dieser Zahlen über die letzten zwei Jahrzehnte und durch die Betrachtung realer Sicherheitsverletzungen, die in Nepal auftraten, offenbart die Studie eine überraschende Lücke. Das Land war beim Aufbau des digitalen Fundaments äußerst erfolgreich. Zwischen 2020 und 2024 wuchs die Qualität der Telekommunikationsinfrastruktur um mehr als sechzig Prozent. Die Fähigkeit jedoch, diese Systeme zu steuern und die Bürger in den Prozess einzubeziehen, hielt nicht Schritt. Tatsächlich sank das Maß dafür, wie sehr sich Bürger online an Regierungsentscheidungen beteiligen können, im gleichen Zeitraum um vierzig Prozent. Die Forscher nennen dieses Ungleichgewicht „Infrastruktur–Governance-Asymmetrie“. Das bedeutet, dass die digitale Autobahn schneller asphaltiert wird, als die Verkehrsregeln und Sicherheitsteams organisiert werden können.

Die Studie beschränkt sich nicht nur auf Nepal; sie stellt das Land neben seine Nachbarn in Südasien, um zu sehen, ob dies ein lokales Problem oder ein regionales Muster ist. Der Vergleich zeigt, dass Indien und Bhutan zwar ebenfalls ihre digitalen Straßen schnell ausbauen, Nepals Kluft zwischen Aufbau und Verwaltung jedoch größer ist als ihre. Ein besonders aufschlussreicher Befund ergibt sich aus der Betrachtung, wie Länder bei der Sicherheit abschneiden. Nepal hat auf dem Papier sehr starke Gesetze. Sein Wert für rechtliche Maßnahmen im Bereich der Cybersicherheit gehört zu den höchsten in der Region und liegt direkt neben den Spitzenreitern. Doch wenn es um die praktischen Fähigkeiten geht, die zur Anwendung dieser Gesetze nötig sind – wie etwa der Besitz der richtigen technischen Werkzeuge und die internationale Zusammenarbeit, um Hacker zu stoppen –, erzielt Nepal die niedrigsten Werte in der Gruppe. Dies deutet darauf hin, dass das Vorhandensein eines Gesetzes nicht dasselbe ist wie die Fähigkeit, es durchzusetzen. Die Studie fand auch heraus, dass andere Länder wie Pakistan und Bangladesch sehr hohe Werte beim Sicherheitsengagement haben, aber vergleichsweise niedrige Ebenen der tatsächlichen digitalen Dienstleistungsentwicklung. Dies warnt davor, anzunehmen, dass ein hoher Wert auf einer Sicherheits-Checkliste bedeutet, dass ein Land tatsächlich sicher ist; es könnte lediglich bedeuten, dass sie gute Regeln geschrieben haben, ohne das Personal, um ihnen zu folgen.

Um zu verstehen, wie diese Lücke in der Realität aussieht, untersuchte der Forscher sechs spezifische Sicherheitsvorfälle, die zwischen 2020 und 2026 in Nepal auftraten. Diese Ereignisse reichten von einem massiven Ausfall, der Regierungswebsites lahmlegte und internationale Flüge verzögerte, bis hin zu Hackern, die Millionen von Bürgerdatensätzen stahlen. Ein kritisches Muster zeichnete sich in der Art und Weise ab, wie diese Probleme entdeckt wurden. In fast jedem Fall hat die Regierung die Sicherheitsverletzung nicht selbst entdeckt. Stattdessen wurden die Probleme durch externe Gruppen aufgedeckt, wie etwa Sicherheitsforscher, ausländische Überwachungsdienste oder die Hacker selbst, die die gestohlenen Daten anpriesen. Ein bemerkenswerter Fall betraf eine Regierungsbehörde, die erst bemerkte, dass sie kompromittiert worden war, nachdem sie einem externen Dienst beigetreten war, der geleakte Passwörter verfolgt. Dies deutet darauf hin, dass die interne Fähigkeit, nach Problemen Ausschau zu halten, schwach ist. Die Regierung verlässt sich auf Außenstehende, um ihr zu sagen, wenn ihre eigenen Systeme defekt sind.

Die Studie untersucht auch einen neuen und schnell wachsenden Trend: den Einsatz künstlicher Intelligenz zum Schreiben von Computercode für Regierungssysteme. Ein staatliches Unternehmen in Nepal hat begonnen, KI-Tools zu nutzen, um funktionierende Software innerhalb weniger Stunden zu erstellen – ein Prozess, der früher Wochen dauerte. Während dies die Entwicklung beschleunigt, führt es ein neues Risiko ein. Die Regierung behauptet, dass menschliche Teams diesen KI-generierten Code überprüfen und testen, aber es gibt keine öffentlichen Beweise dafür, wie dieser Überprüfungsprozess aussieht oder wer dafür verantwortlich ist. Der Leiter des nationalen Cybersicherheitszentrums hat zugegeben, dass diese schnelle Einführung „blinde Flecken“ schafft, in denen Behörden Systeme aufbauen, ohne die Sicherheit darunter vollständig zu verstehen. Die Forschung behauptet nicht, dass KI bereits eine spezifische Katastrophe verursacht hat, aber sie hebt eine besorgniserregende Realität hervor: Die Geschwindigkeit des Softwarebaus nimmt zu, während die Geschwindigkeit der Sicherheitsprüfung dieser Software offensichtlich nicht Schritt hält.

Letztlich argumentiert die Arbeit, dass die Lösung nicht nur darin besteht, mehr Gesetze zu schreiben oder mehr Server zu bauen. Die Daten zeigen, dass Nepal bereits über starke Gesetze verfügt und die Infrastruktur in einem Rekordtempo ausbaut. Das fehlende Puzzleteil ist die operative Kapazität, das Gebaute zu verwalten. Die Empfehlungen legen nahe, dass das Land massiv in die Ausbildung seiner eigenen Belegschaft investieren muss, um Sicherheitsfehler zu erkennen und zu beheben, anstatt sich auf externe Hilfe zu verlassen, um sie zu finden. Es wird zudem nach einem System gerufen, in dem die Geschwindigkeit des Aufbaus neuer digitaler Werkzeuge durch einen verifizierten, dokumentierten Prozess zur Prüfung ihrer Sicherheit ausgeglichen wird. Die Studie kommt zu dem Schluss, dass die rasante Expansion der E-Governance das Land ungeschützt lassen wird, solange die Fähigkeit, digitale Systeme zu steuern und zu sichern, nicht im gleichen Maße wächst wie die Systeme selbst. Die Straße wird gebaut, aber das Sicherheitsteam hinkt noch hinterher.