Die neueste Form der Kriegsführung zwischen zwei Staaten sind Cyberangriffe. Vereinfacht ausgedrückt ist ein Cyberangriff die gezielte Ausnutzung von Computersystemen, technologieabhängigen Unternehmen und Netzwerken. Obwohl es international noch keine einheitliche Definition von Cyberangriffen gibt, bezeichnet der Begriff meist das Vorgehen eines Nationalstaats, in die Computer oder Netzwerke eines anderen Staates einzudringen, um Schaden anzurichten oder Störungen zu verursachen. Die Auswirkungen dieser Angriffe nehmen stetig zu – laut dem ehemaligen CIA-Direktor Leon Panetta könnte die nächste Kriegsform, mit der die USA konfrontiert werden, ein „ Cyber-Pearl-Harbor “ sein.
Die Ursprünge
Es gibt kein einzelnes Ereignis, das einen internationalen Cyberkrieg auslöste. Die NATO betrachtet den Morris-Wurm als einen der ersten bekannten Würmer, der 1988 die noch junge Cyberinfrastruktur der Welt angriff. Stuxnet hingegen gilt weithin als die erste erfolgreiche digitale Waffe der Welt. Im September 2010 wurde die iranische Urananreicherungsanlage in Natanz Opfer eines mutmaßlich gemeinsamen Angriffs Israels und der USA, der unter dem Namen „ Operation Olympic Games “ bekannt wurde. Dabei wurde der Computervirus Stuxnet über einen infizierten USB-Stick in die Anlage eingeschleust. Der Schadcode legte Berichten zufolge die Software und Hardware vieler Zentrifugen der Anlage lahm und störte so das iranische Atomwaffenprogramm.
Bereits 2007 hatte Russland einen massiven DDoS-Angriff auf Estland gestartet, der wichtige Websites lahmlegte und die Kommunikation im ganzen Land unterbrach. Seitdem kam es zu zahlreichen weiteren Vorfällen dieser Art, und es gibt keine Anzeichen dafür, dass sich diese in naher Zukunft wiederholen werden.
Weiterlesen: Was macht die Regierung anfällig für Hackerangriffe?
Verschiedene Arten von Cyberangriffen
Cyberangriffe können unterschiedlicher Art sein. Je nach Kontext werden sie als Cyberkampagne, Cyberkrieg oder Cyberterrorismus bezeichnet. Cyberkampagnen dienen in der Regel dazu, die Wahrnehmung der Bürger eines anderen Landes hinsichtlich seiner Politik oder seines Handelns zu beeinflussen. Dies wird in der Regel nicht als schädlich oder gefährlich angesehen, da es sich dabei um reine Propaganda handelt.
Cyberkrieg hingegen nutzt Techniken zur Verteidigung und zum Angriff auf Informations- und Computernetzwerke im Cyberspace, oft im Rahmen einer längeren Cyber-Kampagne oder einer Reihe zusammenhängender Kampagnen. Dabei wird dem Gegner die Möglichkeit genommen, dasselbe zu tun, während gleichzeitig technologische Kriegsmittel eingesetzt werden, um die kritischen Computersysteme des Gegners anzugreifen.
Cyberterrorismus hingegen ist „der Einsatz von Computernetzwerk-Tools, um kritische nationale Infrastrukturen (wie Energieversorgung, Transport, Regierungsgeschäfte) lahmzulegen oder eine Regierung oder Zivilbevölkerung zu nötigen oder einzuschüchtern“. Das bedeutet, dass das Endergebnis von Cyberkrieg und Cyberterrorismus dasselbe ist: die Beschädigung kritischer Infrastrukturen und Computersysteme, die innerhalb des Cyberspace miteinander verbunden sind.
Weiterlesen: Auswirkungen von Malware-/Ransomware-Angriffen auf Regierungsdaten
Jüngste Angriffe
Die drei größten Mächte, die Cyberangriffe auf andere Länder verübt haben, sind die USA, Russland und China. Die Anschuldigungen, Russland habe die US-Präsidentschaftswahlen 2016 beeinflusst, lösten weltweit einen Sturm der Entrüstung aus und belasteten das US-Präsidentenamt von Anfang an. Doch auch China steht dem in nichts nach. Einer der bekanntesten Fälle chinesischer Cyberspionage war „ Titan Rain “, der 2003 begann. Er bezeichnet die Angriffswelle auf US-amerikanische Verteidigungsnetzwerke, die auf vertrauliche Informationen zur nationalen Sicherheit abzielte.
Auch die USA waren an zahlreichen ähnlichen Angriffen beteiligt. 2013 sorgten Edward Snowdens Enthüllungen, die US-Regierung habe chinesische Mobilfunkunternehmen und die Tsinghua-Universität gehackt, für weltweites Aufsehen. Zahlreiche Länder beschwerten sich über US-Hacking und die Einmischung in ihre inneren Angelegenheiten.
Mögliche Gegenmaßnahmen
Gegen Cyberangriffe stehen nur wenige Gegenmaßnahmen zur Verfügung. Abschreckung (wenn ein Staat seinen Gegner davon überzeugt, dass er bereit und in der Lage ist, auf Cyberangriffe mit militärischer Gewalt zu reagieren) ist möglicherweise die einzige sinnvolle Methode, die ein Nationalstaat anwenden kann.
Die vielleicht effektivste Lösung für die Zukunft sind internationale Zusammenarbeit und Verträge. Ähnlich wie beim nuklearen Wettrüsten könnten die großen Weltmächte irgendwann erkennen, dass der Cyberkrieg ein endloser Wettlauf ist, und sich dafür entscheiden, ihn friedlich zu beenden. Diese Möglichkeit erscheint jedoch unwahrscheinlich, und es ist klar, dass nationale Regierungen im Zeitalter des Informationskriegs der Cybersicherheit ernsthafte Priorität einräumen müssen.
Als IT-Sicherheitspartner für Ihr Unternehmen Seqrite bietet umfassende Endpunktsicherheit vor fortgeschrittenen Cyber-Bedrohungen. Um mehr zu erfahren, besuchen Sie unsere Website or
