- Der Begriff Cyberkriegsführung vereint Cyberangriffe, elektronische Kriegsführung und Desinformation als neue strategische Front.
- Konflikte wie der Einmarsch in die Ukraine und die Spannungen zwischen den USA, Russland und China treiben die Entwicklung fortschrittlicher offensiver und defensiver Fähigkeiten voran.
- China experimentiert mit Quanten-Cyberkriegsführung, während Unternehmen und Bürger unter Wellen von Angriffen und massiven Datenlecks leiden.
- Internationale Zusammenarbeit sowie der Schutz von Daten und kritischer Infrastruktur sind heute unabdingbare Prioritäten.
Cyberkrieg und seine jüngsten Entwicklungen zählen zu den heikelsten und komplexesten Themen der internationalen Sicherheit. Was einst mit Panzern und Flugzeugen entschieden wurde, findet heute auch in stillen Rechenzentren, Supercomputerlaboren und durch weltweit verteilte Hackergruppen statt. Von Angriffen auf Regierungen und Konzerne bis hin zu Fortschritten im Quantencomputing für militärische Zwecke – das digitale Schlachtfeld ist brisanter denn je.
In den letzten Jahren haben wir Wellen von Cyberangriffen auf kritische Infrastrukturen, massive Datendiebstähle und verdeckte Operationen im Zusammenhang mit Konflikten wie dem Krieg Russlands in der Ukraine oder den Spannungen zwischen Atommächten erlebt. Gleichzeitig testen Militärs wie die Chinas, der USA und Russlands neue digitale Waffen und Quantentechnologien, die die Planung künftiger Kriege grundlegend verändern könnten.
Was verstehen wir heute unter Cyberkriegsführung?
Der Begriff Cyberkrieg, auch Informationskrieg genannt, bezeichnet eine Konfliktform, deren primäres Schlachtfeld der Cyberspace ist. Anstelle von Projektilen oder Raketen werden Angriffe gegen Computersysteme und Netzwerke gestartet , um die Informationen des Gegners zu verändern, zu stehlen oder zu zerstören und gleichzeitig die eigenen Systeme zu schützen.
In diesem Szenario werden Informations- und digitale Infrastrukturen zu strategischen Zielen: von der Unterbrechung militärischer Kommunikationsverbindungen bis hin zur Lähmung essenzieller Dienste wie Energieversorgung, Telekommunikation, Transportwesen oder Gesundheitswesen. Cyberkriegsführung umfasst nicht nur Spionage, sondern kann auch indirekte physische Schäden verursachen, beispielsweise durch den Ausfall eines Stromnetzes oder eines Eisenbahnnetzes.
Cyberkriegsführung umfasst sowohl offensive als auch defensive Aktionen : zum einen Operationen zur Infiltration feindlicher Netzwerke, zur Sabotage von Systemen oder zur Verbreitung von Desinformation; zum anderen Cyberabwehrmaßnahmen zur Verhinderung von Eindringversuchen, zur Schadensbegrenzung und zur Aufrechterhaltung kritischer Dienste. All dies wird zunehmend mit traditionellen Militäroperationen zu Lande, zu Wasser und in der Luft koordiniert.
Darüber hinaus findet Cyberkriegsführung oft in einer Grauzone statt, die schwer zuzuordnen ist , wo viele Angriffe von scheinbar „nichtstaatlichen“ Gruppen (Hacker, Aktivistenkollektive, Cyberkriminelle) ausgehen, die in Wirklichkeit von Staaten unterstützt, toleriert oder angeheuert werden können, die ein gewisses Maß an plausibler Abstreitbarkeit wahren wollen.
Der Anstieg dieser Operationen hat die Frage aufgeworfen, ob internationale Verträge zur Einschränkung oder zum Verbot des Einsatzes von Cyberwaffen notwendig sein werden, ähnlich den bereits bestehenden Abkommen zu Atom-, Chemie- und Biowaffen. Die größte Herausforderung besteht darin, zu definieren, was eine „Cyberwaffe“ ausmacht und wie ihr Einsatz in einem so weitläufigen Umfeld wie dem Internet überwacht werden kann.
Russlands Krieg in der Ukraine und das Cyberspace-Labor
Der russische Einmarsch in die Ukraine war von Anfang an ein hybrider Konflikt, in dem der Cyberspace eine Schlüsselrolle spielte . Tatsächlich war der digitale Krieg bereits im Gange, als die ersten Bomben fielen. Ukrainische Regierungswebseiten, Energieunternehmen und Medien waren wiederholt Ziel von Angriffen, die Chaos stiften und die Reaktionsfähigkeit des Landes schwächen sollten.
Ein Jahr nach Beginn der Offensive waren sich viele Experten einig, dass Russland trotz seines Rufs als Cyber-Supermacht die erwartete Dominanz im Cyberraum nicht erreicht hatte . Der Widerstand der Ukraine im digitalen Bereich überraschte die Welt, dank einer Kombination aus verstärkter Verteidigung, Zusammenarbeit mit Verbündeten und Unterstützung aus dem privaten Technologiesektor.
Mehrere NATO-Mitglieder haben Moskau vorgeworfen, gezielt Positions- und Navigationssignale zu stören und damit für zivile und militärische Zwecke unerlässliche Geolokalisierungssysteme zu beeinträchtigen. Diese Aktionen fallen unter den Begriff der elektronischen Kriegsführung, die sich mit der Cyberkriegsführung überschneidet, da sie die Manipulation oder Blockierung wichtiger Signale und Kommunikationswege umfasst.
Es ist auffällig, dass Experten für Cyberkriegsführung entgegen den Erwartungen feststellten, dass es in der Ukraine keine flächendeckenden Internetausfälle gab und die russische Militärkommunikation teilweise relativ einfach war und sogar auf unsichere Kanäle zurückgriff. Dies hat zu verschiedenen Theorien geführt: von der Möglichkeit, dass Russland seine fortschrittlichsten Fähigkeiten für zukünftige Eskalationen aufsparen wollte, bis hin zur Hypothese, dass die ukrainische Verteidigung und die westliche Unterstützung effektiver waren als erwartet.
Unterdessen entwickelten sich in sozialen Medien verbreitete Videos von Panzern und Truppenbewegungen nahe der Grenze zu einer wertvollen Informationsquelle. Analysten und Geheimdienste nutzten diese Bilder zusammen mit öffentlich zugänglichen Daten, um Truppenverlegungen zu rekonstruieren und Operationen vorherzusehen. Dies verdeutlicht, wie das digitale Umfeld – über Cyberangriffe hinaus – auch eine neue Form der Echtzeit-Datenerfassung ermöglicht.
Spanien, Institutionen und Unternehmen unter Hackerangriff
Auch Spanien ist von diesem Trend nicht ausgenommen. In den letzten Wochen haben verschiedene Hackergruppen Dutzende Angriffe auf öffentliche Einrichtungen und führende Unternehmen verübt. Dieser Anstieg fiel zeitlich mit der öffentlichen Unterstützung von Präsident Pedro Sánchez für die Ukraine zusammen, was viele Analysten zu der Interpretation dieser Vorfälle als eine Form politischen und strategischen Drucks veranlasste.
Die betroffenen Behörden und Unternehmen waren von Website-Überlastungen bis hin zu versuchten Diebstählen sensibler Daten betroffen . Obwohl viele dieser Angriffe der Öffentlichkeit keinen sichtbaren Schaden zugefügt haben, zwangen sie diese, ihre Sicherheitssysteme zu verstärken, Notfallpläne zu überprüfen und die Koordination zwischen den nationalen Cybersicherheitsbehörden zu verbessern.
In diesem Zusammenhang hat die spanische Generaldirektion für Verkehr (DGT) Ermittlungen wegen des möglichen Verkaufs von Daten von rund 27 Millionen Autofahrern aufgenommen . Angesichts der Hinweise, dass Informationen zu Fahrzeugen, Kennzeichen und Haltern gestohlen worden sein könnten, räumte die DGT ein, dass Cyberangriffe sowohl in der öffentlichen Verwaltung als auch in privaten Unternehmen häufig vorkommen, und übergab den Fall zur Analyse an die Abteilung für Cyberkriminalität der Guardia Civil (GIAT).
Solche Vorfälle zeigen, dass personenbezogene Daten und Verwaltungsdaten auf dem digitalen Schwarzmarkt hochbegehrt sind . Massive Datenlecks können für Betrug, Erpressung oder weitaus komplexere Folgeangriffe ausgenutzt werden, weshalb der Schutz großer Datenbanken absolute Priorität hat.
Das spanische Verteidigungsministerium hat unterdessen vorgeschlagen, seine Fähigkeiten zur elektronischen Kampfführung zu modernisieren , beispielsweise durch die Ausrüstung eines Falcon-Flugzeugs mit Spezialsystemen als Ersatz für die alternde B-707. Obwohl diese Entscheidung eher im Grenzbereich zwischen Cybersicherheit und traditioneller elektronischer Kampfführung liegt, zeigt sie doch, wie sehr die Streitkräfte bestrebt sind, die Fähigkeiten wiederzuerlangen und auszubauen, die sie in den Jahren der Budgetkürzungen und der Priorisierung anderer Bereiche verloren haben.
Vereinigte Staaten, Cyberangriffe und militärische Reaktion
Westliche Mächte haben Cybersicherheit seit Jahren als eines der größten globalen Risiken identifiziert . Regierungen wie die der Vereinigten Staaten haben Angriffe auf kritische Infrastrukturen, Bundesbehörden und große Unternehmen selbst erlebt, die in vielen Fällen (direkt oder indirekt) anderen Staaten zugeschrieben wurden.
Das Pentagon räumte öffentlich ein, dass es über spezialisierte Teams verfügt, die im Falle eines schweren Cyberangriffs auf das Land einen Gegenangriff vorbereiten . Dieses Eingeständnis markierte einen Wendepunkt und bestätigte, dass Cyberkriegsführung nicht nur defensiv ist, sondern auch offensive Fähigkeiten umfasst, die bei Bedarf eingesetzt werden können.
Während der Präsidentschaft von Barack Obama setzte das Weiße Haus eine Reihe von Maßnahmen um, um die Cybersicherheit zu stärken und eine robustere Reaktion auf Angriffe zu ermöglichen. Obama unterzeichnete eine Exekutivanordnung, die ihm Sonderbefugnisse zur Reaktion auf schwerwiegende Cyberbedrohungen einräumte, darunter Wirtschaftssanktionen und andere Druckmittel gegen Akteure, die für Cyberangriffe gegen die Vereinigten Staaten verantwortlich gemacht werden.
Der damalige Präsident verteidigte die Notwendigkeit einer entschiedeneren Reaktion zur Eindämmung der Bedrohung , sowohl durch diplomatische und wirtschaftliche Mittel als auch durch direkte Cyberangriffe. Trotzdem sind einige Experten der Ansicht, dass die öffentliche Debatte bei der Erörterung eines „Cyber-Pearl-Harbor“ oder apokalyptischer Szenarien, die nicht immer der Realität entsprechen, mitunter in Sensationsgier abgleitet.
Mehrere Analysten kritisieren, dass Statistiken zu „Cyberangriffen“ sehr unterschiedliche Vorfälle zusammenfassen – von massiven Angriffen auf kritische Infrastrukturen bis hin zu kleineren Betrugsfällen oder geringfügigen Eindringversuchen. Diese Vermischung, so argumentieren sie, erschwert die genaue Einschätzung der tatsächlichen Auswirkungen von Cyberkriegsführung und kann die Gestaltung politischer Maßnahmen verzerren, indem manche Bedrohungen überbewertet und andere unterschätzt werden.
China und die Wette auf Quanten-Cyberkriegsführung
Eine der auffälligsten Entwicklungen im aktuellen Cyberkrieg ist die Nutzung von Quantentechnologien für militärische Zwecke . Militärforscher gehen davon aus, dass Quantencomputer in der Lage sein werden, immense Mengen an Gefechtsfelddaten in Sekundenschnelle zu verarbeiten und so die Erkennung und Abwehr von Bedrohungen wie Tarnkappenflugzeugen oder Hyperschallraketen zu verbessern.
Die chinesische Volksbefreiungsarmee (VBA) gab über die offizielle Zeitung „Science and Technology Daily“ bekannt, dass sie erste Prototypen von Quanten-Cyberkriegsführungssystemen in Frontmissionen testet. Dem Bericht zufolge befinden sich bereits über ein Dutzend dieser Systeme in der Entwicklung, und einige wurden schon im operativen Einsatz erprobt.
Dieses Projekt wird von einem Supercomputing-Labor der Nationalen Universität für Verteidigungstechnologie koordiniert , das Cloud Computing, künstliche Intelligenz und Quantentechnologie vereint. Ziel ist die Entwicklung von Systemen, die extrem komplexe militärische Daten mit Geschwindigkeiten verarbeiten können, die für herkömmliche Systeme unerreichbar sind.
Die Kommandeure der Volksbefreiungsarmee glauben, dass Quantencomputer Informationen vom Schlachtfeld nahezu in Echtzeit verarbeiten können . Dies würde ihnen helfen, in heiklen Situationen schnellere Entscheidungen zu treffen und Ressourcen deutlich effizienter einzusetzen. Ein Offizier, der von der Zeitung anonym zitiert wurde, betonte, dass „Geschwindigkeit“ und „Anpassungsfähigkeit an Veränderungen“ die Hauptantriebskräfte hinter der Entwicklung dieser neuen Cyberwaffen seien.
Die Idee hinter diesen Projekten ist, dass man, um eine wirklich effektive Waffe zu entwickeln, die Form des nächsten Krieges antizipieren muss . In dieser Vision gelten Quanten-Cyber-Fähigkeiten als unerlässlich in Szenarien, in denen Datendominanz, Sensorüberlegenheit und ultraschnelle Informationsverarbeitung ebenso entscheidend sein werden wie Panzer oder Kampfflugzeuge der fünften Generation.
Über die Informationsgewinnung im Cyberspace hinaus zielen diese Fortschritte darauf ab, die Führung und Kontrolle der Streitkräfte grundlegend zu verändern . Durch die gleichzeitige Analyse von Daten von Satelliten, Drohnen, Bodensensoren und abgefangener Kommunikation könnten Quantensysteme ein integriertes Lagebild des Schlachtfelds mit minimaler Latenz liefern und so die Zeit zwischen Erkennung, Entscheidung und Handlung verkürzen.
Globale Cyberangriffe: von Firmen-E-Mails bis hin zu massiven Datenlecks
Die alltägliche Realität der Cyberkriegsführung spiegelt sich auch in den unzähligen Vorfällen wider, die Unternehmen, Organisationen und Nutzer weltweit betreffen. E-Mails sind nach wie vor einer der Hauptangriffspunkte. Sicherheitslösungen wie Kaspersky warnen vor einem starken Anstieg von Phishing-Angriffen auf Unternehmen – einer Betrugsart, bei der Angreifer sich als Lieferanten, Banken oder sogar interne Führungskräfte ausgeben, um Mitarbeiter zu täuschen.
Künstliche Intelligenz hat, angesichts der Perspektiven und Risiken ihrer Kombination mit anderen Technologien , diese Angriffe deutlich verbessert. Angreifer können nun E-Mails in einwandfreier Sprache und mit einem äußerst überzeugenden Tonfall verfassen , was die Erkennung extrem erschwert. Hinzu kommen gefälschte Websites, die von echten kaum zu unterscheiden sind, und immer ausgefeiltere Social-Engineering-Techniken, die jede Unachtsamkeit der Nutzer ausnutzen.
In den letzten Jahren wurden zahlreiche schwerwiegende Vorfälle bekannt, darunter der Cyberangriff auf ProxyLogon, die Sicherheitslücken bei MeetMindful, BitMart, Neiman Marcus, Audi und Volkswagen sowie die Angriffe auf Plattformen wie T-Mobile und Zoom und Gesundheitsdienstleister wie AP-HP. Auch Unternehmensnetzwerke führender Technologie- und Finanzunternehmen wurden kompromittiert.
Fälle wie die Log4j-Sicherheitslücke haben gezeigt, wie gefährlich ein Fehler in einer weit verbreiteten Software sein kann, da er Angreifern den relativ einfachen Zugriff auf die Systeme Tausender Organisationen ermöglichte. Andere Angriffe, beispielsweise auf Universitäten, Regionalverwaltungen und Schuldenberatungsunternehmen, belegen, dass kein Sektor sicher ist.
Diese Vorfälle schädigen den Ruf von Organisationen , ihre Finanzen und das Recht auf Privatsphäre von Millionen von Menschen. Darüber hinaus verdeutlichen sie, dass viele Unternehmen immer noch nicht ausreichend in Cybersicherheit investieren, sei es aus Budgetgründen, aufgrund mangelnden Bewusstseins oder des Irrglaubens, dass „uns niemand bemerken wird“.
Elektronische Kriegsführung, Verteidigung und internationale Zusammenarbeit
Cyberkriegsführung ist untrennbar mit der traditionellen elektronischen Kriegsführung verbunden , die sich auf die Störung, das Abfangen oder die Manipulation der Kommunikation und Signale des Gegners konzentriert. Von der Störung von Radar- und GPS-Systemen bis hin zur Täuschung von Luftverteidigungssensoren ergänzen diese Techniken reine Cyberangriffe auf Computernetzwerke und -systeme.
Die Streitkräfte zahlreicher Länder überarbeiten ihre Doktrin, um die durch jahrelange Budgetkürzungen verloren gegangenen Fähigkeiten zur elektronischen Kriegsführung wiederzuerlangen . Ziel ist es, in Umgebungen operieren zu können, in denen der Einsatz von Funkfrequenzen, Satelliten und sicherer Kommunikation ebenso entscheidend ist wie konventionelle Feuerkraft.
Auch auf diplomatischer Ebene hat die Cyberkriegsführung die bilateralen Beziehungen belastet . Ein Beispiel dafür war der Genfer Gipfel zwischen den USA und Russland, bei dem zwar die Rückkehr der Botschafter und die Verlängerung des Atomabkommens vereinbart wurden, die Positionen zu Cyberangriffen und Menschenrechten jedoch weiterhin auseinandergingen. Gegenseitige Anschuldigungen wegen Cyberangriffen haben das Vertrauen zwischen den beiden Mächten zusätzlich erschwert.
Andere Vorfälle, wie die Schließung internationaler Medienbüros in bewaffneten Konflikten oder der Verdacht der Medienmanipulation, sind Teil eines umfassenderen Kampfes um die Kontrolle von Narrativen und Informationen . Auch wenn nicht alle diese Ereignisse reine Cyberangriffe sind, gehören sie doch alle zum Informationskrieg, in dem die digitale Welt eine zentrale Rolle spielt.
Internationale Organisationen und Regierungen erkennen zunehmend, dass Cybersicherheit eine deutlich engere Zusammenarbeit erfordert . Der Austausch von Bedrohungsinformationen, die Koordinierung von Reaktionen auf schwerwiegende Vorfälle und die Entwicklung von Mindeststandards für verantwortungsvolles Verhalten im Cyberspace sind anstehende Aufgaben, die auf multilateralen Agenden immer mehr an Bedeutung gewinnen.
Unternehmen, Medien und Gesellschaft stehen vor der neuen digitalen Realität
Über Staaten und Militärs hinaus betrifft Cyberkriegsführung unmittelbar Unternehmen, Medien und Privatpersonen . Nachrichtenanbieter und große Websites sind gezwungen, ihre Sicherheitsmaßnahmen zu verstärken, die Konten ihrer Journalisten zu schützen und die Herkunft von Inhalten sorgfältig zu überprüfen, um Manipulation oder böswillige Veröffentlichungen zu verhindern.
Große internationale Netzwerke weisen ihre Nutzer regelmäßig darauf hin, dass sie nicht für die Inhalte verlinkter externer Seiten verantwortlich sind und betonen die Notwendigkeit, Online-Inhalte kritisch zu hinterfragen. Gleichzeitig wahren sie strenge Datenschutz-, Cookie- und Datenverarbeitungsrichtlinien, um sowohl gesetzlichen Bestimmungen als auch den Erwartungen der Öffentlichkeit zu entsprechen.
Im Alltag der Bürger schleicht sich die Cyberkriegsführung oft indirekt ein: sei es durch Desinformationskampagnen in sozialen Netzwerken , durch das Durchsickern persönlicher Daten oder sogar durch Angriffe auf öffentliche und Gesundheitsdienste, die sich auf Termine, Diagnosen oder den Online-Zugriff auf Krankenakten auswirken können.
Tatsächlich verschwimmt die Grenze zwischen „Cyberkriminalität“ und „Cyberkriegsführung“ manchmal, insbesondere wenn es Gruppen von Hackern gibt, die, ohne offiziell in eine Armee integriert zu sein, im Einklang mit den Interessen eines Staates handeln , sei es aufgrund ideologischer Affinität, verdeckter Finanzierung oder schlichtweg aufgrund der Duldung der Behörden.
Hinzu kommt eine grundlegende moralische und politische Debatte, die sich in kulturellen Beispielen wie der berühmten Riesenradszene aus dem Film „Der dritte Mann “ widerspiegelt. Diese Szene hinterfragt den Wert des Lebens weit entfernter Individuen, die als bloße Punkte in der Ferne betrachtet werden. Übertragen auf den Cyberspace wirft dies die Frage auf, inwieweit die Verantwortlichen für Cyberangriffe die tatsächlichen Auswirkungen ihrer Handlungen auf Millionen von Menschen bedenken.
Die aktuelle Cyberkriegsführung zeichnet ein Bild: Angriffe auf Institutionen, Unternehmen und Bürger nehmen rasant zu , Militärs experimentieren mit Quantentechnologie und fortschrittlicher elektronischer Kriegsführung, und Weltmächte beschuldigen sich gegenseitig der unbefugten Nutzung ihrer Daten und der digitalen Manipulation. Inmitten all dessen wächst allmählich das Bewusstsein, dass ein Zusammenleben mit diesem neuen Schlachtfeld nur durch eine Kombination aus fortschrittlicher Technologie, solider Politik, internationaler Zusammenarbeit und einer informierten Bevölkerung möglich ist, ohne dass es unsere Gesellschaften vollständig überrollt.
