+++Werbung+++
[vzaar id="2845103" width="600" height="338"]
Die für den Cyber-Krieg zuständige Staatssekretärin im Verteidigungsministerium schildert laut Reuters, wie man sich den Beginn einer Cyber-Auseinandersetzung vorstellen könnte: Zunächst forschen die Soldaten den Feind im Internet aus und hören ihn ab. „Dann könnte in einem bestimmten Moment der Gegner (...) isoliert werden, dass er sich mit seiner Zentrale nicht mehr kurzschließen kann, indem man die Kommunikation stört“, schildert Rüstungsstaatssekretärin Katrin Suder das fiktive Szenario. Danach würde eine Einheit des Heeres eingreifen und sich – dann wieder ganz analog – dem Gegner widmen. Zuständig für die Führung der Internet-Krieger wird das Cyberkommando der Bundeswehr sein, das Verteidigungsministerin Ursula von der Leyen am Mittwoch in Bonn in Dienst stellt.
Dem Kommando, das nahe der neuen Zentrale des zivilen Bundesamtes für Sicherheit in der Informationstechnik (BSI) angesiedelt ist, werden zunächst 260 Soldaten angehören. Bis 2021 sollen ihm nach und nach weitere 13.500 Soldaten und 1500 zivile Mitarbeiter unterstellt werden. Eine ihrer Hauptaufgaben wird der Betrieb und Schutz der Bundeswehr-IT sein, die zu den größten Computernetzen in Deutschland zählt und damit staatliche wie private Hacker anzieht. Allein in den ersten neun Wochen des Jahres seien die Bundeswehr-Rechner mehr als 284.000 Mal Ziel von Cyber-Attacken gewesen, sagte der Chef des Cyber-Kommandos, General Ludwig Leinhos, der „Bild“-Zeitung.
Schützen heißt allerdings nicht gleich zurückschlagen: „Angenommen, wir stellen fest, unser Netz wird großflächig angegriffen. Was mache ich da?“, fragt Suder rhetorisch. „Ich rufe die Polizei, wie es jeder andere auch macht, denn die ist dafür zuständig.“ Zugleich würden die eigenen Schutzmaßnahmen wie Firewalls verstärkt. „Ansonsten sind wir nicht zuständig.“
Nur etwa 60 von Leinhos' Leuten werden zur operativen Einheit gehören, die mit einem entsprechenden Bundestagsmandat Cyberattacken fahren kann. Der Rest setzt sich aus IT-Experten zusammen, die heute über die ganze Truppe verstreut sind. Zudem werden weitere Einheiten zur Informationsgewinnung dem neuen Kommando unterstellt.
Noch fehlt es allerdings an ausreichend IT-Personal. Um an die auch in der Industrie heiß begehrten Experten zu kommen, ist die Bundeswehr inzwischen sogar bereit, Abstriche bei den sonst üblichen Voraussetzungen zu machen. Man müsse über den Umgang mit Studienabbrechern nachdenken – und über die Anforderungen an die Fitness der Bewerber: „Es ist etwas anderes, wenn ich das Ganze quasi mit einem Mausklick mache, als wenn ich als Pionier Brücken verlege“, sagt Suder.
Im Falle einer groß angelegten Cyberattacke auf die Infrastruktur in Deutschland wäre nach Aussage von Experten allerdings nicht die Bundeswehr am Zuge, da es sich nicht um einen Angriff mit physischer Gewalt handelt, sondern das Bundesinnenministerium. Kann die Bundesregierung die Attacke einem Staat zuordnen - wie Russland im Falle des Angriffs auf den Bundestag – ist sie zu Gegenmaßnahmen berechtigt. „Es gilt im Völkerrecht nicht die Bergpredigt: Auf eine Verletzung muss man nicht die andere Backe hinhalten“, sagt der stellvertretende Chef des Koordinierungsstabes Cyberaußenpolitik im Auswärtigen Amt, Dirk Roland Haupt. Gewalt sei als Reaktion allerdings nicht zulässig. „Die Frage eines Angriffs auf den Kreml ist eindeutig zu verneinen“, zitiert Reuters den Experten. Warum dieser den Kreml nennt, erschließt sich nicht: Die besten Möglichkeiten zu Cyberattacken hat die CIA, die aus Frankfurt heraus operiert. Bisher hat sich die Bundesregierung noch nicht dazu geäußert. Die CIA kann laut neuesten Wikipedia-Enthüllungen einen Cyber-Angriff so tarnen, dass die Bundesregierung glaubt, es handelt sich bei dem Angreifer um die Russen oder die Chinesen.
Dazu hat sich die Bundesregierung noch nicht geäußert.
Um eine groß angelegte Cyberattacke auf die deutsche Infrastruktur mit gleichen Mitteln zurückzuschlagen, fehlt den deutschen Behörden nach Angaben des Bundesinnenministeriums bisher die rechtliche Grundlage. Käme es etwa zu einem Angriff auf eines der vier Stromverteilungszentren im Land, sei der Innenminister für zivile Gegenmaßnahmen verantwortlich, sagt der Cybersicherheitsexperte Andreas Könen vom Bundesinnenministerium. Gemeinsam mit den Betreibern würde dann versucht, die Attacke entweder direkt abzublocken, den Angriff mit Hilfe des Providers zu stoppen oder den verantwortlichen Server zu hemmen.
Doch Deutschland sieht auch den äußersten Fall als denkbar an: „Als allerletzter Schritt – und da sage ich ganz klar: Wir haben im Moment noch keine rechtliche Grundlage in Deutschland – müssen wir auch in der Lage sein, solch einen Server oder mehrere Server dann abzuschalten“, sagt Könen. Dafür spiele zunächst keine Rolle, von wem die Attacke ausgehe. „Das ist wie bei der Feuerwehr: Den Brandstifter suchen wir nachher, es geht erst einmal darum, das Feuer auszumachen.“ Momentan habe dazu aber keine der infrage kommenden Behörden und Organisationen wie BSI, Bundeswehr, Bundesnachrichtendienst oder Bundeskriminalamt explizit die Befugnis. Dies zu klären, sei eine Aufgabe für die kommende Legislaturperiode. Bis dahin sei man wohl auf Improvisation angewiesen. „Rechtliche Grundlage haben wir keine“, bilanziert Könen. „Die Fähigkeiten kriegen wir vielleicht in letzter Minute zusammen“.
Die Briten sind da schon weiter: Mit der Übung „Information Warrior 2017“ hält die britische Marine ihre erste groß angelegte Cyber-Übung ab, um neue Methoden der künstlichen Intelligenz zu testen, die komplexe Entscheidungsfindungen beschleunigen soll. Die Übung beginnt in diesen Tagen.
Fallon bestätigte auch, dass 1,9 Milliarden Pfund in die Entwicklung von Cyber-Fähigkeiten und Fähigkeiten über alle Regierungsabteilungen investiert werden, zusätzlich zur Gründung des neuen National Cyber Security Center, der Defense Cyber School in Shrivenham und einem Cyber Operations Center in Corsham.
Fallon sagte ganz offen, dass es den Briten nicht nur um die Verteidigung gehe: „Wir interessieren uns nicht nur für defensive, sondern auch für offensive Cyber-Aktionen. Diejenigen, die uns mit Cyber-Attacken bedrohen, müssen wissen, dass sie in ein Risiko laufen.“
Die USA und Großbritannien werfen Russland vor, gegen den Westen mit Cyber-Attacken vorgehen zu wollen. Die CIA kann aus ihrem Zentrum in Frankfurt am Main laut Wikileaks jede Art von Cyber-Tarnung aktivieren. Die im Rahmen der Five Eyes mit den Briten kooperierenden Amerikaner können Computer so manipulieren, dass sie einen feindlichen Angriff vortäuschen.
Die Deutschen prüfen noch die Rechtslage.
