Die russische Invasion in der Ukraine und das drohende Risiko eines globalen Cyberkriegs

Zielländer unmittelbar vor konventionellen Operationen mit Feuerunterstützung aus der Luft, zu Land und zur See unter Druck zu setzen, ist eine bekannte Kriegsstrategie. Ein Überraschungseffekt auf der Gegenseite und die Ausschaltung vorab festgelegter kritischer Ziele verschaffen dem Angreifer großen Vorteil, während sie für den Verteidiger verheerende Folgen haben können.

In der Militärliteratur werden diese Aktivitäten zur Formung des Gefechtsfelds meist mit konventionellen Waffen durchgeführt. Mit Russlands Invasion in der Ukraine sehen wir jedoch, dass auch „Cyberangriffe“ als wichtiges Element hybrider Kriegführung zur Formung des Gefechtsfelds eingesetzt werden.

Russlands Cyberangriffe auf die Ukraine vor der Invasion

Russland startete mit von ihm unterstützten oder zu seinen Strukturen gehörenden Cyberangriffsgruppen bereits vor dem Morgen des 24. Februar, an dem die Invasion begann, Cyberangriffe auf die Ukraine. Tatsächlich erreichten die russischen Angriffe, die 2014 begannen und in den ersten zehn Monaten 2021 ein Niveau von über 288.000 Cyberangriffen erreichten, vor der Invasion eine neue Dimension. Mit diesen ab Januar 2022 verstärkten Angriffen belastete Russland die IT-Infrastruktur der Ukraine und wollte seine Gefechtsüberlegenheit gegenüber der Ukraine vor der Invasion festigen.

Am 23. Februar 2022, also nur einen Tag vor der Invasion, begann Russland, mit Cyberangriffen die Websites kritischer ukrainischer Behörden und Banken ins Visier zu nehmen. Bei dieser in der Fachliteratur als „Distributed Denial of Service“ oder kurz „DDoS“ bekannten Angriffsmethode werden an den Server, der eine Website bereitstellt, aus vielen verschiedenen Quellen weit mehr Anfragen gesendet, als er bewältigen kann, um ihn funktionsunfähig zu machen und so die Website lahmzulegen. Man kann sich leicht vorstellen, wie verheerend es für die Ukraine war, die ihre Verteidigung vorbereitete, dass die Websites kritischer Behörden unmittelbar am Vorabend des Krieges nicht mehr erreichbar waren. Bedenkt man zudem, dass dieser Angriff in einem in der Geschichte der Ukraine beispiellosen Ausmaß erfolgte, wird der Ernst der Lage noch deutlicher.

Nach dem am 23. Februar gestarteten Cyberangriff begann laut einer Erklärung des ukrainischen Ministers für digitale Transformation Mychajlo Fedorow auf einer Social-Media-Plattform am selben Abend ein weiterer Cyberangriff, der ebenfalls die IT-Systeme der Ukraine traf. Bei diesem Angriff wurde gemeldet, dass eine als „Wiper“ bezeichnete Schadsoftware auf Hunderten Computern aktiviert worden sei und alle Daten auf den betroffenen Systemen zerstört habe. Während berichtet wurde, dass derselbe Angriff am Abend in neuer Form wiederholt wurde, wurde festgestellt, dass die bei diesen Angriffen verwendete Software am 28. Dezember 2021 auf den betreffenden Systemen installiert worden war und sich seitdem verbergen konnte.

Warum sind Cyberangriffe auf die Ukraine für Europa und die USA wichtig?

Für die Ukraine, deren IT-Infrastruktur durch die genannten Angriffe erschüttert wurde, muss eine weitere Klammer geöffnet werden. Auch wenn die Cyberangriffe, die Russland zur Aufweichung des Gefechtsfelds und zur Formung des Einsatzumfelds startete, in nie dagewesenem Ausmaß erfolgten, konnten die Websites kritischer Einrichtungen und Banken dank der Stärke der ukrainischen IT-Infrastruktur und der guten Vorbereitung auf solche Angriffe schneller als erwartet wieder hochgefahren werden.

Gleichwohl werden die russischen Cyberangriffe in der Ukraine von Wirtschaftskreisen in Europa und Amerika genau verfolgt und mit Sorge beobachtet. Der erste von zwei Hauptgründen ist, dass die Ukraine im IT-Bereich einer der wichtigsten Outsourcing-Anbieter für die westliche Wirtschaft ist. Rund 100 der 500 größten Unternehmen der Welt, darunter Giganten wie Amazon und Microsoft, beziehen Outsourcing-Dienste für ihre IT-Infrastruktur aus der Ukraine. Deshalb betreffen Angriffe auf die Ukraine unmittelbar diese Unternehmen und mittelbar die Staaten, in denen sie ansässig sind.

Der zweite Grund ist, dass die Cyberangriffe, die Russland in der Vergangenheit vor allem gegen die Ukraine und einige andere Staaten führte, mit denen es Streit hatte, weltweit Folgen und Schäden verursachten.

Von Russland unterstützte Cyberangriffe gegen Staaten, mit denen es früher im Streit lag

Nach einem Bericht des Forschungsdienstes des US-Kongresses gibt es im russischen Militärgeheimdienst (GRU) mindestens drei Cyberangriffsgruppen. Am bekanntesten und hervorstechendsten sind die Gruppen mit den Nummern 26165 und 74455. Diesen beiden Gruppen, die zu den staatlich unterstützten Bedrohungsakteuren gehören, die in der Cybersicherheitsliteratur als „Advanced Persistent Threat (APT)“ bezeichnet werden, wird vorgeworfen, vor der Präsidentschaftswahl 2016 Cyberangriffe auf die Server der Wahlkampagne von Hillary Clinton verübt und bestimmte Dokumente und E-Mails erbeutet zu haben, um sie als Material gegen ihre Kampagne nutzbar zu machen.

Diese russischen Angriffsgruppen werden auch für die Cyberangriffe auf die Energieinfrastruktur der Ukraine, vor allem auf die Stromnetze, in den Jahren 2015 und 2016 sowie für die Cyberangriffe auf das georgische Parlament und Medien 2018 und 2019 verantwortlich gemacht. Darüber hinaus werden die genannten, von der Russischen Föderation unterstützten Gruppen auch für den Cyberangriff „NotPetya“ verantwortlich gemacht, der gegen die Ukraine gestartet wurde, sich aber weltweit ausbreitete und in vielen Bereichen, vor allem im Gesundheits- und Pharmasektor, Schäden von insgesamt rund 10 Milliarden Dollar verursachte.

Russlands Cyberaggression und das Risiko eines globalen Cyberkriegs

Dass Russland sowohl auf internationaler Bühne als auch in der Cyberwelt eine so aggressive Haltung einnimmt, bringt das Risiko eines globalen Cyberkriegs und Debatten darüber mit sich. Behörden in den USA und Großbritannien warnen die Wirtschaft angesichts ähnlicher russischer Aktivitäten, ihre Cybersicherheitsinfrastruktur zu stärken. Auch wenn sich im realen Leben niemand einen direkten Krieg mit Russland leisten kann, steigt das Risiko eines Cyberkriegs von Tag zu Tag.

Der britische Verteidigungsminister Ben Wallace betonte in einer Erklärung vor dem Parlament am 21. Februar 2022 die Stärke der britischen National Cyber Force. Mit den Worten „Ich bin Soldat, und man hat mir immer beigebracht, dass der Angriff der wichtigste Teil der Verteidigung ist“ gab der Minister wichtige Hinweise auf die britischen Cyberfähigkeiten und darauf, dass man sie notfalls offensiv einsetzen könne.

Ebenso gehört zu den Optionen, die US-Präsident Joe Biden im Rahmen der Sanktionen gegen Russland vorgelegt wurden, auch eine Cyberangriffsoption. Nach einem Bericht von NBC News, der sich auf Sicherheitskreise stützt, wurde Biden die Option vorgelegt, Russlands Internetverbindung durch Cyberangriffe zum Erliegen zu bringen und seine Stromnetze außer Betrieb zu setzen. Auch wenn hierzu bisher keine Entscheidung oder Maßnahme erfolgt ist, zeigt die Tatsache, dass dies auf Ebene des US-Präsidenten als Option erörtert wird, dass es nicht überraschen würde, wenn in naher Zukunft Cyberkriege ausbrächen, die die Informationstechnologie treffen und die Menschheit regional oder global betreffen könnten.

Kurz gesagt: Mit ihrer vielschichtigen und verflochtenen Struktur wird das neue Gefechtsfeld durch Cyberangriffe offenbar immer komplexer werden.