Cyberwar

Cyberwar (deutsch: Cyberkrieg) bezeichnet den Einsatz von Cyberangriffen durch einen Staat oder staatlich geförderte Akteure gegen einen anderen Staat, mit dem Ziel, kritische Infrastrukturen zu beschädigen, zu zerstören oder zu destabilisieren, um strategische, politische oder militärische Vorteile zu erlangen.

Im Gegensatz zur Cyberkriminalität, die primär finanziell motiviert ist, oder zum Hacktivismus, der ideologische Ziele verfolgt, ist Cyberwar ein Instrument der staatlichen Machtpolitik und Kriegsführung. Er findet im „Cyberspace“ statt, hat aber reale, physische Auswirkungen auf die Welt „da draußen“ – von Stromausfällen über die Lahmlegung von Verkehrssystemen bis hin zur Manipulation von Wahlen oder der Zerstörung von Industrieanlagen.

Merkmale und Definition

Es gibt keine völkerrechtlich bindende, universelle Definition von Cyberwar, aber Experten (wie das NATO Cooperative Cyber Defence Centre of Excellence) identifizieren folgende Kernmerkmale:

Staatliche Akteure: Die Angriffe werden von Staaten, deren Geheimdiensten oder von Söldnergruppen (staatlichen Hackern) im Auftrag eines Staates durchgeführt.
Strategisches Ziel: Das Ziel ist nicht Geld, sondern die Schwächung des Gegners, Spionage, Sabotage oder die Vorbereitung eines konventionellen militärischen Konflikts.
Skala und Wirkung: Die Angriffe müssen ein Ausmaß erreichen, das mit konventionellen militärischen Angriffen vergleichbar ist (z. B. massive Zerstörung oder Gefahr für Menschenleben).
Attributionsproblem: Oft ist es schwierig, den Angreifer eindeutig zu identifizieren, da Staaten ihre Aktivitäten verschleiern oder über Drittstaaten und kriminelle Gruppen laufen lassen („Plausible Deniability“).

Ziele und Angriffsvektoren

Das Hauptziel im Cyberwar sind Kritische Infrastrukturen (KRITIS), also Systeme, deren Ausfall dramatische Folgen für die Versorgung der Bevölkerung hätte:

Energieversorgung: Stromnetze, Kraftwerke, Öl- und Gaspipelines.
Gesundheitswesen: Krankenhäuser, Labore, Datensysteme für Patientendaten.
Verkehr und Logistik: Flugverkehrskontrolle, Bahnnetze, Häfen.
Finanzwesen: Banksysteme, Börsen, Zahlungsverkehr.
Kommunikation: Internet-Knotenpunkte, Satelliten, Mobilfunknetze.
Militär: Kommando- und Kontrollsysteme, Drohnen, Aufklärungsdaten.

Häufige Waffen und Taktiken:

Advanced Persistent Threats (APTs): Langfristige, getarnte Infiltration von Netzwerken, um über Monate oder Jahre Daten zu stehlen oder Hintertüren für spätere Angriffe zu platzieren.
Sabotage-Malware: Speziell entwickelte Viren, die physische Schäden anrichten (z. B. Zerstörung von Zentrifugen durch Stuxnet oder Löschen von Daten durch NotPetya).
DDoS-Angriffe: Massive Überlastungsangriffe, um ganze Länder vom Internet abzuschneiden (wie zeitweise in Estland oder der Ukraine geschehen).
Desinformationskampagnen: Gezielte Verbreitung von Fake News und Propaganda in sozialen Medien, um die öffentliche Meinung zu manipulieren, Wahlen zu beeinflussen und die Gesellschaft zu spalten („Hybrid Warfare“).

Bekannte Beispiele und Vorfälle

Obwohl kein offizieller „Krieg“ nur im Cyberspace ausgetragen wurde, gab es zahlreiche Vorfälle, die als Akte des Cyberwar gelten:

Estland 2007: Nach einem politischen Streit mit Russland wurden estnische Regierungsseiten, Banken und Medien von massiven DDoS-Angriffen lahmgelegt. Dies gilt als einer der ersten Fälle von staatlichem Cyberkrieg.
Stuxnet (2010): Ein hochkomplexer Computervirus (vermutlich entwickelt von den USA und Israel), der iranische Uran-Anreicherungsanlagen infizierte und physikalisch zerstörte, indem er die Rotationsgeschwindigkeit der Zentrifugen manipulierte. Dies war der erste bekannte Fall, bei dem Cybercode physische Zerstörung verursachte.
Ukraine-Konflikt (seit 2014/2022): Der Konflikt umfasst eine intensive Cyber-Komponente. Angriffe auf das ukrainische Stromnetz (2015, 2016), der massive Datenwiper-Angriff NotPetya (2017), der weltweit Milliardenschäden verursachte, und laufende Angriffe auf Kommunikationsnetze während des russischen Einmarsches 2022 sind Beispiele.
SolarWinds (2020): Eine massive Spionageaktion (vermutlich durch Russland), bei der Updates einer weit verbreiteten Verwaltungssoftware manipuliert wurden, um in tausende US-Behörden und Unternehmen einzudringen.

Völkerrecht und die „Tallinn-Manual“

Da das Völkerrecht (wie die UN-Charta) vor dem Zeitalter des Internets geschrieben wurde, ist die Anwendung auf Cyberwar umstritten.

Artikel 2(4) UN-Charta: Verbietet die Androhung oder Anwendung von Gewalt. Die Frage ist: Wann gilt ein Cyberangriff als „Anwendung von Gewalt“? Die Mehrheitsmeinung ist: Wenn die physischen Auswirkungen denen eines konventionellen Bombardements entsprechen.
Artikel 51 UN-Charta (Selbstverteidigung): Ein Staat darf sich im Falle eines bewaffneten Angriffs verteidigen. Gilt dies auch für Cyberangriffe? Ja, wenn sie eine gewisse Schwelle an Zerstörung überschreiten. Dies könnte sogar einen konventionellen Gegenschlag legitimieren.
Tallinn-Manual: Ein nicht bindendes, aber hochangesehenes Gutachten internationaler Experten, das Regeln für Cyberkonflikte im Rahmen des bestehenden Völkerrechts definiert.

Herausforderungen und Risiken

Attribution (Zurechenbarkeit): Im Cyberspace ist es schwer, den Angreifer zweifelsfrei zu identifizieren. Maskeraden (False Flags) sind einfach durchzuführen. Ohne klare Zuordnung ist eine legitime Gegenwehr völkerrechtlich schwierig.
Eskalationsspirale: Ein Cyberangriff kann leicht eskalieren und zu einem konventionellen Krieg führen, wenn die Grenzen verwischen.
Kollateralschäden: Malware kann sich unkontrolliert verbreiten und auch neutrale Staaten oder zivile Einrichtungen treffen (wie bei NotPetya, das weltweit Firmen traf, nicht nur ukrainische).
Private Akteure: Im Cyberwar arbeiten Staaten oft mit kriminellen Hackern oder „Patriot-Hackern“ zusammen, die sie nicht direkt kontrollieren können, was die Gefahr unkontrollierter Eskalation erhöht.

Fazit

Cyberwar ist keine Science-Fiction mehr, sondern gelebte Realität der modernen Geopolitik. Er ist oft der „unsichtbare Vorbote“ oder Begleiter konventioneller Konflikte und ein fester Bestandteil hybrider Kriegsführung. Während bisher kein Staat allein durch Cyberangriffe komplett in die Knie gezwungen wurde, ist das Potenzial für katastrophale Schäden an kritischen Infrastrukturen enorm. Die internationale Gemeinschaft steht vor der dringenden Aufgabe, klare Regeln („Rules of Engagement“) für den Cyberspace zu etablieren, um eine unkontrollierte Eskalation in den digitalen Abgrund zu verhindern. Für Staaten ist der Aufbau cyber-resilienter Infrastrukturen heute genauso wichtig wie die traditionelle Landesverteidigung.