Putins hybrider Krieg bedroht Europa auch ohne Atomschlag

Weiden. Cyberattacken sind Teil der hybriden Strategie Russlands – schon 2007 in Estland und 2008 in Georgien. Auch die Ukraine registriert Cyberattacken. OberpfalzECHO befragt Weidens OTH-Cybersicherheitsexperten zur Gefahrenlage durch Putins hybride Kriegsführung.

US-Präsident Joe Biden warnte Ende Juli 2021 davor, dass Cyberangriffe zu einem umfassenden Krieg eskalieren könnten, da die Spannungen zwischen Washington einerseits und Russland und China andererseits, aufgrund einer Reihe von Cyber-Hacking-Vorfällen gegen die Regierungsbehörden eskalierten. Bildbearbeitung: jrh

Bisher halten sich die Cyber-Attacken Russlands in Grenzen, beobachtet Ciaran Martin, Professor für Praxis an der Blavatnik School of Government an der Universität Oxford und ehemaliger Leiter des Nationalen Cyber-Sicherheitszentrums des Vereinigten Königreichs: „Die Cyber-Aktivitäten Russlands gegen die Ukraine sind zwar vorhanden, gehen aber bisher nicht über die seit Jahren andauernden Cyber-Angriffe des Landes durch Russland hinaus.

Nachweis hybrider Angriffe schwierig

Doch Martin warnt: „All dies könnte sich ändern, und der Westen sollte sich auf verstärkte Cyber-Aktivitäten gefasst machen.” Die Abwehr hochprofessioneller Cyber-Attacken durch Hacker des russischen Geheimdienstes ist schwierig: Das Bundesverteidigungsministerium schreibt: „Bei der hybriden Strategie wird entweder anonym operiert oder die Beteiligungen an Vorfällen und Konflikten werden bestritten.“

Die Schwelle zu einem offiziellen Krieg wird nicht überschritten. „Eben dies macht die Abwehr solcher Attacken so schwierig: Wenn es keinen eindeutigen Angriff oder Angreifer gibt, fällt die Gegenwehr schwer.“ Mit anderen Worten: Ein nicht nachweisbarer Angriff müsste Artikel 5 des Nato-Vertrages, den Bündnisfall, nichts zwangsläufig auslösen. Putin könnte bei dieser Eskalationsstufe weiter reizen, ohne den einen Gegenschlag befürchten zu müssen.

Russische Agenten unter uns

Die deutschen Sicherheitsbehörden haben derzeit rund 200 russische Geheimagenten in Deutschland auf dem Schirm. Die tatsächliche Zahl dürfte laut Einschätzung der experten deutlich höher liegen. „Wir sehen das Ausmaß der aggressiven russischen Geheimdienstaktivitäten in ganz Europa“, warnt der frühere britische Geheimdienstchef John Sawer im „Guardian“: „Wir wissen wahrscheinlich nur zehn Prozent von dem, was sie tun.“ Das Ziel von Putins Geheimarmee: Informationen über Politiker, Unternehmer und kritische Journalisten sammeln.

Vor allem aber: Die Verunsicherung der Bürger. Putin, der in seiner offiziellen Kriegserklärung die ukrainische Regierung als Faschisten diffamiert, nutzt rechtspopulistische Bewegungen in ganz Europa, um die westlichen Gesellschaften weiter zu spalten. In klassischer KGB-Manier finanziert der Kreml-Despot Bewegungen und Parteien, die das demokratisch-parlamentarische System offen ablehnen. Während der neue russische Totalitarismus über Leichen geht, spazieren manipulierte Querdenker mit Corona-Diktatur-Transparenten durch deutsche Fußgängerzonen.

Destabilisierung von Gesellschaften

Bereits im Oktober 2021 diskutierten die Nato und die Ukraine auf einer Konferenz in Brüssel über mögliche Reaktionen auf solche Angriffe. „Die Fähigkeit, hybride Taktiken staatlicher oder nichtstaatlicher Akteure zu verhindern, ihnen entgegenzuwirken und auf sie zu reagieren, hat für die NATO höchste Priorität“, sagte James Mackey von der Nato-Abteilung für politische Angelegenheiten und Sicherheitspolitik. „Russland setzt hybride Taktiken ein, um seine Besetzung von Gebieten zu legitimieren“, sagte Sergiy Mukosii, Leiter der Verteidigungsabteilung der ukrainischen Nato-Mission.

Auch die Schwächung öffentlicher Institutionen und die Destabilisierung von Gesellschaften sind Teil der hybriden Taktik, erklärte Mukosii. In Deutschland ist hier der Cyberangriff auf den Bundestag, die Desinformation durch Russia Today und russischen Trollen in sozialen Medien wie Telegram sowie die Unterstützung systemfeindlicher Parteien und Bewegungen wie AfD und Querdenker zu nennen – mit beträchtlichem Erfolg. Inszenierte Ereignisse, wie der angebliche Genozid an Russen im Donbass, sowie historische Mythen, mit denen die Existenzberechtigung der Ukraine abstreitet, sind Teil dieser Strategie, um einen Konflikt anzuheizen oder Vorwände für eine Intervention zu schaffen.

Cyber-Experten der OTH Amberg-Weiden: Professor Andreas Aßmuth (links) und Professor Daniel Loebenberger. Archivbild: Jürgen Herda

Prof. Loebenberger: „Alle kritischen Infrastrukturen“

Jenseits der militärischen Zerstörungen kann Russland zentrale Infrastrukturen durch Cyberangriffe gefährden – auch im Westen, wenn Putin wie angedroht, Gegenmaßnahmen ergreift, „wie wir sie noch nie erlebt haben“: „Im Prinzip lassen sich alle KRITIS-Sektoren – wie Energie, Gesundheit, Informationstechnik und Telekommunikation, Transport und Verkehr, Medien und Kultur, Wasser, Finanz- und Versicherungswesen, Ernährung, Staat und Verwaltung – angreifen“; sagt Weidens OTH-Cybersicherheitsexperte Professor Daniel Loebenberger.

„Breit gestreute Ransomware, die gleichzeitig relevante Teile der kritischen Infrastruktur lahmlegt, wäre sicher ein großes Problem“, ergänzt der Leiter des Fraunhofer Lernlabors Cybersicherheit. Dennoch: „Natürlich kann man einen gewissen Schutz bei sich aufbauen“, rät er Unternehmen, „dazu muss man allerdings viel Geld in das Thema investieren und Profis beschäftigen, die eine entsprechende Expertise haben.“ Professor Andreas Aßmuth, ebenfalls Cyber-Experte der OTH Amberg-Weiden, verweist auf Publikationen zum Thema.

„Was bei einem Blackout geschieht“

Darunter „Was bei einem Blackout geschieht – Folgen eines langandauernden und großräumigen Stromausfalls“: Die Autoren beschreiben darin, welche Folgen ein langandauernder und großflächiger Stromausfall für die Gesellschaft und ihre kritischen Infrastrukturen haben könnte und wie Deutschland auf eine solche Großschadenslage vorbereitet ist: „Stromausfälle in Europa und Nordamerika haben in den letzten Jahren einen nachhaltigen Eindruck von der Verletzbarkeit moderner und hochtechnisierter Gesellschaften vermittelt“, heißt es darin.

„Obwohl die Stromversorgung allenfalls eine Woche und lokal begrenzt unterbrochen war, zeigten sich bereits massive Funktions- und Versorgungsstörungen, Gefährdungen der öffentlichen Ordnung sowie Schäden in Milliardenhöhe.“ In umfassenden Folgenanalysen führen die Autoren drastisch vor Augen, dass bereits nach wenigen Tagen im betroffenen Gebiet die bedarfsgerechte Versorgung der Bevölkerung mit (lebens-) notwendigen Gütern und Dienstleistungen nicht mehr sicherzustellen ist.

„Risikobewusstsein nur in Ansätzen vorhanden“

Ein großräumiger und langandauernder Ausfall der Stromversorgung könne das eng verflochtene Netzwerk kritischer Infrastrukturen wie die Informationstechnik, Telekommunikation, Transport und Verkehr, Energieversorgung sowie das Gesundheitswesen außer Kraft setzen. „Diese sind aufgrund ihrer internen Komplexität sowie der großen Abhängigkeit voneinander hochgradig verletzbar.“

Aufgrund der nahezu vollständigen Durchdringung der Lebens- und Arbeitswelt mit elektrisch betriebenen Geräten, wäre ein Kollaps der gesamten Gesellschaft kaum zu verhindern. „Trotz dieses Gefahren- und Katastrophenpotenzials ist ein diesbezügliches gesellschaftliches Risikobewusstsein nur in Ansätzen vorhanden.“

Anonymous erklärt Russland den Cyberkrieg. Bildbearbeitung: jrh

Gegenangriff der Cyber-Rebellen

  • Nach Putins Angriff auf die Ukraine hat die Hackergruppe Anonymous der russischen Regierung den Cyberkrieg erklärt: „Das Anonymous-Kollektiv ist nun offiziell im Cyberkrieg mit der russischen Staatsführung.“
  • Das meldete der Twitterkanal @youranonone des Kollektivs am 24. Februar. Dem vorausgegangen war ein Aufruf des ukrainischen Verteidigungsministers Alexej Resnikov, ukrainische IT-Fachkräfte und Hacker sollten sich an der Verteidigung des Landes beteiligen. Nur wenige Stunden darauf begannen die ersten Attacken von Anonymous unter den Hashtags #Op Russia und #Op Kreml.
  • Die Gruppe erklärte sich für mehrere Cybervorfälle verantwortlich. Darunter Distributed-Denial-of-Service-Angriffe (DDoS-Angriffe), bei denen eine Website durch die Bombardierung mit Datenverkehr unerreichbar gemacht wird. Dies brachte die Websites der Regierung und des staatlichen Nachrichtendienstes Russia Today zum Absturz.
  • Anonymous will außerdem die Datenbank des Verteidigungsministeriums gehackt haben.
  • Außerdem habe die Gruppe die staatlichen russischen Fernsehkanäle gehackt und pro-ukrainische Inhalte wie patriotische Lieder und Bilder von der Invasion veröffentlicht.

* Diese Felder sind erforderlich.