Cyberangriffe im Zuge des Ukraine-Konflikts – Bedrohung, Auswirkungen, Schutz

„Der eine Aspekt ist: Das Kriegsentscheidende ist das Physische vor Ort. Das würde ich noch einmal unterstreichen. Und der zweite Aspekt: Die Frage, ob etwas gehackt werden kann, ist nicht die relevante, denn alles kann gehackt werden, wo ein Computer dran ist. Die Fragen, die am Ende relevant werden, sind: Wie wahrscheinlich ist das und wer kann etwas damit gewinnen? Und dann fragen wir nach Kosten-Nutzen und solchen Abwägungen. Kriminelle wollen Geld verdienen, die hacken in der Regel nur kritische Infrastrukturen, wenn sie etwas erpressen wollen. Staaten können bösartige Absichten haben und vielleicht ihre Rivalen strategisch beeinflussen, aber mit einem Stromausfall einfach so aus dem Blauen heraus kann man relativ wenig gewinnen. Man kann in den Köpfen ein bisschen Angst und Terror erzeugen, aber wenn der Strom nächste Woche wieder geht, dann habe ich meinen Angriff verbrannt und nichts damit gewonnen. Diese Fähigkeit wird nicht einfach so genutzt werden, es sei denn, man will nachhaltige Effekte verursachen und vielleicht einen Einmarsch machen. Das glaube ich aber nicht, weil wir mit der NATO ein Verteidigungsbündnis haben – und so weit wird es vermutlich nicht kommen.“

„Wir sehen momentan verschiedene Arten von Angriffen, sei es DDoS, sei es Defacement, seien es Wiper, die sicherlich für etwas Chaos sorgen. Gewisse Infrastrukturen oder gewisse Systeme sind temporär dann nicht erreichbar oder fallen vielleicht auch für mehrere Tage oder Wochen aus, im Fall der Wiper. Allerdings ist das sicherlich nicht kriegsentscheidend. Wir sehen also jetzt nicht wirklich einen staatlichen Cyberwar, sondern etwas Chaos, das gestiftet wird. Auf beiden Seiten gibt es diese Arten von Angriffen – dann eben zum Teil noch unterstützt von Gruppierungen wie Anonymous, also einer großen Gruppe an Leuten, die durch Hacktivismus einfach irgendwie eingreifen wollen. Das wird zu sehr viel Chaos oder sehr vielen Problemen in den nächsten Tagen führen, allerdings sollte man diese Gefahr auch nicht überschätzen. Wir sehen bis jetzt noch keine gezielten Angriffe von Geheimdiensten, die dann großflächig Infrastruktur ausschalten oder auch wirklich entscheidend in das Kriegsgeschehen eingreifen, man ist dort immer noch sehr konventionell. Das kann sich alles ändern, gerade Russland hat sicherlich entsprechende Fähigkeiten. Sie können, wenn sie wollen, sicher auch dort für größeren Schaden sorgen, indem sie zum Beispiel Energie oder andere Arten von kritischer Infrastruktur gezielt angreifen und auch abschalten. Allerdings sehen wir momentan eher konventionelle Angriffe.“

„Nicht in allem, wo Cyberwar draufsteht, ist auch Cyberwar drin. Es gibt, wie wir gesehen haben, genügend Akteure, die für sich in Anspruch nehmen und behaupten, sie wären für einen Staat tätig, im Namen eines Staates tätig oder würden vielleicht sogar von einem Staat inoffiziell und offiziell beauftragt sein und sich damit die Legitimation zu verschaffen versuchen, Chaos und Zerstörung im digitalen Raum anzurichten. Das kann Auswirkungen auf den nicht-digitalen Raum haben und kritische Infrastrukturen können angegriffen werden, was möglicherweise die Versorgungssicherheit der Bevölkerung beeinträchtigt.“

„Juristisch gesehen sind die Schwellenwerte, ab wann von einem Cyberwar im Sinne eines Krieges gesprochen werden kann, verhältnismäßig hoch angelegt und auch noch sehr umstritten. Man sollte da insbesondere bei der Frage der Attribution aufpassen und letzten Endes darauf achten, wie man beispielsweise auch in der Berichterstattung bestimmte Maßnahmen betitelt. Man kann eben nicht davon ausgehen, dass, wenn Anonymous den Cyberkrieg erklärt, tatsächlich der Cyberkrieg ist. Dadurch können nämlich auch bestimmte Ressentiments relativ schnell geweckt werden, obwohl es letzten Endes nur ein Fall von Cybercrime ist. Dazu wird teilweise mittlerweile öffentlich aufgerufen, was ich äußerst bedenklich finde. In normalen Situationen würde niemand öffentlich zu Straftaten aufrufen und es kann sich auch kein ausländischer Akteur, keine Privatperson jetzt aufschwingen und sagen: In der Situation, um Solidarität zu zeigen, rufe ich öffentlich zur Begehung von Straftaten beispielsweise gegen eine andere Bevölkerung auf. Da muss man ganz genau aufpassen, wie man das Ganze bezeichnet und die Abgrenzung trifft.“